УТВЕРЖДЕНО
Приказом директора ООО «Синэкс Экосистем»
от 01.01.2026 № 1-ОД

ПОЛОЖЕНИЕ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩАЯ ИНФОРМАЦИЯ

1.1. ООО «Синэкс Экосистем», адрес: Республика Беларусь, 220000, г. Минск; контактные данные: privacy@synex.by (Оператор) разработало настоящее Положение в отношении обработки персональных данных (Политика) в соответствии с абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных» (Закон).

1.2. Случаи и цели обработки персональных данных Оператором указаны в Приложении № 1 к настоящей Политике.

1.3. Политика распространяет свое действие на обработку персональных данных пользователей веб-сервиса Оператора «Synex Tips» (Пользователи); сотрудников объектов общественного питания (Заведения) как в рамках трудовых, так и гражданско-правовых отношений (Сотрудники Заведения); кандидатов на трудоустройство у Оператора или заключение гражданско-правового договора; лиц, потенциально или действительно являющихся контрагентами Оператора на основании гражданско-правовых договоров, иных физических лиц. Веб-сервис «Synex Tips» обеспечивает: 1) безналичную оплату товаров и/или услуг в сфере общественного питания, 2) техническую возможность перевода чаевых в безналичной форме (Веб-сервис).

1.4. Оператор имеет доступ к персональным данным Сотрудников Заведения через программное обеспечение, осуществляющее автоматизацию работы конкретного Заведения (Система автоматизации), доступ к которому предоставлен Оператору таким Заведением, являющегося партнером. Заведение предоставляет сведения о персональном идентификационном номере (ID) Сотрудника Заведения, присвоенному Сотруднику Заведения Системой автоматизации, Обществу для технической возможности обеспечения исполнения соглашения между Заведением и Оператором на использование Веб-сервиса. При этом Заведение технически не может ограничить доступ Оператора к наименованиям Сотрудников Заведения в Системе автоматизации (например, фамилия, имя). В интересах Заведения, учитывая невозможность ограничения доступа к наименованиям Сотрудников Заведения в Системе автоматизации, Оператор имеет доступ к персональным данным Сотрудников Заведениях: а именно, видит персональные данные в Системе автоматизации при ее интеграции с Веб-сервисом. Соответственно, Оператор является Уполномоченным лицом в отношении обработки персональных данных Сотрудников Заведения по смыслу Закона Республики Беларусь № 99-З «О защите персональных данных» и обязуется осуществлять Обработку передаваемых по соглашению между Заведением и Оператором персональных данных на использование Веб-сервиса в целях подключения Заведения к Веб-Сервису и реализации такого соглашения.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

2.1. Обработка персональных данных, в отношении которых Оператор является Оператором, предусматривает следующие действия или их совокупность, совершаемые с персональными данными: сбор, систематизация, анализ, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление.

2.2. Обработка персональных данных, в отношении которых Оператор является Уполномоченным лицом, предусматривает следующие действия или их совокупность, совершаемые с персональными данными:

2.2.1. фамилия, имя Сотрудника Заведения – видеть указанные данные в Системе автоматизации при ее интеграции с Веб-сервисом;
2.2.2. персональный идентификационный номер (ID) Сотрудника Заведения в Системе автоматизации – видеть, собирать, систематизировать, анализировать, хранить.

2.3. Обработка персональных данных у Оператора осуществляется с согласия субъекта данных на обработку его персональных данных либо без согласия в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных.

2.4. Оператор вправе поручить обработку персональных данных от имени Оператора или в его интересах уполномоченному лицу (то есть иной организации или физическому лицу) на основании заключаемого с этим лицом договора. Информация о таких лицах указана в Приложении № 2 к настоящей Политике.

2.5. Трансграничная передача персональных данных осуществляется на условиях, определенных в Приложении № 3 к настоящей Политике.

3. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъекты персональных данных имеют право:

3.1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;
3.1.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей: (a) место нахождения Оператора; (b) подтверждение факта обработки персональных данных обратившегося лица Оператором; (c) его персональные данные и источник их получения; (d) правовые основания и цели обработки персональных данных; (e) срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия); (f) наименование и место нахождения уполномоченного лица (уполномоченных лиц); (g) иную информацию, предусмотренную законодательством;
3.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
3.1.4. получить от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
3.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
3.1.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

3.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме по почтовому адресу: Республика Беларусь, 220000, г. Минск, в виде электронного документа по адресу электронной почты privacy@synex.by. В случае если для обработки персональных данных Оператор использует согласие, которое было предоставлено в иной форме, реализация права на отзыв такого согласия может быть также осуществлена в форме предоставления согласия.

3.3. Заявление в отношении реализации прав субъекта персональных данных, связанных с обработкой его/ее персональных данных Оператором должно содержать:

3.3.1. фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
3.3.2. дату рождения субъекта персональных данных;
3.3.3. изложение сути требований субъекта персональных данных;
3.3.4. идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
3.3.5. личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

3.4. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, направив сообщение на электронный адрес: privacy@synex.by.

4. ПРИЛОЖЕНИЯ

4.1. Приложение № 1 Цели, объем и категории обрабатываемых персональных данных

4.2. Приложение № 2 Поручение обработки персональных данных уполномоченным лицам

4.3. Приложение № 3 Условия трансграничной передачи персональных данных

Приложение № 1. Цели, объем и категории обрабатываемых персональных данных

Цели обработки персональных данных	Категории субъектов	Перечень обрабатываемых персональных данных	Правовые основания обработки	Срок хранения
Реализация условий пользовательского соглашения об использовании веб-сервиса «Synex Tips»	Пользователи.	Фамилия, собственное имя, отчество (при наличии), уникальный псевдоним (при наличии), изображение профиля (аватар) при наличии, номер телефона, адрес электронной почты.	Обработка на основании договора с субъектом персональных данных (абз. 15 ст. 6 Закона).	До момента расторжения пользовательского соглашения об использовании веб-сервиса, но не более 3 лет.
Рассмотрение и направление ответа на поступившие обращения.	Заявители.	Фамилия, собственное имя, отчество (при наличии), номер телефона (необязательно), адрес места жительства (места регистрации), иные персональные данные, указанные в обращении.	Выполнение обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, п. 1 ст. 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»).	5 лет (п. 85 Перечня типовых документов, утвержденного Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 (Перечень)).
Рассмотрение и направление ответа на поступившие заявления (обращения) субъектов персональных данных в рамках реализации их прав в соответствии с законодательством о персональных данных.	Заявители.	Фамилия, собственное имя, отчество (при наличии), адрес места жительства (места пребывания), дата рождения, иные персональные данные, указанные в обращении.	Выполнение обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6, ст. 14 Закона).	1 год (п. 33-2 Перечня).
Осуществление административных процедур.	Заявители.	В соответствии с Перечнем административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утв. Указом Президента Республики Беларусь от 26.04.2010 № 200.	Выполнение обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст.ст. 14, 15 Закона Республики Беларусь от 28.10.2008 № 433-З «Об основах административных процедур»).	В зависимости от административной процедуры в соответствии с Перечнем.
Направление, получение и обсуждение предложений о сотрудничестве.	Уполномоченные представители потенциальных контрагентов юридических лиц, индивидуальных предпринимателей, физических лиц.	Контактные данные (номер телефона, адрес электронной почты); иные сведения, указанные контрагентом в сопутствующей переписке.	Обработка на основании договора с субъектом персональных данных (абз. 15 ст. 6 Закона) – при ведении коммуникации с контрагентом-физическим лицом и индивидуальным предпринимателем. Выполнение обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 49, п. 5 ст. 186 Гражданского кодекса Республики Беларусь) – при ведении коммуникации с представителями контрагента юридического лица.	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70, 71 Перечня); если договор не подписывался – 15 дней.
Заключение, исполнение, изменение и расторжение гражданско-правовых договоров с контрагентами (юридическими лицами).	Лица контрагента, уполномоченные на подписание договора.	Фамилия, собственное имя, отчество (при наличии) либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости).	В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абз. 15 ст. 6 Закона). В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20, ст. 6 Закона, ст. 49, п. 5 ст. 186 Гражданского кодекса Республики Беларусь). Представители контрагентов – оформление трудовых (служебных) отношений, процесс трудовой деятельности (абз. 8 ст. 6 Закона, п. 5 ст. 11 Трудового кодекса Республики Беларусь).	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня).
Обработка информации (резюме) кандидата на заключение гражданско-правового или трудового договора.	Физические лица, которые направили резюме.	Паспортные данные, сведения об образовании и опыте работы, контактный номер телефона, адрес электронной почты, иные персональные данные, предоставленны самим физическим лицом.	В отношении распространенных ранее персональных данных (абз. 19 ст. 6 Закона) – например, на информационном портале государственной службы занятости, сервисе rabota.by, LinkedIn. Согласие (ст. 5 Закона) – при направлении (предоставлении) резюме (заполнении анкеты) в электронном виде. Документ, адресованный оператору и подписанный субъектом персональных данных (абз. 16 ст. 6 Закона) – при направлении (предоставлении) резюме в письменном виде или в виде электронного документа.	Хранение документов не принятых на работу соискателей – 1 год (п. 680 Перечня). В случае принятия на работу – 1 месяц. При даче согласия – 1 год либо до отзыва согласия.
Заключение и исполнение гражданско-правовых договоров с физическими лицами.	Физические лица.	Паспортные данные, сведения об образовании и опыте работы, контактный номер телефона, адрес электронной почты.	Обработка на основании договора с субъектом персональных данных (абз. 15 ст. 6 Закона).	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня).
Подключение Заведения к Веб-Сервису и реализация соглашения между Заведением и Оператором на использование Веб-сервиса.	Сотрудники Заведения.	Фамилия, имя, персональный идентификационный номер (ID), присвоенный Системой автоматизации.	Оператор обрабатывает данные в силу их передачи Заведением в рамках соглашения между Заведением и Оператором на использование Веб-сервиса. Правовое основание для обработки персональных данных Оператором получает Оператор (ч. 2 ст.6 Закона).	фамилия, имя – начиная с открытия заказа Пользователя в Системе автоматизации до закрытия заказа Пользователя в Системе автоматизации; персональный идентификационный номер (ID), присвоенный Системой автоматизации – до момента расторжения соглашения с Заведением на использование Веб-сервиса, но не более 3 лет.
Обеспечение внешней коммуникации	Уполномоченные представители юридических лиц, уполномоченные на ведение переписки; физические лица и индивидуальные предприниматели, направляющие электронные письма в адрес Оператора	Фамилия, собственное имя, отчество, занимаемая должность; контактные данные (адрес электронной почты); иные сведения, указанные отправителем электронного письма в сопутствующей переписке.	В случае отсутствия гражданско-правового договора с физическим лицом – согласие (ст. 5 Закона) – при направлении электронного письма. Представители юридических лиц – оформление трудовых (служебных) отношений, процесс трудовой деятельности (абз. 8 ст. 6 Закона, п. 5 ст. 11 Трудового кодекса Республики Беларусь).	Персональные данные хранятся в течение 1 месяца после прекращения или гражданско-правового договора (при наличии); в течение 1 месяца после прекращения сопутствующей коммуникации (при отсутствии договора).
Информирование пользователей веб-сервиса о деятельности Заведений и продвижения деятельности Оператора	Физические лица	Фамилия, собственное имя, отчество, занимаемая должность; наименование аккаунта в Instagram; фото физического лица; видео с участием физического лица; комментарий – в зависимости от формы распространения персональных данных.	Согласие (ст. 5 Закона) – для распространения персональных данных в социальной сети Instagram. Согласие (ст. 5 Закона) – для распространения персональных данных на официальном сайте Оператора.	1 год либо до отзыва согласия. 3 года либо до отзыва согласия.
Модерация, проверка достоверности и публичное отображение отзывов (комментариев) и оценок Пользователей об объектах общественного питания в рамках исполнения пользовательского соглашения об использовании Веб-сервиса	Пользователи.	Фамилия, собственное имя, отчество (при наличии) или уникальный псевдоним (никнейм), указанный субъектом персональных данных в профиле Веб-сервиса; изображение профиля (аватар) при наличии; текст отзыва (комментария), прикрепленные к нему фотографии (при наличии) и выставленная объекту общественного питания оценка; дата и время визита в объект общественного питания (при наличии).	Согласие (ст. 5 Закона).	3 года либо до отзыва согласия.
Автоматическое определение текущего заведения при открытии Веб-сервиса (без необходимости ручного поиска) и отображение интерактивной карты заведений-партнеров.	Пользователи.	Данные о местоположении (геопозиция / координаты устройства).	Согласие (ст. 5 Закона) — согласие предоставляется путем нажатия кнопки «Разрешить» во всплывающем системном окне браузера или операционной системы устройства.	На время текущей пользовательской сессии (геоданные обрабатываются в момент запроса и не сохраняются в истории профиля).

Приложение № 2. Поручение обработки персональных данных уполномоченным лицам

Наименование уполномоченного лица	Местонахождение	Основание	Перечень персональных данных	Перечень действий
ООО «Суппорт чейн» (Провайдер хостинга, облачной инфраструктуры и регистратор доменных имён в Беларуси)	Республика Беларусь, 220030, г. Минск, проспект Победителей, 106, офис 14	Договор о передаче персональных данных.	Фамилии, имена, отчества, адреса электронной почты; персональные данные, содержащиеся в направленных субъектом данных Оператору документах, заключаемых договорах; персональные данные, обрабатываемые Оператором в силу требования законодательного акта.	Систематизация, хранение, изменение, обезличивание, блокирование, предоставление и удаление.
ООО «ИКомЧардж» (bePaid), ОАО «Паритетбанк» (Организации, осуществляющие услуги интернет-эквайринга)	Республика Беларусь	Договор о передаче персональных данных.	Фамилии, имена, отчества, адреса электронной почты; персональные данные, обрабатываемые Оператором в силу требования законодательного акта.	Систематизация, хранение, изменение, обезличивание, блокирование, предоставление и удаление.
Лица, осуществляющие деятельность по разработке и технической поддержке Веб-сервиса на основании гражданско-правового договора	Республика Беларусь	Договор о передаче персональных данных.	Фамилии, имена, отчества, адреса электронной почты; персональные данные, содержащиеся в направленных субъектом данных Оператору документах; персональные данные Сотрудников Заведения.	Сбор, систематизация, анализ, хранение, изменение, использование, обезличивание, блокирование, предоставление и удаление.