1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет деятельность Наименование организации, юридический адрес: юр. адрес организации (далее — Компания или Оператор) в отношении обработки персональных данных.
1.2. Настоящая Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в отношении обработки файлов cookie (если есть сайт) на Сайте, а также при осуществлении Оператором видеонаблюдения (если ведется видеонаблюдение).
1.4. Настоящая Политика публикуется в свободном доступе в информационно- телекоммуникационной сети Интернет на Сайте Оператора, а также размещается в свободном доступе по адресу: указывается адрес, где Политика может быть в распечатанном варианте и в свободном для ознакомления доступе.
1.5. Настоящая Политика действует с момента ее утверждения.
2. Порядок и условия обработки персональных данных
2.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Республики Беларусь.
2.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
2.3. Оператор устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.
2.4. Обработка персональных данных осуществляется Оператором путем совершения с персональными данными как с использованием средств автоматизации, так и без их использования следующих действий: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу уполномоченным лицам), удаление.
2.5. Оператор с использованием средств автоматизации осуществляет трансграничную передачу персональных данных на территорию Российской Федерации уполномоченным лицам обеспечивающим проведение маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий), а также направление информационной (рекламной, новостной) в отношении субъектов персональных данных и в соответствии с целями их обработки и правовыми основаниями для такой передачи (обработки), указанных в п. 4-5 Приложение к Политике обработки персональных данных. (пункт остается, если есть трансграничная передача персональных данных).
2.6. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
2.7. Оператор осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях согласно Приложению к настоящей Политике, осуществляющих информационно-технологическую (IT) поддержку информационных ресурсов (систем) Оператора, рассылку информационных, рекламных и иных сообщений от имени Оператора.
Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором соглашения об обработке персональных данных, обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом.
Оператор вправе предоставлять персональные данные третьим лицам в целях согласно Приложению, к настоящей Политике, в частности, операторам электросвязи, операторам сервисов обмена электронными сообщениями, организациям почтовой связи, страховым организациям, банкам и их представителям, государственным органам при наличии оснований, установленных законодательством Республики Беларусь.
3. Способы получения согласия субъекта персональных данных на обработку персональных данных
3.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
3.2. Согласие субъекта персональных данных может быть получено Оператором в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме Оператор получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на Сайте Оператора.
4. Основные правила субъекта персональных данных, механизм их реализации
4.1. Субъекты персональных данных обладают следующими правами:
| № |
Право |
Последствия |
| Право на внесение изменений в свои персональные данные | Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными |
5. Защита персональных данных
Компания принимает все необходимые меры для защиты персональных данных от несанкционированного доступа, изменения, распространения или уничтожения.
6. Срок хранения данных
Персональные данные хранятся до достижения целей их обработки, но не более 5 лет с момента последнего взаимодействия Пользователя с Компанией.
7. Права Пользователя
Пользователь имеет право:
- Получить информацию о своих персональных данных, обрабатываемых Компанией;
- Запросить изменение или удаление своих данных;
- Отозвать согласие на обработку данных, направив соответствующий запрос на электронную почту [email компании].
8. Изменения в Политике
Компания оставляет за собой право изменять настоящую Политику, актуальная версия всегда доступна на сайте.
9. Контактная информация
По вопросам обработки персональных данных Пользователь может обратиться по адресу: г. Минск, ул. Долгобродская 9-4Н или электронной почте mabel.kyxni@gmail.com.