Положение о политике в отношении обработки персональных данных

Документ действует для индивидуального предпринимателя Жук В.С.

1. Общие положения

1.1. Настоящее Положение о политике в отношении персональных данных (далее именуемое «Положение») разработано и применяется в деятельности индивидуального предпринимателя Жук В.С. (далее – «Организация») в соответствии с Законом РБ от 07.05.2021 №99-3 «О защите персональных данных» (далее – «Закон о персональных данных»).
1.2. Настоящее Положение определяет политику Организации в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, передавших свои персональные данные для обработки Организации (далее – субъекты персональных данных) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Республики Беларусь, устранение последствий таких нарушений, связанных с обработкой персональных данных.
1.3. Положение разработано с целью обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, а также с целью установления ответственности должностных лиц Организации, имеющих доступ к персональным данным субъектов персональных данных, за невыполнение требований и норм, регулирующих обработку персональных данных.
1.4. Положение является общедоступным и размещается в сети Интернет по адресу xn--80aeavambmwbvgn1b6a.xn--90ais/soglashenie-ob-obrabotke-personalnyh-dannyh/
1.5. До предоставления согласия на обработку персональных данных субъекту персональных данных необходимо ознакомиться с Положением. Подтверждая свое согласие на обработку персональных данных, субъект персональных данных подтверждает ознакомление с настоящим положением и согласие с изложенной в нем политиков в отношении обработки персональных данных.
1.6. Данные Организации: наименование: индивидуальный предприниматель Жук Виктор Сергеевич, УНП 291782882; юридический адрес: г. Брест, ул. Маяковского, д. 59, кв. 18;
1.7. Действие настоящего Положения не распространяется на отношения: возникающие при обработке персональных данных сотрудников Организации, поскольку такие отношения урегулированы иными документами; на отношения, на которые Закон о персональных данных не распространяется.
1.8. Лицом, ответственным у Организации за осуществление внутреннего контроля за обработкой персональных данных, к которому можно обратиться за содействием в реализации прав субъекта персональных данных является Жук В.С.

2. Принципы обработки персональных данных

Организация осуществляет обработку персональных данных субъектов персональных данных, обеспечивая защиту их прав и свобод, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, в соответствии со следующими принципами:

обработка персональных данных осуществляется в соответствии с требованиями законодательства Республики Беларусь;
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех ее этапах справедливое соотношение интересов всех заинтересованных лиц;
обработка персональные данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о персональных данных и иными нормативными правовыми актами;
обработка персональных данных ограничивается достижением конкретных и законных целей;
содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
обработка персональных данных носит прозрачный характер, в связи с чем в предусмотренных Положением и Законом случаях Организация предоставляет субъекту персональных данных соответствующую информацию, касающуюся обработки его персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных;
недопущения распространения и конфиденциальности персональных данных.

3. Цели и способы обработки персональных данных

Персональные данные обрабатываются Организацией следующими способами и для достижения следующих целей:

3.1.1. Идентификация и верификация субъекта персональных данных, желающего заключить договор, воспользоваться предложением услуг или иных продуктов Организации, участвующем в программах лояльности, рекламных и иных мероприятиях Организации.
3.1.2. Предоставление субъекту персональных данных доступа к персонализированным ресурсам интернет-сервисов, электронных сервисов или мобильных приложений Организации (далее – «Ресурсы»).
3.1.3. Установление с субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся услуг, товаров или Ресурсов Организации, исполнения (расторжения, прекращения, изменения) сделок.
3.1.4. Обработка акцептов, запросов, обращений, заявок от субъекта персональных данных.
3.1.5. Определение местонахождение субъекта персональных данных для обеспечения безопасности, предотвращения мошенничества, исполнения договора, совершения сделки, направления уведомлений (писем), иных требований законодательства.
3.1.6. Подтверждение достоверности и полноты персональных данных, предоставленных субъектом персональных данных, обновление сведений о субъекте персональных данных в необходимых случаях.
3.1.7. Создание учетной записи для заказа услуг или иных продуктов, предоставляемых Организацией.
3.1.8. Предоставление субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Ресурсов Организации.
3.1.9. Предоставление субъекту персональных данных новостной, информационной и (или) рекламной информации (рассылки), а также иной информации посредством сообщений в мессенджеры, электронной почты, SMS – сообщений.
3.1.10. Передача персональных данных субъекта персональных данных в соответствии с его согласием или в случаях, предусмотренных Законом или иными актами законодательства, а также для достижения целей, указанных в настоящем Положении.
3.1.11. Организация доставки товаров, почтовых и курьерских отправлений по территории Республики Беларусь.
3.1.12. Предоставление субъекту персональных данных возможности оплаты в Сервисах Организации безналичным порядком.
3.1.13. Обработка информации (резюме) соискателей на трудоустройство.

4. Получение и обработка персональных данных

4.1. Обрабатываемые персональные данные субъектов персональных данных могут включать в себя следующую информацию: фамилию, имя, отчество (при наличии); контактный телефонный номер (номера), включая код и наименование оператора связи; адрес (адреса) электронной почты (e-mail); адрес доставки; город проживания; иные данные, предоставляемые субъектом в обозначенных целях; данные, автоматически получаемые Ресурсами Организации в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, UUID, информация из cookies, информация о браузере субъекта персональных данных (или иной программе, с помощью которой осуществляется доступ), время доступа, адрес запрашиваемой страницы; содержание телефонных разговоров, электронной переписки между Организацией и субъектом персональных данных, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений; данные о заключенных субъектом персональных данных сделках, заказах (наименование, код, артикул, количество, стоимость, даты, условия и сведения об оплате, вид услуг, срок ее оказания и цена, адрес заказа, форма оплаты, способ доставки, дата и время доставки, история заказов и т.п.); данные, указываемые субъектом персональных данных при проведении Организацией процедур по установлению, идентификации и верификации, предусмотренных законодательством о мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, согласно правилам внутреннего контроля Организации, виды финансовых операций, суммы финансовых операций (почтовых денежных переводов), цели установления и предполагаемый характер отношений с Организацией, сведения о лицах, способных прямо и (или) косвенно (через иных лиц) определять (оказывать влияние на принятие) решения физического лица, о лицах, на принятие решений которыми физическое лицо оказывает такое влияние, является ли лицо политически значимым лицом иностранного государства, членом семьи политически значимого лица иностранного государства или приближенным к политически значимому лицу иностранного государства и основания отнесения, является ли лицо иностранным публичным должностным лицом, должностным лицом публичной международной организации, лицом, занимающим должность, включенную в определяемый Президентом Республики Беларусь перечень государственных должностей Республики Беларусь, членами их семей и приближенными к ним лицами и основания для отнесения, сведения о владении долями (акциями, паями) в других организациях).
4.2. Организация осуществляет обработку персональных данных с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством.
4.3. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Согласие субъекта персональных данных может быть получено в письменной форме, в том числе в виде включенной части в основной договор, в виде электронного документа, в виде выбора соответствующего варианта, либо совершения соответствующего действия на Ресурсах Организации или в иной электронной форме.
4.4. Отказ в даче согласия на обработку персональных данных дает право Организации отказать субъекту персональных данных в оказании услуги или предоставлении доступа к Ресурсам Организации.
4.5. Организация может совершать с персональными данным любое действие или совокупность действий, включая сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных, необходимые для обозначенных в настоящем Положении целей.
4.6. Организация осуществляет обработку персональных данных следующими способами по своему усмотрению: неавтоматизированная обработка персональных данных (картотеки, списки, журналы, базы данных, справочники, реестры и другие материальные носители, включая бумажные); автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи; смешанная обработка персональных данных.

5. Права и обязанности сторон

5.1. Субъекты персональных данных и Организация, являющиеся сторонами в правоотношениях, предусмотренных настоящим Положением, несут права и исполняют обязанности, предусмотренные Законом о персональных данных, настоящим Положением и иным нормативными правовыми актами Республики Беларусь.
5.2. Субъекты персональных данных имеют право: вносить изменения в свои персональные данные посредством установленных форм на Ресурсах Организации либо путем обращения к Организации; получать информацию относительно обработки персональных данных, в объеме и порядке, установленном законодательством; получать информацию о предоставлении персональных данных третьим лицам в установленном порядке; требовать прекращения обработки персональных данных (в том числе хранения); отозвать предоставленное ранее согласие на обработку персональных данных в установленном порядке; право на обжалование действия (бездействия) Организации, связанных с обработкой персональных данных.
5.3. Реализация обозначенных прав субъекта персональных данных осуществляется путем направления обращения, содержащего соответствующее заявление, по юридическому адресу Организации либо на указанный в настоящем Положении адрес электронной почты ответственного лица.
5.4. Заявление о реализации прав должно содержать: фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания); идентификационные данные субъекта персональных данных (данные документа, удостоверяющего личность субъекта персональных данных) изложение сути требований субъекта персональных данных; личную подпись или электронную цифровую подпись субъекта персональных данных.
5.5. Организация имеет право вносить в настоящее Положение изменения и дополнения без дополнительного уведомления об этом субъекта персональных данных, а также пользоваться иными правами, предусмотренными законодательством или достигнутыми соглашениями.

6. Сроки обработки персональных данных

6.1. Сроки обработки, в том числе хранения, персональных данных субъектов персональных данных на бумажных и иных материальных носителях, а также на Ресурсах Организации, в электронной почте и аккаунтах в социальных сетях, определяются Организацией в соответствии с целями получения и обработки персональных данных и законодательством Республики Беларусь.
6.2. Организация прекращает обработку персональных данных и осуществляет их удаление в любом из случаев: если достигнута цель обработки персональных данных, либо миновала необходимость в достижении цели их обработки, если иное не установлено законодательством или соглашением сторон; если истек срок действия согласия субъекта персональных данных или такой субъект отозвал свое согласие на обработку его персональных данных и у Организации нет иных предусмотренных законодательством оснований для обработки его персональных данных; обнаружена неправомерная обработка персональных данных; если Организация прекратила свою деятельность.
6.3. Сроки обработки персональных данных (хранения) составляют: в отношении персональных данных субъектов персональных данных, являющихся покупателями (заказчиками) услуг, товаров иных продуктов Организации – 3 года с даты последней авторизации (входа) субъекта персональных данных в сервисах на Ресурсах Организации; в отношении персональных данных субъектов персональных данных, не являющихся покупателями (заказчиками) Организации – 1 год с даты получения согласия либо с момента, определенного законодательством.

7. Меры по защите персональных данных

7.1. Субъект персональных данных уведомлен, что Организация вправе передавать персональные данные третьим лицам, в частности, операторам почтовой связи, операторам электросвязи, перевозчикам, курьерам, контрагентам, иным лицам для реализации целей обработки персональных данных, указанных в Положении.
7.2. Организация имеет право поручить обработку персональных данных третьим лицам на основании заключенных договоров с учетом условий конфиденциальности и иных условий, предусмотренных настоящим Положением.
7.3. Персональные данные могут быть переданы представителям государственной власти только по основаниям и в порядке, установленным законодательством Республики Беларусь.
7.4. При утрате или разглашении персональных данных Организация информирует субъекта персональных данных об утрате или разглашении персональных данных.
7.5. Организация принимает необходимые правовые, организационные и технические меры для защиты персональных данных субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.6. Контроль исполнения настоящего Положения возложен на ответственного за организацию обработки персональных данных.
7.7. Лица, нарушающие или не исполняющие требования Положения, привлекаются к дисциплинарной, административной или уголовной ответственности в соответствие с законодательством Республики Беларусь.
7.8. Руководители структурных подразделений Организации несут персональную ответственность за исполнение обязанностей их подчиненными.

7. Прочие положения

7.1. Все сотрудники Оператора, допущенные к работе с персональными данными, должны быть ознакомлены с настоящим Положением до начала работы с персональными данными.
7.2. Настоящее Положение вступает в силу с даты его утверждения и действует до его отмены, либо утверждения Положения в новой редакции.
7.3. В случае намерения обратиться в суд с иском по спорам, возникающим из настоящего Положения, обязательным признается досудебный порядок урегулирования ситуации путем переговоров и направления претензии. Срок ответа на претензию устанавливается в 15 календарных дней.
7.4. Все условия, не урегулированные настоящим положениям, регулируются согласно действующему законодательству Республики Беларусь.