1. Общие положения
1.1. Издание Политики является одной из обязательных принимаемых Обществом с ограниченной ответственностью «Озерцо асист» (далее – Общество) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Данные Общества:
- УНП: 193102309.
- местонахождение: г. Минск, ул. Смолячкова, д. 4, пом. 39, оф. 106.
- адрес в сети Интернет: ozerco-asist.by
- адрес электронной почты: info@ozerco-asist.by
- номер телефона: +375-29-867-70-26
1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.5. Политика является основой организации в Обществе работы по обработке персональных данных, в том числе для разработки локальных правовых актов Общества, регламентирующих процесс обработки персональных данных в Обществе.
1.6. Общество обрабатывает персональные данные:
- соразмерно заявленным целям их обработки, обеспечивая на всех этапах обработки справедливое соотношение интересов всех заинтересованных лиц;
- с согласия субъекта персональных данных, за исключением случаев, когда в соответствии с законодательством согласие субъекта персональных данных не требуется. Согласие субъекта персональных данных на обработку его персональных данных может быть получено в письменной или иной электронной форме;
- ограничиваясь достижением конкретных, заранее заявленных законных целей, не допуская обработку персональных данных, не совместимую с первоначально заявленными целями их обработки;
- по содержанию и в объеме, соответствующих заявленным целям их обработки, не допуская избыточности по отношению к заявленным целям их обработки;
- на прозрачной основе (с представлением информации, касающейся обработки персональных данных);
- принимая меры по обеспечению достоверности обрабатываемых персональных данных, при необходимости обновляя их;
- осуществляя хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
- обеспечивая защиту персональных данных на всех этапах их обработки, гарантируя конфиденциальность персональных данных, а также используя рискориентированный подход для обеспечения достаточного уровня защищенности.
2. Порядок и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется:
- с использованием средств автоматизации;
- без использования средств автоматизации;
- как с использованием средств автоматизации, так и без их использования.
2.2. Обработка персональных данных осуществляется посредством сбора, хранения, использования, систематизации, изменения, предоставления, удаления.
2.3. Цели обработки персональных данных, перечень обрабатываемых персональных данных, правовые основания и сроки их хранения указываются в согласии, выданном субъектом персональных данных Обществу.
В случаях, когда обработка персональных данных осуществляется Обществом без согласия субъекта персональных данных, по основаниям, предусмотренным Законом, цели, перечень, основания и сроки хранения таких данных устанавливаются Законом.
2.4. Персональные данные субъектов персональных данных, обрабатываемые Обществом, не подлежат распространению за исключением случаев, предусмотренных законодательством.
2.5. Общество предоставляет персональные данные субъектов персональных данных третьим лицам с согласия субъекта персональных данных за исключением случаев, предусмотренных законодательством.
2.6. Общество вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу, на основании заключенного с ним договора, в целях исполнения обязательств, установленных данным договором при условии, что данным договором, либо заключенным с уполномоченным лицом соглашением, дополнительно определяющим меры по соблюдению требований к обработке персональных данных субъектов персональных данных, предусмотренных Законом, будут определены:
- цели обработки персональных данных;
- перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
- обязанности по соблюдению конфиденциальности персональных данных;
- меры по обеспечению защиты персональных данных в соответствии Законом.
Ответственность перед субъектом персональных данных за действия уполномоченного лица несет Общество. Уполномоченное лицо несет ответственность перед Обществом.
Перечень уполномоченных лиц Общества:
ИУП «1С-Битрикс», 220062, г. Минск, пр-т Победителей, д. 110, офис 5-1, УНП 192042385;2.7. Общество не осуществляет трансграничную передачу персональных данных при их обработке.
3. Хранение и порядок прекращения обработки персональных данных
3.1. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных. Персональные данные, содержащиеся в документах, созданных (полученных) в результате деятельности Общества, в том числе взаимодействия между Обществом и субъектом персональных данных, хранятся в течение сроков, установленных законодательством для таких документов
При определении сроков, в течение которых осуществляется хранение, Общество руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов». В случаях, когда срок хранения определенного вида документов не установлен вышеназванным перечнем, срок хранения устанавливается согласием субъекта персональных данных.
3.2. Условиями прекращения обработки персональных данных являются:
- достижение целей обработки персональных данных;
- истечение срока действия согласия субъекта персональных данных на обработку персональных данных;
- отзыв согласия субъекта персональных данных на обработку персональных данных;
- прекращение действия иных правовых оснований для обработки персональных данных;
- требование субъекта персональных данных о прекращении обработки и (или) удалении персональных данных;
- выявление (установление) факта неправомерной обработки персональных данных;
- требование Национального центра защиты персональных данных Республики Беларусь, иных уполномоченных органов (организаций, лиц).
4. Права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.
Общество обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.
Общество отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).
4.1.2. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:
- место нахождения Общества;
- подтверждение факта обработки персональных данных обратившегося лица Обществом;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством.
Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.
Общество отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.
4.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Общество отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.
4.1.4. на получение от Общества информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Общество отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством.
4.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление.
При отсутствии технической возможности удаления персональных данных Общество обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Общество может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
4.1.6. на обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Если субъект персональных данных полагает, что его права были нарушены Обществом, он может обратиться к Обществу посредством контактов, указанных в пункте 1.3. настоящей Политики, для принятия мер по восстановлению его нарушенных прав.
Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Общества.
4.2. Для реализации указанных прав субъекту персональных данных необходимо направить Обществу заявление в письменной форме по почтовому адресу, указанному в пункте 1.3. настоящей политики, или в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию:
- ФИО и адрес места жительства (места пребывания) субъекта персональных данных;
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта персональных данных.
5. Заключительные положения
5.1. Вопросы, касающиеся обработки персональных данных, неурегулированные настоящей политикой, регулируются законодательством Республики Беларусь.
5.2. Политика постоянно доступна на официальном сайте Общества в глобальной компьютерной сети Интернет по адресу ozerco-asist.by