20 сентября 2024 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Кирей Вера Александровна (далее - Оператор), может получить во время использования Субъектом персональных данных любого из сайтов, сервисов, служб, программ и продуктов Оператору (далее – Сервисы).
1.2. Оператор обеспечивает неограниченный доступ к настоящей Политике обработки персональных данных путем размещения ее в сети Интернет на сайте https://styleme.by/.
1.3. Обработка персональных данных осуществляется с соблюдением правил и принципов, предусмотренных:
1.3.1. Конституцией Республики Беларусь;
1.3.2. Законом Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных»;
1.3.3. Законом Республики Беларусь от 21.07.2008 г. № 418-З «О регистре населения»;
1.3.4. Законом Республики Беларусь от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации»;
1.3.5. иными нормативными правовыми актами Республики Беларусь и нормативными документами уполномоченных органов государственной власти.
1.4. Утверждение Политики является одной из принимаемых Оператором мер, предусмотренных ст. 17 Закона Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных» (далее – Закон о персональных данных).
1.5. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.6. Положения настоящей Политики являются основой для организации работы Оператора по обработке персональных данных, в том числе для разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных Оператором.
1.7. В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством о персональных данных, применяются положения действующего законодательства.
1.8. Запросы субъектов персональных данных в отношении обработки их персональных данных принимаются по адресу: _______________________.
1.9. Также субъекты персональных данных могут направить свой запрос, с приложением данных, позволяющих идентифицировать субъекта на адрес электронной почты ______________.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Биометрические персональные данные - информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и др.).
2.2. Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.
2.3. Генетические персональные данные - информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца.
2.4. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.5. Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6. Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
2.7. Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.8. Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.
2.9. Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.10.Специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
2.11.Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.12.Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.
2.13.Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.14.Физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
2.15.Информация - сведения (сообщения, данные) о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.
2.16.Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, А ТАКЖЕ ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. У Оператора могут обрабатываться:
3.1.1.Персональные данные, сбор которых осуществляет Оператор (регистрация, авторизация) в целях исполнения обязательств перед своими Пользователями и/или третьими лицами, а также соблюдения принципов и правил обработки персональных данных, предусмотренных законодательством.
3.1.2.Персональные данные, обработка которых осуществляется Оператором по поручению третьих лиц в целях исполнения договорных обязательств перед третьими лицами, а также в целях оказания услуг Пользователям. При этом сбор таких персональных данных осуществляется непосредственно Оператором, поручившим обработку персональных данных Оператору.
3.2. Оператор осуществляет обработку следующих персональных данных:
3.2.1.Идентификационные данные - персональные данные Пользователя, фамилия, имя, номера контактных телефонов, адреса электронной почты, которые Пользователь предоставляет о себе самостоятельно при оформлении заявки на услуги Оператора или изменении персональных данных, либо полученные персональные данные Субъектов в результате поручения третьих лиц обработки персональных данных в процессе использования сервисов Оператора. Обязательная для предоставления доступа к Сервисам Оператора и/или оказания сопутствующих услуг информация помечена специальным образом.
3.2.2.Технические данные - данные, которые автоматически передаются Сервисам Оператора в процессе их использования с помощью установленного на устройстве Пользователя Программы, в том числе IP-адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы.
3.2.3.Данные об использовании - информация о посещении, включая полные унифицированные указатели ресурсов (URL), последовательность посещений сайта, Сервиса, через него и с него (включая дату и время), местоположение, продукты, которые вы просматривали или искали, время отклика страницы, продолжительность посещений определенных страницы, информация о взаимодействии со страницей (например, прокрутка, клики и наведение курсора мыши), методы, используемые для ухода со страницы, а также иная информация о пользователе, сбор и/или предоставление которой определено во внутренних нормативных документов, регламентирующих обработку и защиту персональных данных Оператором.
3.3. В ходе обработки с персональными данными Субъекта будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение, передача (поручение; доступ).
3.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.6. Обработка персональных данных осуществляется Индивидуальным предпринимателем Кирей Верой Александровной на основе следующих принципов:
-обработка персональных данных осуществляется на законной и справедливой основе;
-обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
-обработка персональных данных осуществляется с согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
-обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
-содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
-обработка персональных данных носит прозрачный характер;
-субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
-оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
-хранение персональных данных осуществляется в форме, позволяющей идентифицировать Субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
3.7. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.8. Обработка специальных персональных данных осуществляется в соответствии с законодательством Республики Беларусь.
3.9. Обработка специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или интимной жизни, привлечения к административной или уголовной ответственности, а также биометрических и генетических персональных данных, Оператором не осуществляется.
3.10.Индивидуальный предприниматель Кирей Вера Александровна может обрабатывать следующие персональные данные для следующих целей:
3.10.1.Для идентификации субъекта, для оформления заказа на услуги, предоставляемые Оператором:
Обрабатываемые персональные данные:
·фамилия, имя, отчество (опционально);
·адрес электронной почты (опционально);
·номер телефона;
·дата рождения (опционально);
·никнейм
·изображение/фото пользователя
·описание аккаунта в мессенджере
Основание: согласие субъекта персональных данных
Срок согласия на обработку персональных данных: 1 год с момента получения согласия.
3.10.2.Заключение, исполнение, изменение и расторжение договора с Субъектом:
Обрабатываемые персональные данные:
·фамилия, имя, отчество (опционально);
·номер телефона;
·адрес электронной почты (опционально);
·банковские реквизиты (опционально);
·иные данные (по усмотрению Субъекта), предоставляемые им (его представителем) в рамках заключения и исполнения договора
Основание: договор (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»)
Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п. 70 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов «(далее — Перечень)
3.10.3.Для проведения рассылок маркетингового, рекламного, новостного характера, анализа данных.
Обрабатываемые персональные данные:
·фамилия, имя, отчество (опционально);
·номер телефона (опционально);
·адрес электронной почты (опционально)
·никнейм
·изображение/фото пользователя
·описание аккаунта в мессенджере
Основание: согласие субъекта персональных данных
Срок согласия на обработку персональных данных: 1 год с момента получения согласия
3.10.4.Для идентификации зарегистрированного пользователя конкретного ресурса, для обработки заявки, для проведения переговоров, для оценки и анализа эффективности работы сайта, для формирования статистической информации и аналитики работы сайта, для улучшения работы сайта.
Обрабатываемые персональные данные:
·технические данные, получаемые при доступе к сайту, включающие в себя файлы cookies и аналогичные технологии отслеживания для мониторинга активности субъектов на сайте, данные о мобильных и иных технических устройствах, технологическом взаимодействии с сайтом (IP-адрес хоста, вид операционной системы субъекта, тип браузера, географическое положение, поставщик услуг Интернета, данные, полученные в результате доступа к камере, микрофону и т.п. устройств (если это применимо)) и последующих действиях субъекта на сайте;
·информация, автоматически получаемая при доступе к сайту с использованием закладок;
·данные, которые становятся доступными в процессе использования субъектом сайта, в том числе тип устройства (Smartphone/Tablet/Wear), имя устройства, GAID, OpenUDID, версия ОС, модель устройства, часовой пояс, предпочитаемый язык, перечень учетных записей субъекта, привязанные к учетным записям субъекта номера телефонов, Device ID For Vendor, название Wi-Fi сети, MAC точки доступа Wi-Fi, наименование оператора сотовой связи, код сети оператора (MNC), User ID, имя ОС, версия приложения, год выпуска мобильного устройства субъекта, тип интернет-соединения, Apps Flyer UID) и т.д.;
·информация, полученная в результате действий субъекта на сайте;
·обобщенная аналитическая информация об использовании интернет-сервисов.
Основание: согласие субъекта персональных данных
Срок согласия на обработку персональных данных: 1 год с момента получения согласия.
3.10.5.Для рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений.
Обрабатываемые персональные данные:
·фамилия, имя, отчество (либо инициалы);
·адрес места жительства (места пребывания);
·иные персональные данные, указанные субъектом в обращении.
Основание: выполнение обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 и абз.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)
Срок хранения: 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений — п. 89 Перечня.
3.10.6.Для размещения отзывов об услугах Оператора.
Обрабатываемые персональные данные:
·фамилия, имя, отчество (опционально);
·фото или видеоизображение Субъекта;
Основание: согласие субъекта персональных данных
Срок согласия на обработку персональных данных: 1 год с момента получения согласия.
4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА В ОБЛАСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право, если иное не предусмотрено законодательными актами:
4.1.1.получать информацию, касающуюся обработки его персональных данных;
4.1.2.получать информацию о предоставлении его персональных данных третьим лицам в случаях, предусмотренных законодательством;
4.1.3.обращаться с требованием прекращения обработки персональных данных, включая их удаление, блокирование, в случаях, предусмотренных законодательством;
4.1.4.обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных;
4.1.5.отзывать свое согласие на обработку персональных данных в случаях, предусмотренных Законом о персональных данных и иными актами законодательства;
4.1.6.обращаться к Оператору для внесения изменений в персональные данные, которые являются неполными, устаревшими или неточными, в случаях, предусмотренных законодательством;
4.1.7.осуществлять другие права, предусмотренные Законом о персональных данных и иными актами законодательства.
4.2. Индивидуальный предприниматель Кирей Вера Александровна имеет право:
4.2.1.самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
4.2.2.поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
4.2.3.в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
4.2.4.получать достоверные персональные данные от субъекта персональных данных;
4.2.5.осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами в области обработки и защиты персональных данных.
4.3. Индивидуальный предприниматель Кирей Вера Александровна обязан:
4.3.1.издавать документы, определяющие политику в отношении обработки персональных данных;
4.3.2.применять правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, удаления, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
4.3.3.разъяснять субъектам персональных данных юридические последствия отказа предоставить их персональные данные, если предоставление персональных данных является обязательным в соответствии с законодательством;
4.3.4.блокировать неправомерно обрабатываемые персональные данные, прекращать обработку персональных данных в соответствии с законодательством;
4.3.5.уведомлять субъектов персональных данных об устранении допущенных нарушений при обработке их персональных данных;
4.3.6.представлять субъектам персональных данных по их просьбе или их представителям информацию, касающуюся обработки их персональных данных, в порядке, установленном законодательством и локальными правовыми актами;
4.3.7.осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству о персональных данных, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным правовым актам Оператора;
4.3.8.организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
4.3.9.отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
4.3.10.сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как стало известно о таких нарушениях;
4.3.11.исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.
1.3.12.исполнять иные обязанности, предусмотренные Законом о персональных данных.
5. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные у Оператора обрабатываются с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством в сфере защиты персональных данных.
5.2. Согласие может быть дано в одной из следующих форм:
5.2.1.в письменной форме путем подписания документа, в котором выражено согласие субъекта персональных данных на обработку персональных данных;
5.2.2.в форме электронного документа путем подписания документа с помощью специальных программ с использованием электронной цифровой подписи;
5.2.3.в другой электронной форме:
- путем введения кода, полученного в СМС-сообщении или в письме на электронную почту.
- путем проставления соответствующей отметки на интернет-сайте.
- другими способами, позволяющими установить факт получения согласия.
5.3. Индивидуальный предприниматель Кирей Вера Александровна без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством.
5.4. Индивидуальный предприниматель Кирей Вера Александровна вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
5.5. Договор с уполномоченным лицом должен содержать:
5.5.1.цели обработки персональных данных;
5.5.2.перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
5.5.3.обязанности по соблюдению конфиденциальности персональных данных;
5.5.4.меры по обеспечению защиты персональных данных в соответствии со ст.17 Закона о защите персональных данных.
5.6. Персональные данные у Оператора обрабатываются, как правило, с использованием средств автоматизации. Допускается обработка в установленном порядке персональных данных без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (журнал, список и др.).
6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
6.1. Индивидуальный предприниматель Кирей Вера Александровна при осуществлении своей деятельности имеет намерение осуществлять трансграничную передачу данных.
6.2. Трансграничная передача данных может быть осуществлена контрагентам в иностранных государствах, оказывающих Операторууслуги, связанные с осуществлением деятельности.
6.3. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:
6.3.1.дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
6.3.2.персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
6.3.3.персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
6.3.4.такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
6.3.5.персональные данные обрабатываются в рамках исполнения международных договоров Республики Беларусь;
6.3.6.такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;
6.3.7.получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.
6.4. Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14.
7. 1.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
7.2. Индивидуальный предприниматель Кирей Вера Александровна имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Кирей Вера Александровна (далее - Оператор), может получить во время использования Субъектом персональных данных любого из сайтов, сервисов, служб, программ и продуктов Оператору (далее – Сервисы).
1.2. Оператор обеспечивает неограниченный доступ к настоящей Политике обработки персональных данных путем размещения ее в сети Интернет на сайте https://styleme.by/.
1.3. Обработка персональных данных осуществляется с соблюдением правил и принципов, предусмотренных:
1.3.1. Конституцией Республики Беларусь;
1.3.2. Законом Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных»;
1.3.3. Законом Республики Беларусь от 21.07.2008 г. № 418-З «О регистре населения»;
1.3.4. Законом Республики Беларусь от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации»;
1.3.5. иными нормативными правовыми актами Республики Беларусь и нормативными документами уполномоченных органов государственной власти.
1.4. Утверждение Политики является одной из принимаемых Оператором мер, предусмотренных ст. 17 Закона Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных» (далее – Закон о персональных данных).
1.5. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.6. Положения настоящей Политики являются основой для организации работы Оператора по обработке персональных данных, в том числе для разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных Оператором.
1.7. В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством о персональных данных, применяются положения действующего законодательства.
1.8. Запросы субъектов персональных данных в отношении обработки их персональных данных принимаются по адресу: _______________________.
1.9. Также субъекты персональных данных могут направить свой запрос, с приложением данных, позволяющих идентифицировать субъекта на адрес электронной почты ______________.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Биометрические персональные данные - информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и др.).
2.2. Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.
2.3. Генетические персональные данные - информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца.
2.4. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.5. Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6. Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
2.7. Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.8. Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.
2.9. Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.10.Специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
2.11.Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.12.Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.
2.13.Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.14.Физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
2.15.Информация - сведения (сообщения, данные) о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.
2.16.Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, А ТАКЖЕ ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. У Оператора могут обрабатываться:
3.1.1.Персональные данные, сбор которых осуществляет Оператор (регистрация, авторизация) в целях исполнения обязательств перед своими Пользователями и/или третьими лицами, а также соблюдения принципов и правил обработки персональных данных, предусмотренных законодательством.
3.1.2.Персональные данные, обработка которых осуществляется Оператором по поручению третьих лиц в целях исполнения договорных обязательств перед третьими лицами, а также в целях оказания услуг Пользователям. При этом сбор таких персональных данных осуществляется непосредственно Оператором, поручившим обработку персональных данных Оператору.
3.2. Оператор осуществляет обработку следующих персональных данных:
3.2.1.Идентификационные данные - персональные данные Пользователя, фамилия, имя, номера контактных телефонов, адреса электронной почты, которые Пользователь предоставляет о себе самостоятельно при оформлении заявки на услуги Оператора или изменении персональных данных, либо полученные персональные данные Субъектов в результате поручения третьих лиц обработки персональных данных в процессе использования сервисов Оператора. Обязательная для предоставления доступа к Сервисам Оператора и/или оказания сопутствующих услуг информация помечена специальным образом.
3.2.2.Технические данные - данные, которые автоматически передаются Сервисам Оператора в процессе их использования с помощью установленного на устройстве Пользователя Программы, в том числе IP-адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы.
3.2.3.Данные об использовании - информация о посещении, включая полные унифицированные указатели ресурсов (URL), последовательность посещений сайта, Сервиса, через него и с него (включая дату и время), местоположение, продукты, которые вы просматривали или искали, время отклика страницы, продолжительность посещений определенных страницы, информация о взаимодействии со страницей (например, прокрутка, клики и наведение курсора мыши), методы, используемые для ухода со страницы, а также иная информация о пользователе, сбор и/или предоставление которой определено во внутренних нормативных документов, регламентирующих обработку и защиту персональных данных Оператором.
3.3. В ходе обработки с персональными данными Субъекта будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение, передача (поручение; доступ).
3.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.6. Обработка персональных данных осуществляется Индивидуальным предпринимателем Кирей Верой Александровной на основе следующих принципов:
-обработка персональных данных осуществляется на законной и справедливой основе;
-обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
-обработка персональных данных осуществляется с согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
-обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
-содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
-обработка персональных данных носит прозрачный характер;
-субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
-оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
-хранение персональных данных осуществляется в форме, позволяющей идентифицировать Субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
3.7. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.8. Обработка специальных персональных данных осуществляется в соответствии с законодательством Республики Беларусь.
3.9. Обработка специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или интимной жизни, привлечения к административной или уголовной ответственности, а также биометрических и генетических персональных данных, Оператором не осуществляется.
3.10.Индивидуальный предприниматель Кирей Вера Александровна может обрабатывать следующие персональные данные для следующих целей:
3.10.1.Для идентификации субъекта, для оформления заказа на услуги, предоставляемые Оператором:
Обрабатываемые персональные данные:
·фамилия, имя, отчество (опционально);
·адрес электронной почты (опционально);
·номер телефона;
·дата рождения (опционально);
·никнейм
·изображение/фото пользователя
·описание аккаунта в мессенджере
Основание: согласие субъекта персональных данных
Срок согласия на обработку персональных данных: 1 год с момента получения согласия.
3.10.2.Заключение, исполнение, изменение и расторжение договора с Субъектом:
Обрабатываемые персональные данные:
·фамилия, имя, отчество (опционально);
·номер телефона;
·адрес электронной почты (опционально);
·банковские реквизиты (опционально);
·иные данные (по усмотрению Субъекта), предоставляемые им (его представителем) в рамках заключения и исполнения договора
Основание: договор (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»)
Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п. 70 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов «(далее — Перечень)
3.10.3.Для проведения рассылок маркетингового, рекламного, новостного характера, анализа данных.
Обрабатываемые персональные данные:
·фамилия, имя, отчество (опционально);
·номер телефона (опционально);
·адрес электронной почты (опционально)
·никнейм
·изображение/фото пользователя
·описание аккаунта в мессенджере
Основание: согласие субъекта персональных данных
Срок согласия на обработку персональных данных: 1 год с момента получения согласия
3.10.4.Для идентификации зарегистрированного пользователя конкретного ресурса, для обработки заявки, для проведения переговоров, для оценки и анализа эффективности работы сайта, для формирования статистической информации и аналитики работы сайта, для улучшения работы сайта.
Обрабатываемые персональные данные:
·технические данные, получаемые при доступе к сайту, включающие в себя файлы cookies и аналогичные технологии отслеживания для мониторинга активности субъектов на сайте, данные о мобильных и иных технических устройствах, технологическом взаимодействии с сайтом (IP-адрес хоста, вид операционной системы субъекта, тип браузера, географическое положение, поставщик услуг Интернета, данные, полученные в результате доступа к камере, микрофону и т.п. устройств (если это применимо)) и последующих действиях субъекта на сайте;
·информация, автоматически получаемая при доступе к сайту с использованием закладок;
·данные, которые становятся доступными в процессе использования субъектом сайта, в том числе тип устройства (Smartphone/Tablet/Wear), имя устройства, GAID, OpenUDID, версия ОС, модель устройства, часовой пояс, предпочитаемый язык, перечень учетных записей субъекта, привязанные к учетным записям субъекта номера телефонов, Device ID For Vendor, название Wi-Fi сети, MAC точки доступа Wi-Fi, наименование оператора сотовой связи, код сети оператора (MNC), User ID, имя ОС, версия приложения, год выпуска мобильного устройства субъекта, тип интернет-соединения, Apps Flyer UID) и т.д.;
·информация, полученная в результате действий субъекта на сайте;
·обобщенная аналитическая информация об использовании интернет-сервисов.
Основание: согласие субъекта персональных данных
Срок согласия на обработку персональных данных: 1 год с момента получения согласия.
3.10.5.Для рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений.
Обрабатываемые персональные данные:
·фамилия, имя, отчество (либо инициалы);
·адрес места жительства (места пребывания);
·иные персональные данные, указанные субъектом в обращении.
Основание: выполнение обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 и абз.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)
Срок хранения: 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений — п. 89 Перечня.
3.10.6.Для размещения отзывов об услугах Оператора.
Обрабатываемые персональные данные:
·фамилия, имя, отчество (опционально);
·фото или видеоизображение Субъекта;
Основание: согласие субъекта персональных данных
Срок согласия на обработку персональных данных: 1 год с момента получения согласия.
4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА В ОБЛАСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право, если иное не предусмотрено законодательными актами:
4.1.1.получать информацию, касающуюся обработки его персональных данных;
4.1.2.получать информацию о предоставлении его персональных данных третьим лицам в случаях, предусмотренных законодательством;
4.1.3.обращаться с требованием прекращения обработки персональных данных, включая их удаление, блокирование, в случаях, предусмотренных законодательством;
4.1.4.обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных;
4.1.5.отзывать свое согласие на обработку персональных данных в случаях, предусмотренных Законом о персональных данных и иными актами законодательства;
4.1.6.обращаться к Оператору для внесения изменений в персональные данные, которые являются неполными, устаревшими или неточными, в случаях, предусмотренных законодательством;
4.1.7.осуществлять другие права, предусмотренные Законом о персональных данных и иными актами законодательства.
4.2. Индивидуальный предприниматель Кирей Вера Александровна имеет право:
4.2.1.самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
4.2.2.поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
4.2.3.в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
4.2.4.получать достоверные персональные данные от субъекта персональных данных;
4.2.5.осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами в области обработки и защиты персональных данных.
4.3. Индивидуальный предприниматель Кирей Вера Александровна обязан:
4.3.1.издавать документы, определяющие политику в отношении обработки персональных данных;
4.3.2.применять правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, удаления, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
4.3.3.разъяснять субъектам персональных данных юридические последствия отказа предоставить их персональные данные, если предоставление персональных данных является обязательным в соответствии с законодательством;
4.3.4.блокировать неправомерно обрабатываемые персональные данные, прекращать обработку персональных данных в соответствии с законодательством;
4.3.5.уведомлять субъектов персональных данных об устранении допущенных нарушений при обработке их персональных данных;
4.3.6.представлять субъектам персональных данных по их просьбе или их представителям информацию, касающуюся обработки их персональных данных, в порядке, установленном законодательством и локальными правовыми актами;
4.3.7.осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству о персональных данных, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным правовым актам Оператора;
4.3.8.организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
4.3.9.отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
4.3.10.сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как стало известно о таких нарушениях;
4.3.11.исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.
1.3.12.исполнять иные обязанности, предусмотренные Законом о персональных данных.
5. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные у Оператора обрабатываются с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством в сфере защиты персональных данных.
5.2. Согласие может быть дано в одной из следующих форм:
5.2.1.в письменной форме путем подписания документа, в котором выражено согласие субъекта персональных данных на обработку персональных данных;
5.2.2.в форме электронного документа путем подписания документа с помощью специальных программ с использованием электронной цифровой подписи;
5.2.3.в другой электронной форме:
- путем введения кода, полученного в СМС-сообщении или в письме на электронную почту.
- путем проставления соответствующей отметки на интернет-сайте.
- другими способами, позволяющими установить факт получения согласия.
5.3. Индивидуальный предприниматель Кирей Вера Александровна без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством.
5.4. Индивидуальный предприниматель Кирей Вера Александровна вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
5.5. Договор с уполномоченным лицом должен содержать:
5.5.1.цели обработки персональных данных;
5.5.2.перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
5.5.3.обязанности по соблюдению конфиденциальности персональных данных;
5.5.4.меры по обеспечению защиты персональных данных в соответствии со ст.17 Закона о защите персональных данных.
5.6. Персональные данные у Оператора обрабатываются, как правило, с использованием средств автоматизации. Допускается обработка в установленном порядке персональных данных без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (журнал, список и др.).
6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
6.1. Индивидуальный предприниматель Кирей Вера Александровна при осуществлении своей деятельности имеет намерение осуществлять трансграничную передачу данных.
6.2. Трансграничная передача данных может быть осуществлена контрагентам в иностранных государствах, оказывающих Операторууслуги, связанные с осуществлением деятельности.
6.3. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:
6.3.1.дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
6.3.2.персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
6.3.3.персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
6.3.4.такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
6.3.5.персональные данные обрабатываются в рамках исполнения международных договоров Республики Беларусь;
6.3.6.такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;
6.3.7.получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.
6.4. Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14.
7. 1.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
7.2. Индивидуальный предприниматель Кирей Вера Александровна имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Согласие на обработку персональных данных
