Соглашение на обработку персональных данных
Политика ООО «ОПП Часпромкомлект» в области обработки персональных данных
УТВЕРЖДЕНО
Приказ директора ООО «ОПП Часпромкомплект»
от 03.01.2023 № 3
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в области обработки персональных данных ООО «ОПП Часпромкомплект» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Политика применяется к отношениям, связанным с обработкой ООО «ОПП Часпромкомплект» персональных данных пользователей сайта straps.by (далее – Сайт), кандидатов на трудоустройство, покупателей при приобретении товаров ООО «ОПП Часпромкомплект».
1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).
1.5. Адрес места нахождения ООО «ОПП Часпромкомплект»: Республика Беларусь, г. Витебск М.Горького,42/3 к.6, 210002
1.6. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте ООО «ОПП Часпромкомплект».
1.7. Настоящая Политика действует с момента ее утверждения.
2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ
2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Оператор– государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных. В настоящей Политике Оператор – ООО «ОПП Часпромкомплект», УНП 300474597, расположенное по адресу: Республика Беларусь, г. Витебск М.Горького,42/3 к.6, 210002
2.3. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.4. Обработка персональных данных– любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.5. Файлы cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя и пересылаемый обратно на веб-сервер при каждой попытке открыть страницу соответствующего сайта.
2.6. Ответственное лицо – лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.
2.7. НЦЗПД – Национальный центр по защите персональных данных Республики Беларусь.
2.8. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.
3. СОДЕРЖАНИЕ, ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
3.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
3.3. Перечень обрабатываемых ООО «ОПП Часпромкомплект» персональных данных, цели их обработки, правовые основания, сроки хранения персональных данных:
Цели обработки персональных данных | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
---|---|---|---|
Создание и использование личного кабинета на сайте straps.by |
|
Согласие субъекта персональных данных | 3 года с даты последней авторизации (входа) субъекта персональных данных в личном кабинете |
Бронирование товара через сайт straps.by |
|
Согласие субъекта персональных данных | 3 года с даты последнего бронирования |
Рассмотрение, опубликование и анализ отзывов на сайте straps.by |
|
Согласие субъекта персональных данных | 3 года с даты дачи согласия |
Проведение опросов, статистических и маркетинговых исследований. Подписка на новости, акции и скидки «Подпишись и узнавай первым» |
|
Согласие субъекта персональных данных | 1 год после проведения опроса и (или) исследования, оформления подписки |
Подписка на информационную и маркетинговую рассылку через онлайн-форму на сайте «Подпишитесь и будьте первыми в курсе самых последних событий» |
|
Согласие субъекта персональных данных | 3 года с даты оформления подписки |
Рассмотрение заявки о трудоустройстве через онлайн-форму на сайте «Отправить резюме» |
|
Согласие субъекта персональных данных (при направлении резюме в электронном виде через сайт); Аб. 16 ст. 6 Закона (при направлении (предоставлении) резюме в письменном виде или в виде электронного документа) | 1 год (в случае непринятия на работу); 1 месяц (в случае принятия на работу) |
Предоставление Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта |
|
Согласие субъекта персональных данных | 3 года с даты дачи согласия |
* Давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
3.4. Обработка персональных данных субъекта прекращается с момента:
- достижения целей обработки данных;
- истечения срока обработки данных;
- отзыва субъектом данных согласия на обработку его (ее) данных;
- выявления неправомерной обработки данных.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.2. Обработка персональных данных ООО «ОПП Часпромкомплект» осуществляется в соответствии с требованиями законодательства Республики Беларусь.
4.3. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
4.4. В случаях, если обработка персональных данных предполагает их распространение, то ООО «ОПП Часпромкомплект» указывает конкретные условия, при которых возможно такое действие.
4.5. ООО «ОПП Часпромкомплект» трансграничную передачу персональных данных не осуществляет.
4.6. ООО «ОПП Часпромкомплект» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
4.7. ООО «ОПП Часпромкомплект» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
5.1. Субъекты персональных данных обладают следующими правами:
Право | Содержание | Последствие |
---|---|---|
5.1.1. Право на получение информации, касающейся обработки персональных данных | Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения ООО «ОПП Часпромкомплект» подтверждение факта обработки персональных данных ООО «ОПП Часпромкомплект»; перечень персональных данных и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; иную информацию, предусмотренную законодательством. | ООО «ОПП Часпромкомплект» в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении |
5.1.2. Право на внесение изменений в свои персональные данные | Субъект персональных данных вправе требовать от ООО «ОПП Часпромкомплект» внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений | ООО «ОПП Часпромкомплект»» в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными |
5.1.3. Право на получение информации о предоставлении персональных данных третьим лицам | Субъект персональных данных вправе получать от ООО «ОПП Часпромкомплект» информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно | ООО «ОПП Часпромкомплект»» в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении |
5.1.4. Право требовать прекращения обработки персональных данных и (или) их удаления | Субъект персональных данных вправе требовать от ООО «ОПП Часпромкомплект» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, установленных законодательством Республики Беларусь | ООО «ОПП Часпромкомплект» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «ОПП Часпромкомплект» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных ООО «ОПП Часпромкомплект» примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных |
5.1.5. Право отозвать предоставленное ранее согласие на обработку персональных данных | Если для обработки персональных данных ООО «ОПП Часпромкомплект» обращалось к субъекту персональных данных за получением согласия, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных (например, на основании договора либо в соответствии с требованиями законодательства) | ООО «ОПП Часпромкомплект» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «ОПП Часпромкомплект» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных ООО «ОПП Часпромкомплект» примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных |
5.1.6. Право на обжалование действий (бездействия) и решений ООО «ОПП Часпромкомплект» связанных с обработкой персональных данных | Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных | Жалоба рассматривается в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц |
5.2. Для реализации субъектом персональных данных своих прав, изложенных в пункте 5.1.1 — 5.1.4, необходимо подать заявление Оператору письменно по почте (Республика Беларусь, г. Витебск М.Горького,42/3, 210002).
5.3. Для реализации права на отзыв согласия (п.5.1.5) необходимо подать заявление Оператору письменно по почте (Республика Беларусь, г. Витебск М.Горького,42/3, 210002), либо в виде электронного документа или в электронной форме на электронный адрес: sa@chasprom.com
5.4. Заявление должно содержать:
- фамилию, имя, отчество (если такое имеется) субъекта персональных данных;
- дату рождения субъекта персональных данных;
- адрес места жительства (места пребывания) субъекта персональных данных;
- номер мобильного телефона и/или электронную почту, указанную при регистрации на сайте;
- суть требований;
- личную подпись или электронную цифровую подпись субъекта персональных данных.
5.5. Право на обжалование действий (бездействия) и решений Оператора (п.5.1.6), связанных с обработкой персональных данных, осуществляется порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
5.6. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: sa@chasprom.com
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. ООО «ОПП Часпромкомплект» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
6.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.