Соглашение на обработку персональных данных

Политика

Обработки персональных данных ООО «СантехАрсенал»

ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящая Политика обработки персональных данных (далее – Политика) разработана Обществом с ограниченной ответственностью «СантехАрсенал» (далее – ООО «СантехАрсенал») во исполнение требований пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

1.2 Настоящая Политика является локальным правовым актом ООО «СантехАрсенал», который определяет отношения, связанные с обработкой персональных данных, осуществляемой как с использованием средств автоматизации, так и без использования таких средств, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определённым критериям (картотеки, списки, базы данных, журналы и др.), а также:

определяет порядок, общие требования, правовые основания, цели обработки персональных данных, категории субъектов и перечень обрабатываемых персональных данных, условия и сроки хранения персональных данных, а также принимаемые меры по обеспечению их защиты;

разъясняет субъекту персональных данных права, имеющиеся у него в связи с обработкой персональных данных, и механизм их реализации.

1.3 Настоящая Политика служит основой для разработки иных локальных правовых актов ООО «СантехАрсенал», связанных с вопросами обработки персональных данных в ООО «СантехАрсенал».

1.4 Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников, бывших работников и членов их семей, при обработке файлов cookie на интернет-сайте ООО «СантехАрсенал».

1.5 Контактная информация об ООО «СантехАрсенал»:

полное наименование – Общество с ограниченной ответственностью «СантехАрсенал»;

адрес места нахождения офиса ООО «СантехАрсенал»: Республика Беларусь, 220068, г. Минск, ул. Некрасова, д. 114, пом. 84 (каб. 1-33);

адрес в сети Интернет: https://9915.by/;

адрес электронной почты: san-arsenal@mail.ru;

юридический адрес: Республика Беларусь, 220068, г. Минск, ул. Некрасова, д. 114, пом. 84 (каб. 1-33);

почтовый адрес: Республика Беларусь, 220068, г. Минск, ул. Некрасова, д. 114, пом. 84 (каб. 1-33) ;

контактный телефон: +375 29 665-99-15.

1.6 Настоящая Политика публикуется в свободном доступе в глобальной компьютерной сети Интернет по адресу (https://9915.by/), а также размещается в свободном доступе в месте нахождения офиса ООО «СантехАрсенал».

1.7 Настоящая Политика действует с момента ее утверждения. Политика может быть изменена ООО «СантехАрсенал» в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте в глобальной компьютерной сети Интернет (https://9915.by/), если иное не предусмотрено новой редакцией Политики.

ГЛАВА 2 ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются основные термины и их определения в значениях, предусмотренных статьей 1 Закона, в том числе:

персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

ГЛАВА 3 ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ООО «СантехАрсенал» осуществляет обработку персональных данных в соответствии: с требованиями законодательства Республики Беларусь с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных на законной и справедливой основе;

только при наличии надлежащего правового основания такой обработки;

ограничиваясь достижением конкретных, заранее заявленных законных целей, не допуская избыточной обработки персональных данных, а также осуществляя хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

3.2. Надлежащим правовым основанием обработки персональных данных ООО «СантехАрсенал» является согласие субъекта персональных данных или основания, предусмотренные статьей 6 и пунктом 2 статьи 8 Закона.

3.3. Согласие субъекта персональных данных может быть получено ООО «СантехАрсенал» в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме ООО «СантехАрсенал» получает согласие субъекта персональных данных посредством отметки («галочки» в чек-боксе) на интернет-сайте ООО «СантехАрсенал» (https://9915.by/) или в Личном кабинете на интернет-сайте https://9915.by/.

3.4. При определении сроков хранения персональных данных ООО «СантехАрсенал» руководствуется Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140.

В случае, если срок хранения персональных данных субъектов персональных данных не определен законодательством, то он устанавливается ООО «СантехАрсенал» самостоятельно и ограничивается достижением заявленных целей обработки персональных данных.

По истечении установленных сроков хранения:

документы, содержащие персональные данные, уничтожаются в порядке, определенном локальными правовыми актами ООО «СантехАрсенал»;

персональные данные, содержащиеся в информационных системах (ресурсах) ООО «СантехАрсенал», удаляются.

3.5. Категории субъектов, объем, правовые основания и сроки хранения обрабатываемых ООО «СантехАрсенал» персональных данных применительно к каждой цели обработки указаны в Приложении к настоящей Политике, являющемся её неотъемлемой частью.

ГЛАВА 4 ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

4.7 Для реализации прав, указанных в пунктах 4.1–4.4, субъекту персональных данных необходимо подать ООО «СантехАрсенал» заявление в письменной форме или в виде электронного документа, которое должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационный номер или номер иного документа, удостоверяющего личность (при отсутствии идентификационного номера), в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия ООО «СантехАрсенал» или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

В случае, если данные, перечисленные в абзацах третьем и четвертом настоящего пункта, не указывались субъектом персональных данных при даче согласия на обработку персональных данных, в заявлении им могут быть указаны иные данные, позволяющие ООО «СантехАрсенал» идентифицировать его.

4.8 Заявление в письменной форме направляется по адресу: Республика Беларусь, 220068, г. Минск, ул. Некрасова, д. 114, пом. 84 (каб. 1-33), в виде электронного документа – на адрес электронной почты: san-arsenal@mail.ru. ООО «СантехАрсенал» не рассматривает заявления субъектов персональных данных, направленные способами, не предусмотренными настоящей Политикой.

4.9 Реализация права на отзыв согласия субъекта персональных данных на обработку персональных данных может быть осуществлена посредством:

направления заявления в соответствии с пунктами 4.7 – 4.8 настоящей Политики;

направления заявления на адрес электронной почты – в случае предоставления согласия в электронной и иной электронной форме;

Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых оснований, предусмотренных законодательством о персональных данных.

4.10 Реализация права, предусмотренного пунктом 4.6, осуществляется посредством подачи соответствующей жалобы в Национальный центр защиты персональных данных Республики Беларусь. Порядок подачи такой жалобы определен главой 5 Положения о Национальном центре защиты персональных данных, утвержденного Указом Президента Республики Беларусь от 28 октября 2021 г. № 422.

4.11 За содействием в реализации прав, связанных с обработкой персональных данных в ООО «СантехАрсенал», вы можете обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «СантехАрсенал», направив сообщение на адрес электронной почты: san-arsenal@mail.ru.

ГЛАВА 5 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 В целях обеспечения защиты персональных данных при их обработке, в том числе в информационных ресурсах (системах), ООО «СантехАрсенал» принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2 ООО «СантехАрсенал», его должностные лица и работники несут ответственность за несоблюдение общих требований обработки персональных данных субъектов персональных данных, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Республики Беларусь.

5.3 Внутренний контроль за соблюдением структурными подразделениями ООО «СантехАрсенал» законодательства Республики Беларусь и локальных правовых актов ООО «СантехАрсенал» в области защиты персональных данных осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных.

ГЛАВА 6 УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 ООО «СантехАрсенал» от своего имени и (или) в своих интересах поручает обработку персональных данных уполномоченным лицам на основании заключаемого с этими лицами договора.

В заключенном договоре определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.

ООО «СантехАрсенал» на регулярной основе осуществляет контроль за действиями уполномоченных лиц, осуществляемыми в отношении персональных данных, а также за обеспечением мер по защите, обрабатываемых по поручению ООО «СантехАрсенал» персональных данных.

6.2 К уполномоченным лицам, которым ООО «СантехАрсенал» поручает обработку персональных данных, относятся организации и индивидуальные предприниматели, оказывающие:

услуги по техническому обслуживанию и администрированию информационных систем (ресурсов), используемых ООО «СантехАрсенал»;

услуги по рассылке информационных, рекламных и иных сообщений от имени ООО «СантехАрсенал»;

иные организации, оказывающие услуги в соответствии с заключенными с ООО «СантехАрсенал» договорами.

6.3 ООО «СантехАрсенал» обязует уполномоченных лиц принять необходимые правовые, организационные и технические меры, обеспечив обработку персональных данных в соответствии с требованиями Закона и их использование только в целях, предусмотренных заключенным договором.

Уполномоченное лицо не вправе распространять и (или) предоставлять персональные данные, которые стали ему известны в связи с исполнением договора, заключенного с ООО «СантехАрсенал», в том числе после прекращения обработки без наличия на то надлежащего правового основания. Обязательства уполномоченного лица по обеспечению конфиденциальности персональных данных сохраняются и после исполнения договора.

6.4 Трансграничная передача персональных данных осуществляется ООО «СантехАрсенал» в случаях:

направление информации об опросах, акциях, скидках и иных рекламных рассылок посредством e-mail, Viber и иных мессенджеров;

коммуникации с лицами, направившими сообщения, посредством социальных сетей и мессенджеров;

проведения маркетинговых мероприятий.

В рамках осуществления деятельности ООО «СантехАрсенал» осуществляет трансграничную передачу персональных данных, в том числе на территорию иностранных государств, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

В связи с указанным ООО «СантехАрсенал» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:

отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;

отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;

ограниченный круг прав субъектов персональных данных;

использование ненадлежащих способов получения персональных данных, незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и т.п.

ГЛАВА 7 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1 Настоящая Политика является общедоступной. Неограниченный доступ к ней обеспечивается ООО «СантехАрсенал» путем размещения в сети Интернет на официальном сайте ООО «СантехАрсенал» (https://9915.by/), а также в офисе ООО «СантехАрсенал».

Приложение к Политике обработки персональных данных общества с ограниченной ответственностью «СантехАрсенал»

Перечень используемых сокращений:

Перечень – Перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденный постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140;

Абз, 8 ст. 6, абз. 3 п. 2 ст. 8 Закона– правовое основание обработки персональных данных, связанное с оформлением трудовых (служебных) отношений, а также процессом трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством, и не требующее получение согласия субъекта персональных данных для такой обработки;

Абз. 20 ст. 6, абз. 17 п. 2 ст. 8 Закона– правовое основание обработки персональных данных, связанное с выполнением обязанностей (полномочий), предусмотренных законодательными актами, и не требующее получение согласия субъекта персональных данных для такой обработки;

Абз. 15 ст. 6 Закона– правовое основание обработки персональных данных, связанное с получением персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором, и не требующее получение согласия субъекта персональных данных для такой обработки;

Абз. 16 ст. 6 Закона– правовое основание обработки персональных данных, связанное с получением персональных данных оператором на основании документа, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа, и не требующее получение согласия субъекта персональных данных для такой обработки:

Абз. 19 ст. 6 Закона– правовое основание обработки распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами, и не требующее получение согласия субъекта персональных данных для такой обработки.