ПОЛИТИКА
в отношении обработки персональных данных
1. Общие положения
1.1. Издание Политики является одной из обязательных принимаемых мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика применяется кобработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), при записи на услуги, при видеонаблюдении, а также при обработке cookie-файлов на интернет-ресурсе, интернет-площадке, интернет-визитке, в социальных сетях, сайте.
1.3. Контактные данные Оператора:
Индивидуальный предприниматель
Цивилько Андрей Олегович
г. Минск, ул. Одинцова 113-75
УНП 192210189
e-mail: Info@civilko.by
тел. 80445741657
https://Civilko.by
1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
2. Порядок и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, использования, систематизации, изменения, предоставления, удаления.
2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.
2.3. Оператор осуществляет распространение персональных данных (ФИО, контактный номер) для целей оказания услуг.
3. Уполномоченные лица
3.1. Оператор поручает обработку персональных данных уполномоченным лицам, оказывающим услуги: организации по системному администрированию локальной сети; организации, оказывающие оператору услуги по ведению бухгалтерского, кадрового учета.
3.2. Оператора заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
В целях обеспечения защиты персональных данных при их обработке уполномоченным лицом на уровне не ниже, чем у Оператора:
периодически осуществляет контроль за выполнением уполномоченным лицом мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению оператора;
не дает уполномоченному лицу разрешения на привлечение субуполномоченных лиц/допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения оператора/письменного уведомления оператора.
4. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных при их обработке. При использовании сервисов и приложений иностранных государств с трансграничной передачей персональных данных субьектов в дальнейшем Оператор должен обеспечить надлежащий уровень защиты прав персональных данных субьектов. Обработка персональных данных с использованием сервисов и приложений иностранных государств возможна на основании согласия субъектов персональных данных и разъяснения им рисков, связанных с трансграничной передачей персональных данных.
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:
5.1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.
Оператор обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.
Оператор отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).
5.1.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
- место нахождения;
- подтверждение факта обработки персональных данных обратившегося лица;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством.
Оператор отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.
5.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Оператор отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.
5.1.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператора, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Оператор отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством.
5.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление.
При отсутствии технической возможности удаления персональных данных Оператора обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Оператор может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
5.1.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Если субъект персональных данных полагает, что его права были нарушены, он может обратиться к оператору путем письменного обращения по почтовому адресу Оператора для принятия мер по восстановлению его нарушенных прав.
Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных.
5.2. Для реализации указанных прав субъекту персональных данных необходимо направить Оператору заявление в письменной форме по почтовому адресу Оператора или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию:
- ФИО и адрес места жительства (места пребывания) субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта персональных данных.
