Соглашение на обработку персональных данных
Общество с ограниченной ответственностью «Керамика-Профи» (ООО «Керамика-Профи»)
ПОЛИТИКА
обработки персональных данных ООО «Керамика-Профи»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных ООО «Керамика-Профи» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.2. Контакты ООО «Керамика-Профи»:
УНП 193817827, адрес места нахождения: Республика Беларусь, 220123, РБ, г. Минск , ул. Старовиленская д.100 оф.3., информационный ресурс: https://ceramist.by (далее – Сайт), телефон +375296991090.
1.3. Политика не применяется к обработке персональных данных:
в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников);
1.4. Политика публикуется в свободном доступе в сети Интернет по адресу https://ceramist.by/include/licenses_detail.php,
1.5. В Политике используются термины и их определения в значении, определенном Законом.
1.6. Политика может быть изменена ООО «Керамика-Профи» в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. ООО «Керамика-Профи» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.
2.2. Обработка персональных данных ООО «Керамика-Профи» осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно: на основании договора, заключенного (заключаемого) с субъектом персональных данных; выполнение обязанностей (полномочий), предусмотренных законодательными актами; обработка в процессе трудовой деятельности; обработка распространенных ранее персональных данных.
2.3. ООО «Керамика-Профи» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные обрабатываются, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению к Политике. ООО «Керамика-Профи» осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования посредством совершения следующих действий с персональными данными в зависимости от цели обработки: сбор, систематизация, хранение, изменение, использование, предоставление (в том числе трансграничная передача), удаление.
2.4. ООО «Керамика-Профи» осуществляет распространение персональных данных при размещении информации об участниках проводимых мероприятий на Сайте, в социальных сетях и мессенджерах.
2.5. ООО «Керамика-Профи» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
2.6. При определении сроков хранения персональных данных ООО «Керамика-Профи» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее - Перечень). Если срок хранения персональных данных не определен Перечнем, то ООО «Керамика-Профи» самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности ООО «Керамика-Профи», при этом исключается избыточная обработка персональных данных.
По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве, персональные данные, содержащиеся в информационных системах (ресурсах) ООО «Керамика-Профи» удаляются.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
3.1. ООО «Керамика-Профи» осуществляет обработку персональных данных с привлечением уполномоченных лиц в целях согласно Приложению, осуществляющих: информационно-технологическую (IT) поддержку информационных ресурсов ООО «Керамика-Профи»; ведение бухгалтерского и налогового учета хозяйственной деятельности ООО «Керамика-Профи»; рассылку информационных, рекламных и иных сообщений; доставку товара.
3.2. С целью ведения бухгалтерского и налогового учета хозяйственной деятельности ООО «Керамика-Профи» поручает обработку персональных данных уполномоченному лицу – ИП Сергейчик Н.В.
3.3. С целью рассылки информационных, рекламных и иных сообщений:
посредством Viber/SMS-сообщений – обработка персональных данных производится ООО «Керамика-Профи»
посредством Email-сообщений – обработка персональных данных производится ООО «Керамика-Профи»
3.4. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с ООО «Керамика-Профи» соглашения об обработке персональных данных (поручения ООО «Керамика-Профи») и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом или законодательством иностранного государства, на территории которого находится уполномоченное лицо.
3.5. ООО «Керамика-Профи» предоставляет персональные данные третьим лицам в целях согласно Приложению, в частности:
операторам электросвязи Республики Беларусь, оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, почтовым сервисам обмена электронными сообщениями – с целью рассылки сообщений посредством Viber/SMS, Email-сообщений;
РУП «Белпочта» (220050, г. Минск, пр. Независимости, д. 10) – с целью направления почтовой корреспонденции;
социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров, а также размещения информации об участниках проводимых ООО «Керамика-Профи» мероприятий в социальных сетях и мессенджерах;
государственным органам, иным организациям при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.
4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 ООО «Керамика-Профи» осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:
оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, почтовым сервисам обмена электронными сообщениями – с целью рассылки информационных, рекламных и иных сообщений посредством Viber, Email-сообщений;
социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров, а также размещения информации об участниках проводимых ООО «Керамика-Профи» мероприятий в социальных сетях и мессенджерах.
В связи с вышеуказанным ООО «Керамика-Профи» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
ограниченный круг прав субъектов персональных данных;
использование ненадлежащих способов получения персональных данных;
незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
|
№ |
Право |
Содержание |
Последствие |
|
1 |
Право на внесение изменений в свои персональные данные |
Субъект персональных данных вправе требовать от ООО «Керамика-Профи» внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений, либо самостоятельно внести соответствующие изменения в личном кабинете на Сайте и (или) личном профиле |
ООО «Керамика-Профи» в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными |
|
2 |
Право на получение информации, касающейся обработки персональных данных |
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения ООО «Керамика-Профи»; подтверждение факта обработки персональных данных ООО «Керамика-Профи»; персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; наименование и место нахождения уполномоченного лица, если обработка персональных данных ООО «Керамика-Профи» поручена такому лицу; иную информацию, предусмотренную законодательством |
ООО «Керамика-Профи» в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении |
|
3 |
Право на получение информации о предоставлении персональных данных третьим лицам |
Субъект персональных данных вправе получать от ООО «Керамика-Профи» информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год |
ООО «Керамика-Профи» в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении. |
|
4 |
Право требовать прекращения обработки персональных данных и (или) их удаления |
Субъект персональных данных вправе требовать от ООО «Керамика-Профи» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством Республики Беларусь |
ООО «Керамика-Профи»в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «Керамика-Профи» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных |
|
5 |
Право отозвать предоставленное ранее согласие на обработку персональных данных |
Если для обработки персональных данных ООО «Керамика-Профи» получало согласие субъекта персональных данных, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных |
ООО «Керамика-Профи» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «Керамика-Профи» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных |
|
6 |
Право на обжалование действий (бездействия) и решений ООО «Керамика-Профи», связанных с обработкой персональных данных |
Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных |
Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц |
5.1. Для реализации одного или нескольких прав, указанных под № 1 – 4 вышеприведенной таблицы, необходимо направить ООО «Керамика-Профи» соответствующее заявление одним из следующих способов:
в письменной форме по адресу: Республика Беларусь, 220123, г. Минск, ул. Старовиленская д.100 оф.3
в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почту ceramist@ceramist.by.
5.2. Для реализации права на отзыв согласия необходимо направить ООО «Керамика-Профи» соответствующее заявление в порядке, установленном п. 5.2 Политики.
Право на отзыв согласия не может быть реализовано в случае, когда обработка
персональных данных осуществляется не на основании согласия субъекта персональных данных, а на иных правовых основаниях, предусмотренных законодательством о персональных данных, например, на основании договора, заключенного с субъектом персональных данных.
5.3. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:
фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания);
изложение сути требований;
личную подпись или электронную цифровую подпись субъекта персональных данных.
5.4. В случае направления электронного сообщения о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в электронной форме, такое сообщение должно содержать: перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме; изложение сути требований.
5.5. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.