ПОЛОЖЕНИЕ
о политике обработки персональных данных
1. Общие положения
1.1. Настоящее Положение о политике обработки персональных данных определяет основные принципы, цели, порядок обработки персональных данных и меры по обеспечению их защиты при осуществлении деятельности ИП Новикова Ольга Ивановна (далее — Оператор).
1.2. Положение разработано в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», иными актами законодательства Республики Беларусь в сфере информации, информатизации и защиты информации.
1.3. Настоящее Положение разъясняет субъектам персональных данных, каким образом и для каких целей их персональные данные собираются, используются, хранятся и иным образом обрабатываются, а также какие права имеют субъекты персональных данных и как они могут реализовать такие права.
1.4. Действие настоящего Положения распространяется на все процессы обработки персональных данных, осуществляемые Оператором, в том числе с использованием средств автоматизации и без их использования.
2. Основные термины и определения
2.1. Для целей настоящего Положения используются термины в значениях, установленных законодательством Республики Беларусь о защите персональных данных.
2.2. Под персональными данными понимается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.3. Под обработкой персональных данных понимается любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, предоставление, распространение, удаление и иные действия.
3. Цели обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных в следующих целях:
3.1.1. рассмотрение обращений, заявок, запросов и сообщений, поступающих через сайт и иные каналы связи;
3.1.2. организация взаимодействия с пользователями сайта, обучающимися, партнерами, контрагентами и иными заинтересованными лицами;
3.1.3. заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
3.1.4. направление информационных, консультационных, организационных и иных сообщений, связанных с деятельностью Оператора, при наличии надлежащего правового основания;
3.1.5. ведение учета, внутренней отчетности, обеспечение работы сайта, обработка запросов, повышение качества сервисов и соблюдение требований законодательства.
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Республики Беларусь.
4.2. Обработка персональных данных без согласия субъекта может осуществляться в случаях, когда это необходимо для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также в иных случаях, предусмотренных статьями 6 и 8 Закона Республики Беларусь «О защите персональных данных».
5. Категории субъектов персональных данных и перечень обрабатываемых данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
5.1.1. пользователей сайта;
5.1.2. лиц, направляющих обращения, заявки и запросы;
5.1.3. представителей контрагентов и партнеров;
5.1.4. иных лиц, взаимодействующих с Оператором в рамках его уставной деятельности.
5.2. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
5.2.1. фамилия, имя, отчество;
5.2.2. номер телефона;
5.2.3. адрес электронной почты;
5.2.4. сведения о месте работы, должности, организации;
5.2.5. содержание обращения, запроса, заявки или сообщения;
5.2.6. иные данные, предоставленные субъектом персональных данных по собственной инициативе и необходимые для достижения заявленных целей обработки.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе, соразмерно заявленным целям и с соблюдением требований конфиденциальности и безопасности.
6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, распространения, уничтожения, блокирования, копирования и иных неправомерных действий.
6.3. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Республики Беларусь.
6.4. По достижении целей обработки либо при отпадении необходимости в их достижении персональные данные подлежат удалению, обезличиванию либо иному прекращению обработки, если иное не предусмотрено законодательством.
6.5. Доступ к персональным данным предоставляется только тем работникам и уполномоченным лицам, которым он необходим для исполнения служебных обязанностей или договорных обязательств.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
7.1.1. получать информацию, касающуюся обработки своих персональных данных;
7.1.2. требовать внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными;
7.1.3. получать информацию о предоставлении своих персональных данных третьим лицам, если иное не предусмотрено законодательными актами;
7.1.4. требовать прекращения обработки персональных данных и (или) их удаления при отсутствии оснований для обработки;
7.1.5. отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
7.1.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган или в суд.
8. Порядок реализации прав субъектов персональных данных
8.1. Для реализации своих прав субъект персональных данных вправе направить Оператору заявление в письменной форме либо в виде электронного документа, если такой способ допускается законодательством и внутренними процедурами Оператора.
8.2. Заявление должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, суть требования, а также при необходимости документы или сведения, подтверждающие заявленные обстоятельства.
8.3. Оператор рассматривает заявления субъектов персональных данных в сроки и порядке, установленные законодательством Республики Беларусь.
9. Трансграничная передача персональных данных
9.1. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и при условии принятия мер по обеспечению надлежащего уровня защиты прав субъектов персональных данных.
10. Заключительные положения
10.1. Настоящее Положение является общедоступным документом и подлежит размещению на сайте Оператора.
10.2. Оператор вправе вносить изменения и дополнения в настоящее Положение в случае изменения законодательства либо порядка обработки персональных данных.
10.3. Новая редакция Положения вступает в силу с момента ее размещения на сайте, если иное не предусмотрено самой редакцией Положения.