Политика в отношении обработки персональных данных

Политика Частного предприятия «АЛЕКСАНДРОВ ЦЕНТР-21» в отношении обработки персональных данных

ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика Частного предприятия «АЛЕКСАНДРОВ ЦЕНТР-21» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

Политика действует в отношении всех персональных данных (в том числе операций (процессов), которые обрабатывает Частное предприятие «АЛЕКСАНДРОВ ЦЕНТР-21» (далее - Оператор) с использованием средств автоматизации или без их использования.

Политика предназначена для ознакомления субъектов персональных данных, предоставляющих Оператору свои персональные данные как в письменном виде на бумажном носителе, так и в электронном виде любым доступным способом.

Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики. Во исполнение требований п. 4 ст. 17 Закона о персональных данных Политика публикуется в свободном доступе информационно- телекоммуникационной сети Интернет на сайте Оператора https://www.ac21.by.

В целях корректной работы сайта и удобства его использования, а также сбора обобщенной аналитической информации Оператор использует файлы cookie.

Ответственность за нарушение требований законодательства Республики Беларусь и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Республики Беларусь.

Предоставляя свои персональные данные, субъект персональных данных выражает свое согласие на обработку его персональных данных на условиях, изложенных в Политике, и подтверждает, что ознакомлен с Политикой и согласен с ее условиями.

Контроль за исполнением требований Политики осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных у Оператора. Юридический адрес: 220073, Республика Беларусь г. Минск, ул. Кальварийская 44, офис 8Н, e-mail: info@ac21.by, в сети Интернет: https://www.ac21.by.

Основные понятия, используемые в Политике:

персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

оператор персональных данных – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение обновление, изменение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;

блокирование персональных данных – прекращение доступа к персональным данным без их удаления;

удаление персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;

биометрические персональные данные – информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое).

куки (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет- сайта Частного предприятия «АЛЕКСАНДРОВ ЦЕНТР-21»

интернет-сайт - это интернет - ресурс, который включает в себя объединённые ссылками и общей структурой документы (веб-страницы).

ГЛАВА 2 ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Обработка Оператором персональных данных осуществляется в следующих целях:

идентификация стороны в рамках предоставляемых услуг;

- формирование статистики посещений и действий на Сайте, анализ аудитории и ее потребностей;

- предоставления услуг и клиентской поддержки по запросу Пользователей;

- улучшение качества услуг, удобства их использования, разработка и развитие Сайта, устранения технических неполадок или проблем с безопасностью;

- анализ для расширения и совершенствования услуг, информационного наполнения и рекламы услуг;

- информирование Пользователей об услугах, целевом маркетинге, обновлении услуг и рекламных предложениях на основании информационных предпочтений Пользователей;

- таргетирование рекламных материалов;

- рассылки индивидуальных маркетинговых сообщений посредством электронной почты;

- проведение статистически и иных исследований на основе обезличенных данных;

- обеспечение возможности корректного доступа к Сайту, отслеживание проблем в работе Сайта.

Подготовка, заключение, исполнение и прекращение договоров с контрагентами: взаимодействие с участниками процедур закупок – контрагентами (партнерами) при ведении закупочной деятельности и договорной работы;

ввзаимодействие с юридическими и физическими лицами (покупателями) на территории Республики Беларусь;

ввзаимодействие с иностранными покупателями и сторонними организациями при решении вопросов в области внешнеэкономической деятельности;

архивное хранение данных; взаимодействие с банками; оказание услуг, предоставляемых Оператором, и реализация товаров в соответствии с заключенными договорами;

рассмотрение жалоб и предложений граждан, юридических лиц и индивидуальных предпринимателей;

применение системы видеонаблюдения в интересах обеспечения безопасности и сохранения материальных ценностей Оператора, его работников и посетителей; поддержания производственно-технологической дисциплины; пресечения возможных противоправных действий;

Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

- Конституция Республики Беларусь;

- Гражданский кодекс Республики Беларусь;

- Трудовой кодекс Республики Беларусь;

- Налоговый кодекс Республики Беларусь;

- Закон о персональных данных;

иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

Правовым основанием обработки персональных данных также являются:

договоры, заключаемые между Оператором и субъектами персональных данных;

согласие субъектов персональных данных на обработку их персональных данных.

ГЛАВА 3 КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, А ТАКЖЕ ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в главе 2 настоящей Политики.

Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Оператор может обрабатывать перечисленные персональные данные следующих категорий субъектов персональных данных:

Кандидаты для приема на работу к Оператору:

- фамилия, имя, отчество;

- дата и место рождения; гражданство, пол;

- данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;

- сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности и др.);

- специальность, профессия, квалификация;

- контактные данные (включая номера домашнего и/или мобильного телефона);

- иные данные, которые могут быть указаны в резюме или анкете кандидата.

Работники и бывшие работники Оператора:

- фамилия, имя, отчество (а также все предыдущие фамилии);

- дата рождения;

- гражданство;

- паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, - дата выдачи, наименование органа, выдавшего документ, и др.);

- сведения о месте жительства (пребывания);

- биометрические персональные данные (фотография); сведения о социальных льготах и выплатах;

- контактные данные (включая номера домашнего и/или мобильного телефона и др.);

номер расчетного банковского счета;

- сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты их рождения, места работы и/или учебы;

- данные о регистрации брака;

- сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);

- специальность, профессия, квалификация; сведения о воинском учете;

сведения медицинского характера (в случаях, предусмотренных законодательством);

- иные данные, необходимые для исполнения взаимных прав и обязанностей.

Члены семьи работников Оператора:

- фамилия, имя, отчество; дата рождения; гражданство;

- данные свидетельства о рождении;

- сведения о регистрации по месту жительства (месту пребывания) (включая адрес, дату регистрации);

- сведения о месте фактического проживания;

- сведения медицинского характера (в случаях, предусмотренных законодательством);

- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

Контрагенты Оператора (юридические лица):

- фамилия, имя, отчество;

- паспортные данные или данные иного документа, удостоверяющего личность;

- реквизиты банковского счета;

- идентификационный номер налогоплательщика;

- специальность, профессия, квалификация;

- контактные данные (включая номера рабочего и/или мобильного телефона, электронной почты и др.);

- данные свидетельства (удостоверения) о государственной регистрации; иные данные, необходимые для исполнения взаимных прав и обязанностей между Организацией и контрагентом.

Представители контрагентов Оператора (юридические лица):

- фамилия, имя, отчество;

- паспортные данные или данные иного документа, удостоверяющего личность;

- контактные данные (включая номера рабочего и/ или мобильного телефона, электронной почты и др.);

- иные данные, необходимые для исполнения взаимных прав и обязанностей между Организацией и контрагентом.

Лица, уполномоченные для заключения договора:

- фамилия, имя, отчество;

- должность лица, подписавшего договор;

- иные данные, необходимые для заключения договора.

Иные субъекты:

- фамилия, имя, отчество;

- контактные данные (включая номера рабочего и/или мобильного телефона, электронной почты и др.);

- паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

- сведения о регистрации по месту жительства (месту пребывания) (включая адрес, дату регистрации);

- специальность, профессия, квалификация;

- иные данные, необходимые для исполнения взаимных прав и обязанностей между Оператором и субъектом.

Обработка Оператором биометрических персональных данных (например, фотографии) осуществляется в соответствии с законодательством Республики Беларусь. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Республики Беларусь.

ГЛАВА 4 ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь дает согласие на обработку своих персональных данных путём отправки заявки (любой письменный запрос, содержащий контактные данные).

Обработка персональных данных Пользователя означает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.

Оператор прекращает обработку персональных данных в следующих случаях:

- при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;

- по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;

- по требованию Пользователя, в случаях, предусмотренных законодательством Республики Беларусь о защите персональных данных;

- в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;

- в случае отзыва Пользователем согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Оператором исключительно на основании согласия Пользователя персональных данных);

в случае ликвидации Оператора.

Раскрытие персональной информации третьим лицам осуществляется в следующих случаях:

- Пользователь заблаговременно выразил свое согласие на такое раскрытие;

передача осуществляется для совершения действий по договору, стороной которого является Пользователь;

- передача возможна без согласия Пользователя в соответствии с законодательством Республики Беларусь. В частности, если это требуется для соблюдения требований применимого законодательства, решений судов, запросов компетентных государственных органов, в связи с проводимым расследованием, в целях расследования или оказания помощи в предотвращении любого нарушения применимого законодательства.

ГЛАВА 5 ОГРАНИЧЕНИЯ ОТВЕТСТВЕННОСТИ

Оператор не инициирует размещение персональной информации и не контролирует ее достоверность и актуальность, однако Оператор оставляет за собой право требовать подтверждения достоверности, переданной ему информации Пользователем.

При размещении персональной информации третьих лиц Пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия, а также гарантирует полное и безоговорочное согласие этих лиц со всеми положениями настоящей Политики.

ГЛАВА 6 ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ РЕАЛИЗАЦИЯ

Пользователь обладает следующими правами в отношении своих персональных данных:

- право на получение информации, касающейся обработки персональных данных;

- право на получение информации о предоставлении персональных данных третьим лицам;

- право на внесение изменений в свои персональные данные;

- право требовать прекращения обработки персональных данных и (или) их удаления;

- право отозвать предоставленное ранее согласие на обработку персональных данных;

- право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.

Для реализации одного или нескольких прав Пользователю необходимо направить Оператору соответствующий запрос:

в письменной форме на адрес: 220073, Республика Беларусь г. Минск, ул. Кальварийская 44, офис 8Н.

в виде электронного документа или письма на электронный адрес: info@ac21.by

ГЛАВА 7 ЗАКЛЮЧЕНИЕ

Оператор при необходимости в одностороннем порядке вносит в настоящую Политику соответствующие изменения с последующим размещением новой Политики на сайте Оператора. Субъекты самостоятельно получают на сайте Оператора информацию об изменениях.

Контроль за соблюдением у Оператора законодательства в области защиты персональных данных осуществляется с целью проверки соответствия обработки персональных данных в структурных подразделениях действующим требованиям, а также проверки достаточности принятых мер по предотвращению и выявлению нарушений, по выявлению возможных каналов утечки и несанкционированного доступа к персональным данным, по устранению последствий таких нарушений.

Внутренний контроль за соблюдением структурными подразделениями Оператора законодательства и локальных правовых актов в области защиты персональных данных осуществляет лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.

Персональная ответственность за соблюдение требований законодательства и локальных правовых актов Оператора в области персональных данных в его структурных подразделениях, а также за обеспечение конфиденциальности и безопасности персональных данных в подразделениях возлагается на работников, непосредственно участвующих в обработке персональных данных.

Настоящая Политика вводится в действие с момента опубликования ее на сайте Оператора.

Настоящая Политика может быть изменена в одностороннем порядке путем размещения их новой редакции в сети Интернет по адресу https://www.ac21.by