Политика в отношении обработки персональных данных
УТВЕРЖДЕНО
Приказ директора
ООО «Терва»
от 01.11.2022 № 9
ПОЛИТИКА
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон), а также иными актами законодательства, регулирующими отношения в сфере обработки персональных данных, и определяет порядок, цели, правовые основания, условия и меры по защите персональных данных, осуществляемых Обществом с ограниченной ответственностью «Терва», УНП 391747684, местонахождение: Республика Беларусь, Витебская обл., г. Орша, ул. Московская, 1А/3 (далее – Оператор).
1.2. Настоящая Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором в рамках:
заключения, исполнения, изменения и прекращения гражданско-правовых договоров;
обработки обращений физических лиц;
исполнения обязанностей, установленных законодательством Республики Беларусь;
реализации маркетинговых и информационных рассылок (при наличии согласия субъекта персональных данных);
обеспечения функционирования сайта и/или мобильного приложения Оператора.
2. Цели и правовые основания обработки персональных данных
2.1. Обработка персональных данных Оператором осуществляется исключительно в целях:
заключения и исполнения договоров с субъектами персональных данных (п. 3 ст. 4, ст. 6 Закона);
исполнения обязанностей, предусмотренных законодательными актами Республики Беларусь (абз. 20 ст. 6 Закона);
рассмотрения обращений граждан (абз. 20 ст. 6 Закона);
ведения бухгалтерского, налогового и иного обязательного учета (абз. 20 ст. 6 Закона);
направления субъекту персональных данных уведомлений, информационных и рекламных сообщений на основании его согласия (ст. 5 Закона);
обеспечения идентификации пользователя при использовании сайта или приложения Оператора (на основании договора).
3. Категории субъектов персональных данных и состав обрабатываемых данных
3.1. Категории субъектов персональных данных, чьи данные подлежат обработке:
покупатели (заказчики);
пользователи сайта и/или мобильного приложения Оператора;
лица, направившие обращения, запросы или иную корреспонденцию в адрес Оператора.
3.2. Перечень обрабатываемых персональных данных может включать:
фамилию, собственное имя, отчество (при наличии);
дату рождения;
идентификационный номер и/или данные документа, удостоверяющего личность;
адрес места жительства (пребывания), контактные телефоны, адрес электронной почты;
сведения о заказах, оплате, взаимодействиях с ресурсами Оператора;
иные данные, предоставленные субъектом персональных данных в рамках договорных, претензионных либо иных правоотношений с Оператором.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется с использованием как средств автоматизации, так и без них, при соблюдении условий, предусмотренных законодательством.
4.2. Персональные данные могут быть получены:
непосредственно от субъекта персональных данных;
из договоров, анкет, заявлений, обращений и иных документов, подписанных субъектом персональных данных.
4.3. Обработка включает в себя, в том числе, следующие действия: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, предоставление (распространение, передача), обезличивание, блокирование, удаление, уничтожение персональных данных. Срок обработки: на срок действия договора и 3 (три) года после его прекращения, если иное не предусмотрено законодательством.
4.4. Срок хранения персональных данных определяется в зависимости от целей обработки, условий заключенного договора и требований законодательства Республики Беларусь. При отзыве согласия субъектом персональных данных Оператор в течение 15 календарных дней прекращает обработку и производит удаление (либо блокирование) персональных данных, за исключением случаев, предусмотренных Законом.
4.5. Персональные данные могут быть переданы уполномоченным лицам на основании заключенных договоров или поручений Оператора, в пределах, необходимых для достижения целей обработки персональных данных, при условии соблюдения ими требований законодательства в части обеспечения конфиденциальности и безопасности обработки персональных данных.
5. Права субъектов персональных данных
5.1. Субъекты персональных данных обладают следующими правами:
на получение информации, касающейся обработки персональных данных (ст. 11 Закона);
на отзыв согласия на обработку персональных данных (ст. 10 Закона);
на внесение изменений в свои персональные данные (ст. 11 Закона);
на прекращение обработки и/или удаление персональных данных (ст. 13 Закона);
на получение информации о предоставлении персональных данных третьим лицам (ст. 12 Закона);
на обжалование действий (бездействия) Оператора, нарушающих их права, в Национальный центр защиты персональных данных или в суд (ст. 15 Закона).
5.2. Вопросы, связанные с реализацией прав субъекта персональных данных, направляются по адресу электронной почты: law@terwa.by. Ответственный за внутренний контроль определен внутренним распоряжением Оператора.
6. Трансграничная передача персональных данных
6.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь и/или международными договорами.
6.2. Передача персональных данных в иностранные государства, не обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, возможна только при наличии согласия субъекта персональных данных с предварительным уведомлением о рисках либо при наличии иных оснований, предусмотренных пунктом 1 статьи 9 Закона.
7. Меры по защите персональных данных
7.1. Оператор реализует комплекс правовых, организационных и технических мер, направленных на обеспечение безопасности персональных данных, включая:
назначение ответственного лица за организацию обработки персональных данных;
издание локальных актов, регламентирующих порядок обработки персональных данных;
обучение работников Оператора требованиям законодательства о персональных данных;
ограничение доступа к персональным данным;
применение антивирусного и криптографического программного обеспечения, систем разграничения доступа, резервного копирования данных и иных технических средств защиты.
8. Заключительные положения
8.1. Настоящая Политика вступает в силу с момента ее утверждения и подлежит пересмотру в случае внесения изменений в законодательство Республики Беларусь, а также в случае изменения условий и целей обработки персональных данных.