Политика ООО «Эстетик Концепт» в отношении обработки персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ПОЛИТИКА ООО «Эстетик Концепт» в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика в отношении обработки персональных данных в ООО «Эстетик Концепт» (далее - Политика) определяет деятельность Общества с ограниченной ответственностью «Эстетик Концепт», зарегистрированного по адресу: г. Минск, пр-т Дзержинского, 123-555, в отношении персональных данных, функции ООО «Эстетик Концепт» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «Эстетик Концепт» требования к защите персональных данных.
1.2. Целью Политики является соблюдение требований нормативных правовых актов Республики Беларусь в области персональных данных и защита интересов субъектов персональных данных.
1.3. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих в ООО «Эстетик Концепт» вопросы обработки персональных данных работников ООО «Эстетик Концепт» и других субъектов персональных данных.
1.4. Действие Политики распространяется на процессы Компании, в которых осуществляется обработка и хранение персональных данных, в том числе с использованием средств автоматизации. Текущая редакция Политики размещается на сайте ООО «Эстетик Концепт» в сети Интернет в общем доступе и вступает в силу с момента её размещения
1.5. Политика обязательна для ознакомления лицами, передающими в ООО «Эстетик Концепт» персональные данные. Проставляя отметку письменно или в поле сайта ООО «Эстетик Концепт» «Я согласен», со ссылкой на настоящую Политику, посещая сайт и/или используя иные Сервисы, принадлежащие ООО «Эстетик Концепт», предоставляя свои персональные данные, пользователь выражает свое согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике и подтверждает, что ознакомлен с настоящей Политикой и согласен с ее условиями.
ГЛАВА 2
ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Понятия, содержащиеся в ст. 1 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», используются в настоящей Политике с аналогичным значением.
Основные термины и определения, используемые в настоящей Политике:
2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.
2.3. Информация - сведения (сообщения, данные) независимо от формы их представления.
2.4. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.5. Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6. Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
2.7. Оператор - юридическое лицо, иная организация, самостоятельно или совместно с иными лицами организующие и (или) осуществляющие обработку персональных данных;
2.8. Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.9. Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.10. Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.11. Специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
2.12. Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.13. Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.14. Физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
ГЛАВА 3
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Общество с ограниченной ответственностью «Эстетик Концепт», являясь оператором персональных данных, осуществляет обработку персональных данных в следующих целях: идентификации физических лиц в процессе совместного взаимодействия;
совершения сделок, их исполнения и расторжения; отправка уведомлений, сообщений и иного информирования субъектов персональных данных; обработки обращений и запросов; привлечения соискателей для оформления трудовых отношений; оформления трудовых отношений; для пользователей интернет-сайта и держателей дисконтных карт: в целях предоставления накопительной скидки по дисконтной карте, участия в розыгрышах для клиентов, информирования о деятельности и проведении рекламных, маркетинговых и других мероприятий Оператором; распространения новостей, сообщений о любых товарах, услугах, реализуемых Оператором; в иных целях, регламентированных локальными правовыми актами ООО «Эстетик Концепт».
3.2. Обработка персональных данных в ООО «Эстетик Концепт» осуществляется на основе следующих принципов: обработка персональных данных осуществляется на законной и справедливой основе; обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц; обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами; содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки; обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных; оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их; персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
3.3. Перечень персональных данных, обрабатываемых в ООО «Эстетик Концепт, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами ООО «Эстетик Концепт» с учетом целей обработки персональных данных.
3.4. ООО «Эстетик Концепт» при осуществлении обработки персональных данных: принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и локальных правовых актов ООО «Эстетик Концепт» в области персональных данных; принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных; публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике; сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь; прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных; совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.
ГЛАВА 4
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «ЭСТЕТИК КОНЦЕПТ»
4.1. Персональные данные в ООО «Эстетик Концепт» обрабатываются с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
4.2. Общество с ограниченной ответственностью «Эстетик Концепт» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
4.3. Доступ к обрабатываемым в ООО «Эстетик Концепт» персональным данным разрешается только работникам ООО «Эстетик Концепт», занимающим должности, включенные в перечень должностей структурных подразделений администрации ООО «Эстетик Концепт» и третьим лицам. Поручение обработки персональных данных третьему лицу осуществляется ООО «Эстетик Концепт» только на основании договора, заключенного между ООО «Эстетик Концепт» и третьим лицом в соответствии с законодательством Республики Беларусь. При этом ООО «Эстетик Концепт» фиксирует в договоре обязанность лица, осуществляющего обработку персональных данных по поручению ООО «Эстетик Концепт», соблюдать принципы и правила обработки персональных данных, предусмотренные Политикой ООО «Эстетик Концепт» и законодательством Республики Беларусь.
4.4. В случае если Компания поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет ООО «Эстетик Концепт». Лицо, осуществляющее обработку персональных данных по поручению ООО «Эстетик Концепт», несет ответственность перед ООО «Эстетик Концепт».
4.5. ООО «Эстетик Концепт» передает персональные данные: субъекту персональных данных – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь; другим лицам – в случаях, предусмотренных требованиями законодательства Республики Беларусь.
4.6. Персональные данные в ООО «Эстетик Концепт» обрабатываются следующими способами: с использованием средств автоматизации; без использования средств автоматизации; смешанным способом.
4.7. Персональные данные хранятся: - на бумажных носителях; - в форме компьютерных файлов; - в специализированных системах Компании, обеспечивающих автоматическую обработку, хранение информации.
4.8. Обработка персональных данных в ООО «Эстетик Концепт» допускается только с соблюдением требований законодательства Республики Беларусь.
4.9. Обрабатываемые персональные данные подлежат удалению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Беларусь.
4.10 Персональные данные, предоставляемые субъектом персональных данных с целью регистрации его учетной записи на Сайте, получения приглашений в социальные группы, содержат: - фамилию, имя, отчество; - число, месяц, год рождения; - адрес электронной почты; - контактные телефоны; - иные данные, которые в совокупности могут являться персональными данными.
4.11. Персональные данные, IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), дата и время доступа, адреса запрашиваемых страниц, история закупок и иная подобная информация автоматически передаются в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения.
ГЛАВА 5
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъекты персональных данных имеют право: -на отзыв согласия на обработку своих персональных данных; -на получение информации, касающейся обработки своих персональных данных; -на изменение своих персональных данных; -на получение информации о предоставлении своих персональных данных третьим лицам; -требовать прекращения обработки своих персональных данных; -требовать удаления своих персональных данных; -обжаловать действия (бездействие) и решения оператора, связанные с обработкой своих персональных данных; -осуществлять иные права, предусмотренные законодательством.
5.2. Субъект персональных данных для реализации перечисленных прав, подает заявление в письменной форме либо в виде электронного документа в адрес ООО «Эстетик Концепт» в порядке, установленном законодательством.
5.3. ООО «Эстетик Концепт» в течение пяти рабочих дней после получения заявления предоставляет заявителю в доступной форме информацию, касающуюся обработки его персональных данных.
5.4. ООО «Эстетик Концепт» в четырнадцатидневный срок после получения заявления: - о прекращении обработки персональных данных, удаляет их и уведомляет заявителя об этом. При отсутствии технической возможности удаления персональных данных ООО «Эстетик Концепт» принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом заявителя в этот же срок; - о внесении изменений в персональные данные, вносит изменения и уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении таких изменений; - предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации.
5.5. ООО «Эстетик Концепт» вправе отказать заявителю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом заявителя в четырнадцатидневный срок после получения заявления.
5.6. Субъект персональных данных обязан: -представлять оператору - ООО «Эстетик Концепт» достоверные персональные данные; -своевременно сообщать оператору об изменениях и дополнениях своих персональных данных; -осуществлять свои права в соответствии с законодательством Республики Беларусь и локальными правовыми актами оператора в области обработки и защиты персональных данных; -исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами оператора в области обработки и защиты персональных данных.
ГЛАВА 6
ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
6.1. ООО «Эстетик Концепт» вправе: устанавливать правила обработки персональных данных в организации, вносить изменения и дополнения в Политику и иные внутренние локальные правовые акты, самостоятельно в рамках требований законодательства разрабатывать и применять формы документов, необходимых для исполнения обязанностей оператора; осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами в области обработки и защиты персональных данных.
6.2. ООО «Эстетик Концепт» обязано: разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных; получать согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами; обеспечивать защиту персональных данных в процессе их обработки; представлять субъекту персональных данных информацию о его персональных данных, а также о представлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами; вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных; прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами; уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее 3 рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных; осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами; исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных; исполнять иные обязанности, предусмотренные Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами.
ГЛАВА 7
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. ООО «Эстетик Концепт» при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
7.2. Обработка и хранение персональных данных осуществляется в соответствии с законодательством и внутренними локальными правовыми актами ООО «Эстетик Концепт».
ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Вопросы, не изложенные в настоящей Политике, регулируются законодательством Республики Беларусь и внутренними локальными правовыми актами ООО «Эстетик Концепт».
8.2. ООО «Эстетик Концепт» имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без уведомления субъектов персональных данных. Действующая редакция Политики доступна по адресу: https://linii.by/.