Политика конфиденциальности

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая политика оператора в отношении обработки персональных данных Пользователей сайта https://protebya.by/ (далее – Политика) разработана во исполнение требований Конституции Республики Беларусь, Указа Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных», Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон), и иных нормативных правовых актов Республики Беларусь в области защиты персональных данных, и определяет основные принципы, цели, условия и способы обработки персональных данных, обрабатываемых Обществом с ограниченной ответственностью «МЕТАТРИКВЕТРА» в связи с использованием Сайта, права субъектов персональных данных, а именно Пользователей Сайта, а также требования к защите персональных данных.
2. Общество с ограниченной ответственностью «МЕТАТРИКВЕТРА» (далее - Оператор) зарегистрировано по адресу Республика Беларусь, 220090, г. Минск, тр-т Логойский, д. 22А, пом. 171 (офис 1), УНП 193709880.
3. Термины и их определения, если в Политике не определено иное, используются в значениях, определенных в статье 1 Закона.
4. В настоящей Политике используются следующие термины и их определения:
4.1. Сайт – сайт Оператора по адресу в сети Интернет: https://protebya.by/.
4.2. Пользователь Сайта – лицо, посетившее Сайт Оператора, в том числе совершившее контакт с Оператором с помощью одной из форм обратной связи, размещенных на Сайте Оператора.
5. Действие Политики распространяется исключительно на операции, совершаемые Оператором с персональными данными указанных в данной Политике субъектов, с использованием средств автоматизации или без их использования.
6. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
  • законность и справедливость обработки персональных данных;
  • соразмерность обработки персональных данных заявленным целям их обработки, ограничение обработки персональных данных достижением конкретных, заранее заявленных законных целей;
  • получение согласия субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных законодательными актами;
  • прозрачность процессов обработки персональных данных.

ГЛАВА 2

СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Оператор обрабатывает персональные данные, которые могут быть получены от следующих субъектов персональных данных:
- пользователи Сайта Оператора.
7.1. Оператор обрабатывает следующие персональные данные субъектов персональных данных при использовании форм обратной связи, регистрации, заказа услуг, размещённых на Сайте Оператора:
  • фамилия, имя;
  • контактные данные (адрес электронной почты; номер телефона, аккаунт в Telegram);
  • иная информация, сообщенная пользователями самостоятельно при заполнении форм обратной связи, регистрации, заказа услуг, размещённых на Сайте Оператора, если она необходима Оператору для реализации целей, указанных в настоящей Политике.
7.2. Также Оператор может собирать информацию технического и иного характера:
·        IP-адрес Пользователя, используемый при запросах и просмотрах информации на Сайте. Оператор может осуществлять сбор статистики об IP-адресах своих посетителей. Данная информация используется исключительно с целью выявления и решения технических проблем;
·        информация о браузере (Mozilla Firefox, Opera, Internet Explorer и др.);
·        время доступа;
·        используемая операционная система (Mac OS, Windows и др.);
·        иные данные, указанные Пользователем самостоятельно;
·        история запросов и просмотров на Сайте.
8. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и при необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
9. Оператор не осуществляет обработку специальных персональных данных Пользователей Сайта, за исключением случаев, когда субъект персональных данных самостоятельно предоставил такие данные Оператору, либо они стали известны Оператору в соответствии с законодательством Республики Беларусь.
10. Оператор в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.

ГЛАВА 3

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11. Персональные данные обрабатываются Оператором в целях:
  • формирования статистической отчетности, проведения исследований;
  • подготовки, заключения, исполнения и прекращения договоров;
·         предоставления субъектам персональных данных информации о деятельности Оператора, в том числе отправки субъектам персональных данных уведомлений, коммерческих предложений, сообщений рекламно-информационного характера о новых услугах, акциях, бонусных программах, специальных предложениях, рекламных и иных подобных мероприятиях, а также о других новостях Оператора по электронной почте, с использованием СМС, других служб обмена сообщениями (например, Viber, Telegram и др.), на получение которой Субъект дал свое согласие в письменной или иной не запрещенной законодательством форме. Субъект персональных данных всегда может отказаться от проведения указанных рассылок по его контактной информации, направив уведомление по адресу электронной почты: ____________;
  • осуществления коммуникаций с субъектами персональных данных, обработки обращений и запросов, получаемых от субъектов персональных данных;
  • оценки и анализа обработки заявок и обращений, поступающих в адрес Оператора посредством Сайта, контроль и улучшение качества работы Оператора с поступающими заявками и обращениями от субъектов персональных данных посредством Сайта;
  • информирования о работе Сайта Оператора;
  • исполнения предписаний уполномоченных государственных органов и организаций, судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
  • в иных целях, направленных на обеспечение соблюдения законодательства.

ГЛАВА 4
ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12. Оператор имеет право:
·        получать от субъекта персональных данных достоверную информацию;
·        запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
·        отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей их обработки.
13. Оператор обязан:
·        разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
·        получать согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
·        обеспечивать защиту персональных данных в процессе их обработки;
·        осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию субъекта персональных данных;
·        предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
·        вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
·        прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
·        уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
·        осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
·        исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
·        выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
14. Субъект персональных данных имеет право:
·        на получение информации, касающейся обработки Оператором его персональных данных;
·        на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
·        на получение информации о предоставлении своих персональных данных третьим лицам;
·        на отзыв согласия субъекта персональных данных на обработку персональных данных;
·        на прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки;
·        на обжалование действия/бездействий и решения Оператора, относящегося к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством;
·        на осуществление иных прав, предусмотренных законодательством Республики Беларусь.
15. Субъект персональных данных обязан:
·        предоставлять Оператору достоверные сведения о своих персональных данных;
·        информировать Оператора об изменениях своих персональных данных.
16. Субъект персональных данных, предоставивший Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
17. Оператор не несет ответственности за возможные неблагоприятные последствия при предоставлении субъектом персональных данных неполных, устаревших, недостоверных персональных данных, либо сведений о другом субъекте персональных данных без согласия последнего.

ГЛАВА 5
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
18. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия, в том числе если субъект персональных данных самостоятельно предоставил их Оператору, либо если основанием обработки персональных данных является Договор.
18.1. В случае, если субъект персональных данных не согласен с условиями Политики, он должен прекратить пользование Сайтом.
18.2. В случае, если субъект персональных данных не дает согласие на обработку своих персональных данных путём совершения действий, указанных в пункте 19 Политики, Оператор не обрабатывает персональные данные субъекта персональных данных, в связи с чем субъект персональных данных может не получить желаемый результат от пользования Сайта (заказ обратного звонка/сообщения для консультации, сформирование онлайн-заявки, отправка вопроса для получения обратной связи).
19. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Согласие субъекта персональных данных на передачу своих персональных данных выражается:
- путём проставления отметки в формах онлайн-заявки, регистрации, заказа услуг, размещенных на Сайте;
- путём прямого обращения к Оператору с помощью контактов, указанных на Сайте.
Оператор берет согласие субъекта персональных данных только в случае, если отсутствует иное предусмотренное Законом основание обработки персональных данных, например, договор.
20. Обработка персональных данных Оператором включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия, в соответствии с законодательством Республики Беларусь.
21. Способы обработки персональных данных Оператором:
·        неавтоматизированная обработка персональных данных;
·        автоматизированная обработка персональных данных;
22. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных (на срок действия договора, получения обратной связи, размещения отзывов на Сайте или иных Интернет-ресурсах Оператора), кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором.
23. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
24. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

ГЛАВА 6

МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

25. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в форме электронного документа на адрес электронной почты: ______________________.
26. Заявление должно содержать:
·        фамилию, имя, отчество (при его наличии) субъекта персональных данных;
·        дата рождения субъекта персональных данных;
·        адрес места жительства (места пребывания);
·        изложение сути требования;
·        личную подпись либо электронную цифровую подпись.
27. Оператор обязан в 15-дневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами. При отсутствии технической возможности удаления персональных данных Оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.
28. Субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору заявления в порядке, предусмотренном пунктом 25 Политики. Оператор в течении 5 (пяти) рабочих дней после получения заявления предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.
29. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи Оператору заявления в порядке, предусмотренном пунктом 25 Политики, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений. Оператор в 15-дневный срок после получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении изменений.
30. Субъект персональных данных вправе получить от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, посредством подачи Оператору заявления в порядке, предусмотренном пунктом 26 Политики.
31. Субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, посредством подачи Оператору заявления в порядке, предусмотренном пунктом 25 Политики. Оператор обязан в 15-дневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

ГЛАВА 7

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

32. Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством Республики Беларусь и локальными правовыми актами Оператора.
33. Оператор вправе по своему усмотрению изменять и (или) дополнять условия Политики. Изменения и дополнения, вносимые в Политику, будут вступать в силу с даты их утверждения, если Оператором не определено иное.
34. Действующая редакция Политики публикуется на Сайте Оператора.
Made on
Tilda