Индивидуальный предприниматель
Шишко Татьяна Александровна
Политика в отношении обработки персональных данных
03.01.2022 г. №3
г. Гродно
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее по тексту — Политика) утверждает основные процессы, принципы, цели, условия и способы обработки персональных данных у Индивидуального предпринимателя Шишко Татьяны Александровны (далее по тексту – Оператор), обязанности и функции Оператора при обработке персональных данных, права субъектов персональных данных, а также установленные Оператором требования к защите персональных данных.
1.2. Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц. Настоящая Политика подлежит опубликованию на порталах: www.taleks.by.
1.3. При разработке, изменении и дополнении Оператором внутренних локальных актов, рабочих инструкций, связанных с процессами и процедурами обработки персональных данных, в обязательном порядке должны учитываться положения настоящей Политики.
1.4. Настоящая Политика регулирует определение порядка обработки персональных данных клиентов Оператора.
1.5. Основанием для разработки настоящей Политики обработки персональных данных являются требования следующих законодательных и нормативно-правовых актов:
Закон Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее - Закон №99);
иные нормативные правовые акты Республики Беларусь.
1.6. Понятие, содержащие в статье 1 Закона №99, используются в настоящей политике с аналогичным значением.
ГЛАВА 2
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1 Обработка персональных данных клиентов осуществляется на основе следующих принципов:
— Обработке подлежат только персональные данные, которые отвечают целям их обработки.
— Обработка персональных данных должна осуществляться исключительно на законной и справедливой основе.
— Обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
— Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
При обработке персональных данных должны быть обеспечены точность и достоверность персональных данных, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
2.2. Персональные данные субъектов персональных данных обрабатываются Оператором в целях:
— осуществление коммуникаций с субъектами персональных данных;
— совершение различных сделок с субъектами персональных данных, их последующее исполнение, а при необходимости - изменение и расторжение (прекращение);
— предоставление субъектам персональных данных продуктов (услуг) Оператора;
—предоставление субъектам персональных данных информации о деятельности Оператора;
— отправка субъектам персональных данных коммерческих предложений, уведомлений, сообщений рекламного характера;
— проведение Оператором акций, опросов на сайтах Оператора;
— оценка и анализ работы Оператора, контроль и улучшение качества услуг Оператора;
— информирование о работе сайтов Оператора;
— обработка обращений и запросов, получаемых от субъектов персональных данных.
ГЛАВА 3
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ
3.1. В состав персональных данных Клиентов Оператора входят:
Фамилия, имя, отчество.
Адрес места жительства или адрес;
Адрес электронной почты;
Номер телефона (городской, мобильный);
IP - адрес;
3.2. В состав персональных данных физических лиц, представителей клиентов - юридических лиц, в том числе входят:
Фамилия, имя, отчество.
Год рождения.
Месяц рождения.
Дата рождения.
Место рождения.
Паспортные данные
Адрес места жительства
Адрес электронной почты.
Номер телефона (городской, мобильный).
3.3. У Оператора могут создаваться (создаются, собираются) и хранятся следующие документы и сведения, в том числе в электронном виде, содержащие данные о Клиентах:
Договор поставки.
Копии документов, удостоверяющих личность, а также иных документов, предоставляемых Клиентом (анкета) и содержащих его персональные данные.
Данные по оплатам заказов (услуг), содержащие платежные и иные реквизиты Клиента.
3.4. «Сookie» являются файлами, позволяющими сайту или порталу Оператора сохранять информацию относительно просмотра данных сайта (портала) с компьютера клиента (т.е. количество посещений, количество просмотренных станиц и т.д.) с целью сделать посещения сайта или портала более удобными и бесперебойными.
Клиент вправе удалить файлы «cookie», хранящиеся на его компьютере, в любой момент, запретить сохранение новых файлов «cookie» либо получать уведомление перед сохранением новых файлов «cookie» путем изменения настроек браузера, либо вправе предоставить своё согласие на их сохранение.
Статистические сookie-файлы используются для измерения количества посещений, количества просмотренных страниц, активности пользователей на портале и количества возвращений пользователей на сайт. Используемый статистический инструмент генерирует сookie-файл с уникальным идентификатором, который хранится не дольше периода, указанного выше. IP-адрес клиента также обрабатывается с целью уточнения населенного пункта/города, из которого осуществляется вход на сайт.
3.5. Оператор в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требования законодательства Республики Беларусь.
ГЛАВА 4
ДЕЙСТВИЯ ОПЕРАТОРА ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
— принимает меры, необходимые для выполнения требований законодательства Республики Беларусь и локальных правовых актов Оператора в области персональных данных;
— принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— назначает сотрудников (физических лиц), ответственных за осуществление внутреннего контроля процедур обработки персональных данных, ответственных за хранение полученных персональных данных от клиентов;
— принимает и внедряет локальные нормативные акты, определяющие политику, регламенты обработки и защиты персональных данных у Оператора; разрабатывает дополнения в должностные инструкции ответственных лиц либо в договоры с третьими лицами.
— осуществляет ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Республики Беларусь и локальных правовых актов Оператора в области персональных данных, в том числе требованиями к защите персональных данных, обучение и проверку знаний указанных работников;
— сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь;
— прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных.
ГЛАВА 5
ПОЛУЧЕНИЕ И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ
5.1. Обработка персональных данных клиентов Оператора, предоставляющих персональные данные для целей заключения договора с Оператором (оказания услуг) осуществляется без согласия клиента на обработку его персональных данных, согласно требованиям статьи 6 Закона от 07.05.2021 N 99-З «О защите персональных данных Республики Беларусь», если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
5.2. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
5.3. В случаях, когда Пользователь связывается через форму отправки сообщений на сайте, он дает согласие:
– на обработку своих персональных данных, включая сбор, систематизацию, накопление, хранение, обработку, уточнение (обновление, изменение), сопоставление, использование, обезличивание, блокирование, уничтожение, а также осуществление любых иных действий с персональными данными с учетом законодательства Республики Беларусь;– на получение информации от администрации сайта посредством электронной, факсимильной связи, SMS, Viber и иных средств связи.
ГЛАВА 6
ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ
6.1. Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).
6.2. Обработка персональных данных клиентов Оператора осуществляется смешанным путем:
— неавтоматизированным способом обработки персональных данных;
— автоматизированным способом обработки персональных данных (с помощью ПЭВМ и специальных программных продуктов).
6.3. Персональные данные клиентов хранятся на бумажных носителях и в электронном виде.
6.4. Хранение персональных данных клиентов осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
Хранение документов, содержащих персональные данные клиентов, осуществляется в течение установленных действующими нормативными актами сроков хранения данных документов. По истечении установленных сроков хранения документы подлежат уничтожению.
6.5. Оператор обеспечивает ограничение доступа к персональным данным клиентов лицам, не уполномоченным законодательством Республики Беларусь, либо Оператором для получения соответствующих сведений.
ГЛАВА 7
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
— разъяснение Оператором предоставленных законом прав и обязанностей;
— отзыв согласия субъекта персональных данных;
— получение информации, касающейся обработки персональных данных, и изменение персональных данных;
— требование прекращения обработки персональных данных и (или) их удаления;
— обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных;
— полную информацию о хранящихся у Оператора его персональных данных;
— обжалование в суд любых неправомерных действий или бездействия Оператора при обработке и защите его персональных данных;
— на осуществление иных прав, предусмотренных законодательством Республики Беларусь.
7.2. Субъекты персональных данных обязаны:
— предоставлять Оператору исключительно достоверные сведения о себе;
— в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме необходимом для цели их обработки.
7.3. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
ГЛАВА 8
МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Оператору, заявления в письменной форме. направленного заказным почтовым отправлением, либо в виде электронного документа. Заявление должно содержать:
фамилию. имя. отчество субъекта персональных данных;
адрес места жительства (места пребывания);
дату рождения;
изложение сути требования;
личную подпись либо электронную цифровую подпись.
Оператор в течении 15 дней после получения заявления прекращает обработку персональных данных, осуществляет их удаление, при отсутствии технической возможности удаления - принимает меры по недопущении дальнейшей обработки персональных данных, включая их блокировку. и уведомляет об этом субъекта персональных данных.
8.2. Субъект персональных данных вправе получить у Оператора информацию касающуюся обработки своих персональных данных, посредством подачи Оператору заявления в порядке предусмотренном п.8.1 настоящей Политики. Оператор в течение 5 рабочих дней после получения заявления предоставляет субъекту персональных данных соответствующую информацию либо уведомляет о причинах отказа в предоставлении такой информации.
8.3. Субъект персональных данных имеет право получить от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, посредством подачи оператору заявления в порядке, предусмотренном п. 8.1 настоящей Политики.
Оператор в течении 15 дней после получения заявления предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта предоставлялись в течении года, предшествующего даче подачи заявления, либо уведомляет его о причинах отказа в предоставлении такой информации.
ГЛАВА 9
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Вопросы, касающиеся персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
9.2. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных.
— Бесплатные Сайты и CRM.