Политика оператора в отношении обработки персональных данных
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее – «Политика») разработана Торговым частным унитарным предприятием «ЮБИТИ» (далее – Оператор) как обязательная мера по обеспечению защиты персональных данных в соответствии с действующим законодательством Республики Беларусь, а именно Законом Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных».
1.2. Настоящая Политика определяет деятельность Оператора в отношении обработки персональных данных, разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при осуществлении Оператором видеонаблюдения.
1.4. В настоящей Политике используются термины и определения в значениях, установленных Законом Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее – Закон).
1.5. По тексту настоящей Политики могут применяться следующие сокращения:
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных.
1.6. Контактные данные Оператора:
- местонахождение: 220034 г. Минск ул. Козлова, 14 пом.5Н; - сайт (интернет-ресурс): https://ubiti.by (далее – Сайт).
1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее – «Политика») разработана Торговым частным унитарным предприятием «ЮБИТИ» (далее – Оператор) как обязательная мера по обеспечению защиты персональных данных в соответствии с действующим законодательством Республики Беларусь, а именно Законом Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных».
1.2. Настоящая Политика определяет деятельность Оператора в отношении обработки персональных данных, разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при осуществлении Оператором видеонаблюдения.
1.4. В настоящей Политике используются термины и определения в значениях, установленных Законом Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее – Закон).
1.5. По тексту настоящей Политики могут применяться следующие сокращения:
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных.
1.6. Контактные данные Оператора:
- местонахождение: 220034 г. Минск ул. Козлова, 14 пом.5Н; - сайт (интернет-ресурс): https://ubiti.by (далее – Сайт).
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Общая информация об обработке персональных данных сведена в следующую таблицу:
2.1. Общая информация об обработке персональных данных сведена в следующую таблицу:
3.ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных, за исключением случаев, когда обработка персональных данных осуществляется без получения такого согласия.
3.2. Согласие субъекта персональных данных может быть получено Оператором в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме Оператор получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на Сайте.
Данное Согласие на обработку персональных данных составляет 1 (один) год и может быть отозвано посредством направления письменного заявления в адрес Оператора.
3.1. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных, за исключением случаев, когда обработка персональных данных осуществляется без получения такого согласия.
3.2. Согласие субъекта персональных данных может быть получено Оператором в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме Оператор получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на Сайте.
Данное Согласие на обработку персональных данных составляет 1 (один) год и может быть отозвано посредством направления письменного заявления в адрес Оператора.
4.ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.
4.2. Обработка персональных данных осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно: на основании договора, заключенного (заключаемого) с субъектом персональных данных; выполнение обязанностей (полномочий), предусмотренных законодательными актами; обработка в процессе трудовой деятельности; обработка распространенных ранее персональных данных.
4.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования посредством совершения следующих действий с персональными данными в зависимости от цели обработки: сбор, систематизация, хранение, изменение, использование, предоставление (в том числе трансграничная передача), удаление.
4.4. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
4.5. В целях обеспечения общественного порядка, охраны физических лиц, ограничения доступа посторонних лиц к документам, содержащим персональные данные и коммерческую информацию, сохранности материальных ценностей Оператор осуществляет видеонаблюдение в розничном магазине (г. Минск ул. Козлова, 14, пом. 5 Н). Порядок обработки персональных данных при использовании систем видеонаблюдения, установленных на объекте Оператора, определяется Политикой видеонаблюдения, размещаемой в свободном доступе на Сайте, а также размещается в свободном доступе в розничном магазине Оператора.
4.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.
4.2. Обработка персональных данных осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно: на основании договора, заключенного (заключаемого) с субъектом персональных данных; выполнение обязанностей (полномочий), предусмотренных законодательными актами; обработка в процессе трудовой деятельности; обработка распространенных ранее персональных данных.
4.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования посредством совершения следующих действий с персональными данными в зависимости от цели обработки: сбор, систематизация, хранение, изменение, использование, предоставление (в том числе трансграничная передача), удаление.
4.4. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
4.5. В целях обеспечения общественного порядка, охраны физических лиц, ограничения доступа посторонних лиц к документам, содержащим персональные данные и коммерческую информацию, сохранности материальных ценностей Оператор осуществляет видеонаблюдение в розничном магазине (г. Минск ул. Козлова, 14, пом. 5 Н). Порядок обработки персональных данных при использовании систем видеонаблюдения, установленных на объекте Оператора, определяется Политикой видеонаблюдения, размещаемой в свободном доступе на Сайте, а также размещается в свободном доступе в розничном магазине Оператора.
5. УПОЛНОМОЧЕННЫЕ ЛИЦА
5.1. Оператор поручает обработку персональных данных лицам осуществляющим:
-техническую поддержку программного обеспечения;
-услуги хостинга, технической поддержки информационных систем (ресурсов);
-услуги по вопросам охраны труда Оператора;
-услуги для ведения торговой деятельности, учета и управления Оператора;
5.2.Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Оператором договора или соглашения и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в договоре, соглашении определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.
5.3 Оператор предоставляет персональные данные иным лицам в целях, указанных в Разделе 2, в частности:
-операторам электросвязи Республики Беларусь, оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, Telegram Messenger Inc., почтовым сервисам обмена электронными сообщениями – с целью рассылки сообщений посредством Viber, Email-сообщений;
-социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров;
-государственным органам (организациям) при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.
5.1. Оператор поручает обработку персональных данных лицам осуществляющим:
-техническую поддержку программного обеспечения;
-услуги хостинга, технической поддержки информационных систем (ресурсов);
-услуги по вопросам охраны труда Оператора;
-услуги для ведения торговой деятельности, учета и управления Оператора;
5.2.Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Оператором договора или соглашения и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в договоре, соглашении определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.
5.3 Оператор предоставляет персональные данные иным лицам в целях, указанных в Разделе 2, в частности:
-операторам электросвязи Республики Беларусь, оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, Telegram Messenger Inc., почтовым сервисам обмена электронными сообщениями – с целью рассылки сообщений посредством Viber, Email-сообщений;
-социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров;
-государственным органам (организациям) при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.
6 ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:
-оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, Telegram Messenger Inc., почтовым сервисам обмена электронными сообщениями – с целью рассылки информационных, рекламных и иных сообщений посредством Viber, Telegram Messenger Inc., Email-сообщений;
- социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров.
6.2. В связи с вышеуказанным Оператор дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
-отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
-отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
-ограниченный круг прав субъектов персональных данных;
-использование ненадлежащих способов получения персональных данных,
-незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
С дополнительной информацией о порядке обработки персональных данных:
-Viber Media S.à r.l. можно ознакомиться на официальном сайте компании, размещенном в сети Интернет по адресу https://www.viber.com/ru/terms/viber-privacy-policy/; - Telegram Messenger Inc. – https://telegram.org/privacy/by;
-почтовыми сервисами – перейдя по внешним ссылкам, ведущим на сайты наиболее популярных почтовых сервисов (Почта Mail.ru, Яндекс Почта, Outlook.com, Gmail.com).
6.3. С учетом требований законодательства Республики Беларусь Оператором может осуществляться иная трансграничная передача персональных данных на территории иностранных государств, приведенных в утверждаемом уполномоченным органом по защите прав субъектов персональных данных перечне иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.
6.1. Оператор осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:
-оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, Telegram Messenger Inc., почтовым сервисам обмена электронными сообщениями – с целью рассылки информационных, рекламных и иных сообщений посредством Viber, Telegram Messenger Inc., Email-сообщений;
- социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров.
6.2. В связи с вышеуказанным Оператор дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
-отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
-отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
-ограниченный круг прав субъектов персональных данных;
-использование ненадлежащих способов получения персональных данных,
-незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
С дополнительной информацией о порядке обработки персональных данных:
-Viber Media S.à r.l. можно ознакомиться на официальном сайте компании, размещенном в сети Интернет по адресу https://www.viber.com/ru/terms/viber-privacy-policy/; - Telegram Messenger Inc. – https://telegram.org/privacy/by;
-почтовыми сервисами – перейдя по внешним ссылкам, ведущим на сайты наиболее популярных почтовых сервисов (Почта Mail.ru, Яндекс Почта, Outlook.com, Gmail.com).
6.3. С учетом требований законодательства Республики Беларусь Оператором может осуществляться иная трансграничная передача персональных данных на территории иностранных государств, приведенных в утверждаемом уполномоченным органом по защите прав субъектов персональных данных перечне иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.
7 ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
Субъекты персональных данных обладают следующими правами:
7.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие посредством подачи Оператору заявления в письменной форме, направленного почтовым отправлением (по месту нахождения Оператора), либо в виде электронного документа.
Заявление субъекта персональных данных должно содержать: фамилию, собственное имя, отчество (если таковое имеется); адрес его места жительства (места пребывания); дату рождения; идентификационный номер (при отсутствии такого номера - номер документа, удостоверяющего личность) (если указывался при даче согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных); изложение сути требований; личную подпись либо электронную цифровую подпись.
Оператор обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.
Оператор отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).
7.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей: место нахождения Оператора, подтверждение факта обработки персональных данных обратившегося лица Оператора, персональные данные и источник их получения, правовые основания и цели обработки персональных данных, срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия), наименование и место нахождения уполномоченного лица (уполномоченных лиц), иную информацию, предусмотренную законодательством.
Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.
Оператор отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.
7.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Оператор отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.
7.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Оператор отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативнорозыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством.
7.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление.
При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Оператор может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
7.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Если субъект персональных данных полагает, что его права были нарушены Оператором, он может обратиться к оператору по номерам телефона или электронной почте, указанной в разделе «Контакты» на Сайте Оператора для принятия мер по восстановлению его нарушенных прав.
Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Оператора.
Субъекты персональных данных обладают следующими правами:
7.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие посредством подачи Оператору заявления в письменной форме, направленного почтовым отправлением (по месту нахождения Оператора), либо в виде электронного документа.
Заявление субъекта персональных данных должно содержать: фамилию, собственное имя, отчество (если таковое имеется); адрес его места жительства (места пребывания); дату рождения; идентификационный номер (при отсутствии такого номера - номер документа, удостоверяющего личность) (если указывался при даче согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных); изложение сути требований; личную подпись либо электронную цифровую подпись.
Оператор обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.
Оператор отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).
7.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей: место нахождения Оператора, подтверждение факта обработки персональных данных обратившегося лица Оператора, персональные данные и источник их получения, правовые основания и цели обработки персональных данных, срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия), наименование и место нахождения уполномоченного лица (уполномоченных лиц), иную информацию, предусмотренную законодательством.
Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.
Оператор отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.
7.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Оператор отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.
7.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Оператор отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативнорозыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством.
7.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление.
При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Оператор может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
7.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Если субъект персональных данных полагает, что его права были нарушены Оператором, он может обратиться к оператору по номерам телефона или электронной почте, указанной в разделе «Контакты» на Сайте Оператора для принятия мер по восстановлению его нарушенных прав.
Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Оператора.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством.
8.2. Оператор имеет право по своему усмотрению в любое время изменять, дополнять, исключать условия настоящей Политики без уведомления (как предварительного, так и последующего) субъектов персональных и иных данных.
8.3. Настоящая Политика (бумажный вариант) размещена по адресу: 220034, Республика Беларусь, г. Минск ул. Козлова, 14, пом. 5 Н.
8.1. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством.
8.2. Оператор имеет право по своему усмотрению в любое время изменять, дополнять, исключать условия настоящей Политики без уведомления (как предварительного, так и последующего) субъектов персональных и иных данных.
8.3. Настоящая Политика (бумажный вариант) размещена по адресу: 220034, Республика Беларусь, г. Минск ул. Козлова, 14, пом. 5 Н.
