Соглашение на обработку персональных данных

ПОЛОЖЕНИЕ «О ПОЛИТИКЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ» в обществе с ограниченной ответственностью «БЛК7»

1. ОБЩИЕ ПОЛОЖЕНИЯ
   • Настоящее Положение «О политике обработки персональных данных» (далее – Политика, Положение) направлено на разъяснение перечня обрабатываемых Обществом с ограниченной ответственностью «БЛК7» (далее – Оператор, ООО «БЛК7») персональных данных, перечня субъектов, данные которых подлежат обработке, условий и порядка обработки персональных данных, прав субъектов персональных данных и механизма их реализации, цели их обработки.
   • Настоящая Политика является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. N 99-З "О защите персональных данных" (далее – Закон).
   • Политика разработана с учетом требований Конституции Республики Беларусь, Закона и иных законодательных актов Республики Беларусь в области защиты персональных данных.
   • Под субъектом персональных данных в настоящей Политике понимается физическое лицо (его представитель), в отношении которого осуществляется обработка персональных данных (далее – субъект персональных данных, субъект).
   • Под обработкой персональных данных в настоящей Политике понимается любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. Обработка происходит путем автоматизации, а также при помощи иных способов, предусмотренных Положением или законодательством.
   • Под Сайтом Оператора понимается сайт, размещенный в глобальной компьютерной сети «Интернет» по электронной ссылке https://100kotlov.by/, а также страницы данного сайта.
   • Иные определения, используемые в настоящей Политике, употребляются в значении, определенном Законом, если иное не установлено настоящей Политикой.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   • Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну субъекта.
   • Обработка персональных данных осуществляется на законной и справедливой основе.
   • Обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
   • Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами.
   • Обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки.
   • Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
   • Обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных.
   • Оператор принимает меры по обеспечению достоверности, обрабатываемых им персональных данных, при необходимости обновляет их.
   • Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

3. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   • Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Оператора с учетом целей обработки персональных данных.
   • Оператор обрабатывает персональные данные следующих субъектов:
     • работники и бывшие работники Оператора;
     • кандидаты на работу у Оператора;
     • клиенты оператора, в том числе покупатели товаров Оператора;
     • пользователи сайта Оператора.
   • Перечень персональных данных, обрабатываемых Оператором, устанавливается в Приложении 1 к настоящей Политике.
   • Оператором могут обрабатываться персональные данные иных лиц, не названных в пункте 3.2. настоящего Положения, вступающих в отношения с Оператором, в том числе путем направления обращений Оператору, заключения договоров, совершения противоправных деяний в отношении Оператора или иных лиц и т.д. В таком случае Оператор обрабатывает следующие персональные данные таких субъектов:

- фамилия, имя, отчество (при наличии) субъекта, личная подпись;

- контактные данные, адрес проживания.

• Персональные данные субъектов, указанные в пункте 3.4. настоящего договора, обрабатываются в целях рассмотрения обращений, заявлений и запросов Субъектов, заключения и исполнения договоров, в которых Субъект выступает стороной, защиты законных прав и интересов Оператора или иных граждан, организаций от противоправных действий

4. УСЛОВИЯ, ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
   • Обработка персональных данных ООО «БЛК7» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательными актами в области персональных данных.
   • Согласие субъекта персональных данных на обработку его персональных данных может выражаться в:

направлении Оператору прямого согласия на обработку персональных данных в простой письменной или электронной формах;

проставлении соответствующей отметки в документах Оператора, в том числе в договорах с ним, гарантийных талонах, анкетах, иных документах;

собственноручном воспроизведении обрабатываемых Оператором персональных данных в документах Оператора, в том числе в книге замечаний и предложений ООО «БЛК7», договорах с ним, анкетах, иных документах;

Согласие Субъекта может выражаться иными способами, если такие способы определены Законом.

• В случае дачи согласия на обработку персональных данных субъект персональных данных подтверждает своё добровольное согласие на обработку принадлежащих ему персональных данных, полученных Оператором любым доступным способом, в том числе Субъект подтверждает факт разъяснения Оператором ему прав, обязанностей, целей и последствия использования полученных персональных данных.
• В случае отказа от дачи согласия Субъектом персональных данных на их обработку, Оператор лишается возможности осуществлять их обработку и иные действия, в отношении персональных данных Субъекта для целей, предусмотренных настоящим Положением. Такой отказ также может повлечь невозможность выполнения условий договоров, заключаемых между Субъектом и Оператором, а также невозможность исполнения Оператором своих обязательств.
• Оператор без согласия Субъекта персональных данных не раскрывает и не распространяет третьим лицам персональные данные, если иное не предусмотрено законодательными актами или настоящей Политикой.
• Перечень третьих лиц, в адрес которых Оператором передаются персональные данные Субъектов, устанавливается Приложением 2 к настоящей Политике.
• Оператор вправе поручить обработку персональных данных от имени ООО «БЛК7» или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора, при этом такой договор будет содержать:

цели обработки персональных данных;

перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;

обязанности по соблюдению конфиденциальности персональных данных;

меры по обеспечению защиты персональных данных в соответствии с законодательством.

• Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает ООО «БЛК7».
• Ответственность перед субъектом персональных данных за действия уполномоченного лица несет Оператор. Уполномоченное лицо несет ответственность перед Оператором.
• Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, в должностные обязанности которых входит обработка персональных данных, и иным лицам, предусмотренным законодательством или настоящим Положением. Перед получением доступа такое лицо обязано ознакомиться с действующей редакцией настоящей политики, а также требованиями Закона.
• Порядок предоставления доступа к персональным данным, обрабатываемым Оператором, а также категории работников Оператора, допускаемых к обработке персональных данных Субъектов, определяется локальными правовыми актами Оператора, а в части, не урегулированными такими локальными правовыми актами – действующим законодательством Республики Беларусь.
• Обработка персональных данных Оператором осуществляется следующими способами:

с использованием средств автоматизации, в том числе с использованием электро-вычислительной техники, электронных баз данных и др.;

без использования средств автоматизации, если при этом обеспечивается поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

5. ПОЛИТИКА ВИДЕОНАБЛЮДЕНИЯ
   • Видеонаблюдение осуществляется Оператором на основании абз. 20 статьи 6 Закона, а также п. 2 приложения к Постановлению Совета Министров Республики Беларусь от 30.12.2013 N 1164.
   • Оператор осуществляет видеонаблюдение самостоятельно без привлечения уполномоченных лиц.
   • Видеонаблюдение осуществляется в целях защиты Оператора и физических лиц, посещающих помещение Оператора, их жизни, здоровья, имущества, прав и свобод от противоправных посягательств, а также обеспечения производственно-технологической, исполнительской и трудовой дисциплины работников Оператора и обеспечения возможности контроля качества обслуживания клиентов Оператора.
   • Видеонаблюдение ведется круглосуточно и непрерывно при помощи камер открытого видеонаблюдения, направленных на зону обслуживания посетителей Оператора, а также на рабочие зоны помещений Оператора. Помещения, в которых ведется видеонаблюдение, помечены соответствующими указателями и табличками.
   • В помещениях, не отмеченных указателями о ведении видеонаблюдения, а также в помещениях, предназначенных для личных нужд работников (туалеты, раздевалки и т.д.), видеонаблюдение не осуществляется
   • Видеонаблюдение не используется для учета фактически отработанного работниками Оператора рабочего времени, а также для уникальной идентификации лиц, изображенных на видеозаписи, за исключением случаев фиксации совершения какого-либо нарушения тем или иным лицом (включая, но не ограничиваясь: нарушения трудовой дисциплины, нарушения общественного порядка, возникновения спора, связанного с противоправными действиями или нарушением обязательств) – в таком случае изображенные на видеозаписи лица, подозреваемые в совершении соответствующего нарушения, могут быть идентифицированы в целях привлечения их к предусмотренной законодательством Республики Беларусь ответственности путем визуального обозревания видеозаписи работником Оператора.
   • Видеозаписи сохраняются на физическом накопителе и хранятся в течение 30 дней. По истечении 30 дней видеозаписи подлежат удалению.
   • Срок хранения видеозаписей может быть продлен в отношении отдельных видеозаписей по устному распоряжению руководителя ООО «БЛК7» в случаях:

-           поступления информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, нарушения гражданских прав Оператора, Субъекта, иного лица – на период проведения соответствующих проверочных мероприятий;

-           поступления обращения субъекта персональных данных, для принятия решения по которому необходима информация, зафиксированная камерами видеонаблюдения – на период рассмотрения такого обращения;

-           возникновения гражданского спора, в котором Оператор выступает юридически заинтересованным в исходе дела лицом и в котором видеозапись является доказательством, относящимся к такому спору – на период разрешения спора судом.

• Оператором устанавливаются ограничения прав доступа работников к записям камер видеонаблюдения в соответствии с их должностными обязанностями и порядок доступа к персональным данным. Видеозаписи не могут быть использованы в личных и иных целях, не связанных с выполнением должностных обязанностей.

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
   • Оператор осуществляет трансграничную передачу персональных данных в адрес следующих организаций:

• Трансграничная передача данных осуществляется на основании п. 3 ст. 4, абз. 15, 16, 20 ст. 6, абз. 1 п. 1 ст. 9 Закона, положений Гражданского кодекса Республики Беларусь.
• Субъектам разъясняется, что часть cookie-файлов может быть передана ООО «Яндекс» в адрес организаций, находящихся на территории государств, в которых в соответствии с действующим законодательством Республики Беларусь не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. В этой связи Оператор информирует субъектов о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:

-           отсутствие (фрагментарность) законодательства о персональных данных;

-           отсутствие (ограниченность) прав субъектов персональных данных, обязанности оператора отвечать на запросы субъекта персональных данных;

-           отсутствие уполномоченного органа по защите прав субъектов персональных данных;

-           отсутствие (ограниченность) мер ответственности за нарушения прав субъектов персональных данных;

-           риск широкого доступа к персональным данным правоохранительных органов различных стран;

-           риск использования незаконных способов доступа к персональным данным и их незаконного использования.

7. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   • Обработка персональных данных Оператором происходит в течение следующих сроков, указанных в Приложении 1 к настоящему Положению.
   • Сроки обработки персональных данных субъектов персональных данных, не определенные Приложением 1 настоящего Положения либо иными пунктами настоящего Положения, определяются в соответствии с законодательством Республики Беларусь.
   • По истечении установленного срока обработки персональные данные Субъекта подлежат удалению, а при невозможности удаления – блокированию.

8. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА
   • Субъект персональных данных вправе:
     • в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору письменного заявления в порядке, установленном законодательными актами.

Оператор обязан в 15-дневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

• получать информацию, касающуюся обработки своих персональных данных, содержащую:

место нахождения Оператора;

подтверждение факта обработки персональных данных оператором (уполномоченным лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

сведения о передаче персональных данных Субъекта третьим лицам, если предоставление таких сведений не запрещено законодательством Республики Беларусь;

иную информацию, предусмотренную законодательством;

• требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном законодательным актами, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
• получать от Оператора информацию о предоставлении своих персональных данных третьим лицам, если иное не предусмотрено законодательными актами;
• требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами;
• обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательными актами.

• Субъект персональных данных обязан:
  • предоставлять Оператору достоверные и полные персональные данные, обрабатываемые Оператором.
  • своевременно сообщать Оператору об изменении своих персональных данных.
• Оператор имеет право:
  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
  • поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом;
  • отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок;
  • осуществлять иные права в соответствии с законодательством Республики Беларусь в области обработки и защиты персональных данных.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
   • Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
   • В случае если какое-либо положение Политики признается противоречащим законодательству, остальные положения остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным или измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
   • Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного уведомления субъектов персональных данных. Действующая редакция Политики постоянно доступна по адресу: г. Минск, пер. Дунина-Марцинкевича, д. 11, оф. 307, а также на Сайте Оператора: https://100kotlov.by/politika-konfidentsialnosti.

РЕКВИЗИТЫ ОПЕРАТОРА:

Общество с ограниченной ответственностью «БЛК7»

УНП 192166272

Юридический адрес и почтовый адрес: 220092, Фрунзенский район, г. Минск, пер. Дунина-Марцинкевича, д. 11, оф. 307

E-mail: info@100kotlov.by

Сайт: https://100kotlov.by/

Приложение 1 к Положению «О политике обработки персональных данных» в обществе с ограниченной ответственностью «БЛК7»

ПЕРЕЧЕНЬ

персональных данных, обрабатываемых Оператором

Примечание:

1. Под Перечнем понимается Перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденный Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 N 140.
2. Под ГК понимается Гражданский кодекс Республики Беларусь.

Приложение 2 к Положению «О политике обработки персональных данных» в обществе с ограниченной ответственностью «БЛК7»

ПЕРЕЧЕНЬ

третьих лиц, в чей адрес Оператором

передаются персональные данные субъектов