ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

ред. 12.11.2021
г. Минск

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее — Политика) Индивидуального предпринимателя Мальковой Юлии Игоревны (далее – Оператор) определяет основные принципы, цели, условия и способы обработки персональных данных.

1.2. Политика разработана с учетом требований Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных».

1.3. Используя сайт и (или) Продукты Оператора, Субъект персональных данных выражает свое согласие на использование данных на условиях, изложенных в настоящей Политике конфиденциальности.

1.4. Отношения, связанные со сбором, хранением, распространением и защитой информации, предоставляемой Субъектом персональных данных, регулируются настоящей Политикой и действующим законодательством Республики Беларусь.

1.5. В случае несогласия Субъекта персональных данных с условиями настоящей Политики использование сайта должно быть немедленно прекращено.

1.6. Политика является внутренним документом Оператора. Оператор вправе при необходимости в одностороннем порядке вносить в Политику соответствующие изменения с последующим размещением новой Политики на Сайте. Субъекты самостоятельно получают на сайте информацию об изменениях Политики.

1.7. Основные понятия, используемые в Политике:

Оператор персональных данных — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

Персональные данные — персональные данные Субъекта персональных данных, которые Субъект предоставляет о себе самостоятельно или в процессе использования функционала сайта;

Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;

Обработка персональных данных – любые действия, совершаемые с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, обновление, использование, передачу, удаление персональных данных;

Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

Удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

Конфиденциальность персональных данных – обязательное требование не допускать их распространения, за исключением случаев, установленных законодательством;

Продукты Оператора — консультационные, информационные услуги, а также видео-, аудио-материалы и электронные документы, предоставляемые Оператором без непосредственного взаимодействия с Субъектом персональных данных;

1.8. Оператор организует и (или) осуществляет обработку персональных данных самостоятельно либо на основании договора с лицом, осуществляющим организацию и (или) обработку персональных данных, от его имени или в его интересах. Оператор также вправе заключать с третьими лицами договоры, в рамках которых поручать третьим лицами осуществлять обработку персональных данных от имени или в интересах Оператора.

1.9. Настоящая Политика определяет систему защиты персональных данных, организацию обработки и (или) обработку которых осуществляет Оператор самостоятельно либо на основании договора с лицом, осуществляющим организацию и (или) обработку персональных данных, от его имени или в его интересах; а также регулирует отношения между Оператором и Субъектом персональных данных по обработке персональных данных.

1.10. Действие настоящей Политики распространяется на все персональные данные, которые Оператор или уполномоченные лица, действующие от имени Оператора, могут получить о Субъекте персональных данных во время заказа, оплаты или использования любого из Продуктов Оператора.

2. Персональные данные. Цели обработки персональных данных

2.1. Оператор персональных данных осуществляет обработку персональных данных в следующих целях:

— осуществление коммуникаций с Субъектами персональных данных;
— подготовка, заключение, изменение и прекращение договоров с субъектами персональных данных;
предоставление Субъектам персональных данных доступа к Продуктам Оператора;
— отправка Субъектам персональных данных уведомлений, коммерческих предложений, сообщений рекламно-информационного характера;
— сбор информации через формы обратной связи, проведение Оператором опросов, интервью;
информирование о работе Сайта;
— обработка обращений, полученных от Субъектов персональных данных;
— в иных законных целях.

2.2. Оператор может получать следующие персональные данные:

— фамилия, имя, отчество;
— адрес полный или частичный;
— адрес электронной почты, другие аккаунты в службах электронного обмена
— контактные телефоны;
— иные данные, указанные в договорах, соглашениях, анкетах, формах и прочих подобных документах, заполняемых Субъектом;
— данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется сайт Оператора, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», которые были отправлены на устройства, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц, данные о местоположении в случае, если субъект персональных данных сообщил свои координаты, иная подобная информация.

2.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, за исключением случаев, предусмотренных законодательством Республики Беларусь.

2.4. Оператор обрабатывает персональные данные следующих Субъектов персональных данных:

— контрагенты и клиенты Оператора, являющиеся физическими лицами;
— представители (физические лица) контрагентов и клиентов Компании, являющихся юридическими лицами или индивидуальными предпринимателями;
— посетители Сайта, пользователи Продуктов Оператора;
— лица, предоставившие персональные данные путем оформления заказа, оплаты Продукта Оператора;
— лица, предоставившие персональные данные путем оформления подписок на рассылку, при отправке отзывов, обращений, путем заполнения анкет в ходе проводимых рекламных и других мероприятий.

3. Права и обязанности Субъектов персональных данных

3.1. Субъекты персональных данных имеют право на:

— получение информации, касающейся обработки Оператором персональных данных, и внесение изменений в персональные данные;
— отзыв согласия субъекта персональных данных;
— требование прекращения обработки персональных данных и (или) их удаления при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь;
— внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
— обжалование действий (бездействий) и решений Оператора, связанных с обработкой персональных данных в порядке, установленном законодательством.

3.1.2. Содержание информации, право на получение которой имеет Субъект персональных данных:

— наименование и место нахождения Оператора;
— подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
— его персональные данные и источник их получения;
— правовые основания и цели обработки персональных данных;
— срок, на который дано его согласие;
— наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
— иную информацию, предусмотренную законодательством.

3.1.3. Для реализации права на удаление персональных данных Субъект персональных данных подает Оператору соответствующее заявление в порядке, установленном разделе 7 настоящей Политики.

3.2. Субъекты персональных данных обязаны:

— предоставить Оператору исключительно достоверные сведения о себе;
— в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для обработки;
— прекратить пользование Сайтом и Продуктами Оператора, в случае несогласия с Политикой;
— информировать Оператора об изменениях своих персональных данных.

4. Права и обязанности оператора

4.1. Оператор имеет право:

— получать от Субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
— запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
— поручать обработку персональных данных от своего имени уполномоченному лицу на основании заключаемого с этим лицом договора; 
— отказать Субъекту персональных данных в прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь.

4.2. Оператор обязан:

— обрабатывать персональные данные в соответствии с законодательством Республики Беларусь;
— обеспечивать защиту персональных данных;
— вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными; — рассматривать заявления Субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;
— предоставлять субъектам персональных данных необходимую информацию до получения их согласий на обработку персональных данных;
— прекращать обработку персональных данных при отсутствии оснований для их обработки;
— осуществлять изменения, блокирования, удаления недостоверных или полученных незаконным путем персональных данных;
— не раскрывать третьим лицам и не распространять персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

5. Порядок обработки и защита персональных данных, иной информации

5.1. Оператор обязуется использовать персональные данные в соответствии с действующим законодательством Республики Беларусь.

5.2. В отношении персональных данных и иных данных Субъект персональных данных сохраняется их конфиденциальность, кроме случаев:

— когда указанные данные являются общедоступными;
— добровольного предоставления Субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц;
— использования данных с согласия Субъекта персональных данных;
— для оказания услуги Субъекту персональных данных;
— необходимости предоставления такой информации в соответствии с законодательством Республики Беларусь или иным применимым законодательством и (или) на основании требования уполномоченного государственного органа.

5.3. Отказ в даче согласия на обработку персональных данных дает право Оператору отказать в предоставлении доступа к Сайту и Продуктам.

5.4. Обработка персональных данных Оператором осуществляется следующими способами:
с использованием средств автоматизации путем передачи полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
неавтоматизированная обработка персональных данных.

5.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий. Отношения в сфере обработки и защиты персональных данных регулируются локальными правовыми актами, действующими у Оператора.

6. Согласие Пользователя на обработку персональных данных.
Срок обработки персональных данных

6.1. Обработка персональных данных Оператором осуществляется с согласия Субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения согласия.

6.2. Субъект персональных данных самостоятельно предоставляет Оператору свои персональные данные при осуществлении действий, направленных на установление контакта с Оператором, заключение сделок с Оператором, заказ и оплату Продуктов Оператора. Данные предоставляются путем заполнения Субъектом персональных данных соответствующих форм регистрации, заказа, обратной связи, анкеты, договора или иным аналогичным способом. При этом объем предоставления информации при заполнении необязательных полей указанных форм и документов определяется Субъектом персональных данных самостоятельно.

6.3. Согласие Субъекта персональных данных может быть получено в письменной форме, в виде электронного документа либо в иной электронной форме. Однако, как правило, согласие Субъекта персональных данных предоставляется Оператору в электронной форме посредством:

— указания (выбора) Субъекта персональных данных определенной информации при заказе и оплате Продукта Оператора;
— продолжением использования Сайта Оператора;
— направлением информации на электронную почту Оператора;
— других способов, позволяющих установить факт получения согласия Пользователя в электронной форме.

6.4. Заполняя соответствующие формы или документы, Субъект персональных данных предоставляет своё полное, однозначное, свободное, информированное согласие (разрешение) на обработку предоставленных им Оператора персональных данных в соответствии с условиями настоящей Политики и законодательством Республики Беларусь для целей, описанных в настоящей Политике.

6.5. Если Субъект персональных данных не согласен безоговорочно принять все положения настоящей Политики, он не имеет права использовать Продукты Оператора и обязан покинуть Сайт.

6.6. Субъект персональных данных соглашается с тем, что для его аутентификации, хранения его персональных предпочтений и настроек, отслеживания состояния сеанса доступа персональные данные (их фрагменты), связанные с работой устройства, на котором был открыт Сайт Оператора, и его характеристиками, Оператор получает в автоматическом режиме, в том числе, через cookies.

6.7. Субъект персональных данных предоставляет Оператору согласие на обработку персональных данных на срок, который необходим для достижения целей, для которых они были получены, и не более 5 (пяти) лет после их достижения.

6.8. Выражая свое согласие на обработку персональных данных, Субъект персональных данных разрешает Оператору и (или) уполномоченным Оператором лицам осуществлять любые действие или совокупность действий с персональными данными Субъекта персональных данных, включая сбор, систематизацию, запись, хранение, накопление, изменение, уточнение, обновление, использование, передачу, обезличивание, блокирование, распространение, предоставление, удаление и уничтожение персональных данных в соответствии с целями, перечисленными в настоящей Политике.

6.9. В случаях, установленных законодательством Республики Беларусь, обработка персональных данных может осуществляться без согласия Пользователя.

7. Отзыв согласия на обработку персональных данных Оператором

7.1. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку Оператором персональных данных.

7.1.1. Для отзыва согласия Субъект персональных данных подает Оператору соответствующее заявление в порядке, установленном п.п. 7.2.

7.1.2. Оператор обязан в 14-дневный срок после получения заявления прекратить обработку персональных данных, осуществить их удаление и уведомить об этом Субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством Республики Беларусь.

7.1.3. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Субъекта персональных данных в тот же срок.

7.1.4. Для отзыва согласия Субъект персональных данных подает Оператору заявление в порядке, установленном п.п. 7.2 настоящей Политики, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.

7.2. Субъект персональных данных, желающий реализовать предоставленные ему права, направляет Оператору заявление  в виде электронного документа на электронную почту hello@btnk.by.

7.2.1. Заявление Субъекта персональных данных должно содержать:

— фамилию, собственное имя, отчество (если таковое имеется);
— адрес его места жительства (места пребывания);
— контактные данные (емейл, номер телефона);
— изложение сути требований;
— личную подпись либо электронную цифровую подпись.

7.2.2. Ответ на заявление направляется Субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

7.3. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано Субъектом персональных данных в суд в порядке, установленном законодательством.

7.4. Отказ Субъекта персональных данных от предоставления Оператору персональных данных, которые вносятся в поля форм и документов, помеченные Оператором как обязательные для заполнения, означает невозможность оказания Оператором Субъекту персональных данных соответствующих услуг, удовлетворения запроса Субъекта персональных данных. Субъект персональных данных осведомлен, что прекращение обработки его персональных данных Оператором может сделать невозможным дальнейшее использование Субъектом персональных данных Продуктов Оператора.

8. Трансграничная передача данных

8.1. Оператор имеет право осуществлять обработку персональных данных с использованием технических и программных средств, размещенных на территории иностранных государств, а также привлекать к обработке персональных данных третьих лиц, расположенных на территории иностранных государств (осуществлять трансграничную передачу данных).

8.2. Используя Продукты Оператора, Субъект персональных данных выражает свое согласие на трансграничную передачу его персональных данных, если это необходимо для целей обработки его персональных данных, установленных настоящей Политикой, или для целей предоставления Продукта.

8.3. Уровень защиты персональных данных в некоторых странах может не совпадать с уровнем, установленном в Республике Беларусь, в частности, в таких странах могут существовать иные (в том числе, пониженные) требования по информационной безопасности, что может привести к повышению риска несанкционированного доступа, раскрытия, искажения или уничтожения информации. Перечень государств, в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, устанавливается Национальным центром защиты персональных данных Республики Беларусь.

9. Заключительные положения

9.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

9.2. Оператор при необходимости в одностороннем порядке вносит в Политику соответствующие изменения и/или дополнения без предварительного и/или последующего уведомления Субъектов персональных данных путем публикации её новой редакции в сети Интернет на Сайте Оператора.

9.3. Настоящая Политика является общедоступной на официальном сайте Оператора: btnk.by

9.4. Контактная информация Оператора:

Индивидуальный предприниматель Малькова Юлия Игоревна
Минская обл., Вилейский район, д. Путричи, ул. Центральная, д.22
УНП №192981806
р/с BY35 UNBS 3013 0342 4100 2001 0933
ЗАО “БСБ Банк”, отделение №10, БИК UNBSBY2X
hello@btnk.by