Пользовательское соглашение на обработку персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

УТВЕРЖДАЮ

ИП Зайцева Н. Л. «01» Января 2022 г.

ПОЛИТИКА ОПЕРАТОРА

в отношении обработки и защиты персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая политика обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности

персональных данных, предпринимаемые индивидуальным предпринимателем Зайцева Наталья Леонардовна, адрес места

жительства: 223053, Минская обл., Минский р-н, д. Боровляны, ул. 40 лет Победы, д.40А, кв.85 (далее – Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод

человека и гражданина при обработке его персональных данных, в т. ч. защиты прав на неприкосновенность частной жизни,

личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется в отно-

шении всех персональных данных, которые Оператор получает о посетителях веб-сайта http://xn--80akjdbel5am.xn--90ais/

(http://армейский.бел).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до,

так и после утверждения Политики.

1.4. Во исполнение требований п. 4 ст. 17 Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных»

(далее – Закон о персональных данных), Политика публикуется в свободном доступе в информационно-телекоммуникационной

сети Интернет на сайте http://армейский.бел.

1.5. Контроль за исполнением требований Политики осуществляется непосредственно Оператором.

1.6. Ответственность за нарушение требований законодательства Республики Беларусь и нормативных актов Оператора в сфере

обработки и защиты персональных данных определяется в соответствии с законодательством Республики Беларусь.

ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.

2.2. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной

информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.3. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор,

систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление

персональных данных.

2.4. Общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его

согласия или распространенные в соответствии с требованиями законодательных актов.

2.5. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое

может быть идентифицировано.

2.6. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица

или круга лиц.

2.7. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

2.8. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.9. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные

в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители

персональных данных.

2.10. Информация – сведения (сообщения, данные) о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.

2.11. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.12. Иные термины, используемые в настоящей Политике, определяются в соответствии со ст. 1 Закона о персональных данных.

ПРАВОВЫЕ ОСНОВАНИЯ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Политика обработки персональных данных Оператора определяется в соответствии со следующими нормативными правовыми актами:

- Конституция Республики Беларусь;
- Закон о персональных данных;
- Закон Республики Беларусь от 21.07.2008 г. № 418-З «О регистре населения»;
- Закон Республики Беларусь от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации»;
- иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

3.2. Правовым основанием обработки персональных данных являются:

- договоры, заключаемые между Оператором и Субъектами персональных данных;
- согласие Субъектов персональных данных на обработку их персональных данных.

3.3. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством

которого он разрешает обработку своих персональных данных. Отказ в даче согласия на обработку персональных данных дает право Оператору

отказать субъекту персональных данных в предоставлении доступа сервисам, информации и/или материалам, содержащимся на веб-сайте

http://армейский.бел.

3.4. Оператор обрабатывает персональные данные Субъекта персональных данных только в случае их заполнения и/или отправки Субъектом

персональных данных самостоятельно через специальные формы, расположенной на сайте http://армейский.бел, или направленные Оператору

посредством электронной почты, заполняя соответствующие формы.

3.5. Оператор обрабатывает обезличенные данные о Субъекте персональных данных в случае, если это разрешено в настройках браузера

Субъекта персональных данных (включено сохранение файлов «cookie» и использование технологии JavaScript).

ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается

обработка персональных данных, несовместимая с целями сбора персональных данных.

4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.3. Обработка Оператором персональных данных осуществляется в следующих целях:

обеспечение соблюдения законодательства Республики Беларусь;
осуществление гражданско-правовых отношений;
информирование Субъекта персональных данных посредством отправки электронных писем;
предоставление доступа Субъекту персональных данных к сервисам, информации и/или материалам, содержащимся на веб-сайте
http://армейский.бел;
ведение бухгалтерского учета Оператора;
в иных законных целях.

4.4. Обезличенные данные Субъектов персональных данных, собираемые с помощью сервисов интернет-статистики, служат для

сбора информации о действиях Субъектом персональных данных на сайте, улучшения качества сайта и его содержания.

4.5. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
хранение персональных данных осуществляется в форме, позволяющей идентифицировать Субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

5.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Оператора в области обработки и защиты персональных данных.

5.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях;
исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.
исполнять иные обязанности, предусмотренные Законом о персональных данных.

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от Оператора уточнения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;
получать информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;
в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
требовать от Оператора блокирования или удаления его персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

6.2. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

ОБЪЁМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в

разд. 4 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

7.2. Оператор может обрабатывать перечисленные персональные данные следующих категорий субъектов персональных данных.

7.2.1. Клиенты и контрагенты Оператора (физические лица):

фамилия, имя, отчество;
паспортные данные;
адрес регистрации по месту жительства;
контактные данные (адрес электронной почты, номер телефона);
иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

7.2.2. Представители (работники) клиентов и контрагентов Оператора (юридических лиц):

фамилия, имя, отчество;
паспортные данные;
контактные данные;
занимаемая должность;
иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.

7.3. Обработка Оператором биометрических персональных данных (например, фотографии) осуществляется в соответствии с законодательством

Республики Беларусь.

7.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности,

политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных

законодательством Республики Беларусь.