Политика обработки персональных данных

УТВЕРЖДАЮ
ИП Прахоцкий Д.Ф.
01.02.2023 г.

  

ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
у ИП Прахоцкий Д.Ф.

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки и защиты персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Прахоцким Дмитрием Федоровичем, место нахождения: Республика Беларусь, 220116, г. Минск, ул. Голубева, д. 21, кв. 67 (далее – Оператор).

1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика распространяется на отношения в области обработки всех персональных данных, возникшие у Оператора как до, так и после утверждения Политики.

1.4. Политика обработки персональных данных Оператора определяется в соответствии со следующими нормативными правовыми актами:

- Закон Республики Беларусь от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации»;

- Закон Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее – персональных данных).

1.5. Термины, используемые в настоящей Политике, определяются в

соответствии с Законом о персональных данных.

1.6. Политика размещается в свободном доступе по месту нахождения Оператора, а также публикуется в информационно-телекоммуникационной сети Интернет на сайте www.dmp-metal.by (далее – сайт).

1.7. Субъект персональных данных (далее – Субъект) на Сайте может оформить заказ, отправить заявку, задать вопрос или заказать обратный звонок внеся необходимую информацию в соответствующую форму. После получения согласия Субъекта на обработку персональных данных происходит отправка формы Оператору. В случае неполучения согласия отправка форм не производится.

1.8. В случае несогласия с условиями настоящей Политики Субъект должен прекратить использование сайта.

1.9. Контроль за соблюдением настоящей Политики возлагается на Оператора.

ГЛАВА 2
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Субъект персональных данных реализовывает свои права в объеме и порядке, установленном законодательством Республики Беларусь.

2.2. Для реализации своих прав Субъект персональных данных направляет в адрес Оператора письменное заявление согласно Приложению 1.

2.3. Субъект персональных данных вправе:

2.3.1. В любое время без объяснения причин отозвать свое согласие на обработку его персональных данных либо направить запрос о прекращении обработки своих персональных данных, включая их удаление.

Оператор в десятидневный срок после получения заявления Субъекта в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление.

2.3.2. Подать Оператору заявление в порядке, указанном в пункте 4.2. настоящей Политики, с целью получения информации, касающейся обработки своих персональных данных, содержащей:

- наименование и место нахождения оператора;

- подтверждение факта обработки персональных данных оператором (уполномоченным лицом);

- персональные данные пользователя и источник их получения;

- правовые основания и цели обработки персональных данных;

- срок, на который дано его согласие;

- наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

- иную информацию, предусмотренную законодательством.

Оператор в течение пяти рабочих дней после получения соответствующего заявления предоставляет Субъекту запрашиваемую информацию либо уведомляет его о причинах отказа в ее предоставлении.

2.3.3. Подать Оператору заявление в порядке, указанном в пункте 4.2. настоящей Политики с целью внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

Общество в десятидневный срок после получения заявления Субъекта вносит соответствующие изменения в его персональные данные.

2.3.4. Подать Оператору заявление в порядке, указанном в пункте 4.2. настоящей Политики, с целью получения от Оператора информации о предоставлении своих персональных данных третьим лицам один раз в календарный год.

Оператор в десятидневный срок после получения заявления предоставляет Субъекту соответствующую информацию либо уведомляет его о причинах отказа в ее предоставлении.

2.3.5. Получить от Оператора состав имеющихся у него персональных данных данного Субъекта и источник получения.

2.4. Право Субъекта на доступ к его персональным данным может быть ограничено в соответствии с законодательством Республики Беларусь.

ГЛАВА 3
ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Оператор может использовать персональные данные Субъекта в целях:

- обработка персональных данных осуществляется на законной и справедливой основе;

- персональные данные обрабатываются соразмерно заявленным целям их обработки с обеспечением на всех этапах такой обработки справедливого соотношения интересов всех заинтересованных лиц;

- обработка персональных данных осуществляется с согласия Субъекта, за исключением случаев, предусмотренных законодательными актами;

- обработка данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;

- Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их.

ГЛАВА 4
ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И СРОК ИХ ХРАНЕНИЯ

4.1. Обработка Оператором специальных персональных данных осуществляется в соответствии с законодательством Республики Беларусь.

4.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, могут включать в себя следующую информацию о Субъекте персональных данных:

- фамилию, имя, отчество (при наличии);

- контактный телефон;

- адрес электронной почты (e-mail), другие аккаунты в службах электронного обмена информацией и социальных сетях;

- идентификационный номер, номер документа, удостоверяющего личность, кем и когда выдан документ, личная подпись;

- изображение лица, голос заказчика (при обработке заявок Субъекта, отзывов, коммуникации в виртуальных каналах связи);

- сведения о занимаемой должности (для заказчиков-юридических лиц);

- адрес регистрации (места жительства, пребывания), адрес доставки.

4.3. Также Оператор может собирать информацию технического и иного характера:

- IP адрес. Данная информация используется в аналитических целях, а также с целью выявления и решения технических проблем;

- информация из файлов «cookies»;

- информация об используемом браузере и операционной системе;

- время доступа;

- тип используемого устройства;

- имя веб-сайта, с которого был выполнен переход на сайт;

- иные данные, указанные в договорах, соглашениях, анкетах, формах и прочих подобных документах, заполняемых Субъектом;

- товары, которые сравнивает или выбирает Субъект;

- история покупок.

4.4. Персональные данные Субъекта могут обрабатываться и храниться в течение срока осуществления деятельности Оператором, а также пока согласие не будет отозвано Субъектом.

ГЛАВА 5
ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные у Оператора обрабатываются с согласия Субъекта на обработку его персональных данных, если иное не предусмотрено законодательством.

5.2. Согласие считается полученным при проставлении Субъектом отметки о согласии обработки персональных данных в формах сайта, а также при заключении договора, обращении Субъекта к Оператору, его аккаунтам по средствам электросвязи, мессенджеров, социальных сетей, электронной почты, при заполнении анкет и иных документов Оператора. При этом Оператор обеспечивает свободный доступ к ознакомлению с настоящей Политикой.

5.3. Оператор осуществляет сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение, передачу (распространение, предоставление доступа), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в настоящей Политике обработки и защиты персональных данных.

5.4. Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Субъекта.

В иных случаях без согласия Субъекта персональных данных Оператор не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

5.5. Оператор вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора. Договор с уполномоченным лицом должен содержать:

- цели обработки персональных данных;

- перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;

- обязанности по соблюдению конфиденциальности персональных данных;

- меры по обеспечению защиты персональных данных.

5.6. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.7. В случае утраты или хищения персональных данных Оператор обязан разместить соответствующую информацию на сайте или уведомить иным способом в соответствии с законодательством о защите персональных данных.

5.8. Персональные данные у Оператора обрабатываются, как правило, с использованием средств автоматизации. Допускается обработка в установленном порядке персональных данных без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (журнал, список и др.). 

ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

6.2. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без уведомления субъектов персональных данных, но обязан размещать актуальную Политику на сайте и по месту нахождения Оператора.

 

Приложение:

1. Форма заявления субъекта персональных данных.

 

 

 

ЗАЯВЛЕНИЕ

Я, _________________________________________________________________________,

проживающий(ая) по адресу: ____________________________________________________

_________________________________________________________________________,

_____________ года рождения, контактный номер____________________________________

отзываю свое согласие на обработку моих персональных данных

ЛИБО прошу (ненужное зачеркнуть):

1) прекратить обработку моих персональных данных и удалить их.

2) предоставить мне информацию, касающуюся обработки моих персональных данных, содержащую

______________________________________________________________________________

3) внести изменения в мои персональные данные, а именно: ______________________________________________________________________________

4) предоставить мне информацию о предоставлении моих персональных данных третьим лицам