...
Политика в отношении обработки и хранения персональных данных
1. Общие положения.
Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон). Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
1.1 Контактные данные Индивидуального предпринимателя Бондаренко Александра Леонидовича (далее – ИП):
УНП 690808560, адрес места нахождения: Республика Беларусь, г. Жодино, ул. Сухогрядская 1, ком 3; почтовый адрес: 222161, Республика Беларусь, Минская область, город Жодино, а/я 9, информационный ресурс: http://www. https://besthost.by (далее – Сайт), тел.: +375 (29) 335-00-93.
1.2 Политика не распространяется на обработку персональных данных:
в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников);
при обработке файлов cookie на Сайте и иных информационных ресурсах, принадлежащих Организации (см. Политику в отношении обработки файлов cookie).
1.3 Политика публикуется в открытом доступе в глобальной компьютерной сети Интернет на Сайте. Политика может быть изменена ИП в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.
1.4 В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.5 Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
1.6 Субъект персональных данных (далее – Субъект) – физическое лицо, в отношении которого осуществляется обработка персональных данных.
1.7 Информационный ресурс ИП (далее – Сайт) — единая информационная структура, содержащая связанные между собой страницы, посвященные определенной теме и доступные через сеть Интернет.
2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных.
2.1 ИП осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей.
В отдельных случаях во избежание избыточной обработки указание персональных данных не является обязательным (их предоставление зависит от желания самого Субъекта) и их наличие (отсутствие) не влияет на возможность осуществления запрашиваемого действия.
2.2 Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, посредством сбора, хранения, использования, систематизации, изменения, предоставления, распространения, удаления персональных данных.
2.3 Правовыми основаниями обработки персональных данных ИП являются:
заключение и исполнение договора с Субъектом персональных данных; согласие;
выполнение требований законодательства;
обработка распространенных ранее персональных данных.
Так, например, при создании Субъектом персональных данных (физическим лицом и индивидуальным предпринимателем) личного кабинета на Сайте обработка осуществляется в целях заключения и исполнения договора.
При покупке Субъектом персональных данных (физическим лицом и индивидуальным предпринимателем) услуг ИП посредством личного кабинета обработка также осуществляется в целях заключения и исполнения договора (публичного договора на Сайте).
На основании согласия ИП осуществляется обработка персональных данных при:
направлении специальных предложений, акций, скидок и иных рекламных рассылок;
размещении информации об участниках проводимых мероприятий на Сайте, в социальных сетях и мессенджерах.
В силу требований законодательства ИП обрабатывает, например, персональные данные:
представителей юридических лиц, указываемые при заключении договора; при ведении налогового и бухгалтерского учета;
при предоставлении сведений по запросам контролирующих органов.
Обработка распространенных ранее персональных данных осуществляется ИП при поиске и рассмотрении резюме соискателей на трудоустройство.
Сроки хранения ИП персональных данных определяются законодательством. Если сроки обработки персональных данных не определены законодательством, ИП осуществляет хранение персональных данных не дольше, чем этого требуется для достижения целей обработки.
ИП устанавливает цели обработки персональных данных, категории Субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и сроках их хранения согласно Приложению, которое является неотъемлемой частью настоящей Политики.
3. Уполномоченные лица. Предоставление персональных данных третьим лицам.
3.1 ИП поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ИП содержится в приложении 2 к настоящей Политике.
3.2 ИП без согласия Субъекта персональных данных не предоставляет третьим лицам и не распространяет персональные данные, если иное не предусмотрено действующим законодательством Республики Беларусь.
4. Трансграничная передача персональных данных.
4.1 ИП осуществляет трансграничную передачу персональных данных в случаях:
коммуникации с лицами, направившими сообщения, посредством социальных сетей и мессенджеров;
размещения информации об участниках проводимых ИП мероприятий в социальных сетях и мессенджерах;
направления специальных предложений, акций, скидок и иных рекламных рассылок посредством e-mail, Viber.
4.2 Трансграничная передача персональных данных осуществляется на территории иностранных государств, обеспечивающих надлежащий уровень защиты прав Субъектов персональных данных[1], а также на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав Субъектов персональных данных.
4.3 Поскольку ИП может осуществлять трансграничную передачу персональных данных на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав Субъектов персональных данных, информируем о рисках, возникающих в связи с отсутствием такого уровня защиты:
отсутствие (фрагментарность) законодательства о персональных данных; отсутствие (ограниченность) прав Субъектов персональных данных, обязанность
оператора отвечать на запросы Субъекта персональных данных;
отсутствие уполномоченного органа по защите прав Субъектов персональных данных;
отсутствие (ограничение) мер ответственности за нарушения прав Субъектов персональных данных;
риск широкого доступа к персональным данным правоохранительных органов различных стран;
риск использования незаконных способов доступа к персональным данным и их незаконного использования.
[1] Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 ”О трансграничной передаче персональных данных“.
5. Права субъекта персональных данных, механизмы их реализации.
5.1 Субъект персональных данных имеет право:
5.1.1 на получение информации об обработке персональных данных.
После получения запроса ИП в течение 5 рабочих дней бесплатно предоставляет Субъекту следующую информацию:
наименование и место нахождения ИП;
подтверждение факта обработки персональных данных (если имеет место обработка);
наименование и место нахождения уполномоченного лица (если обработка осуществляется с привлечением такого лица);
персональные данные и источник их получения (будет указан конкретный перечень обрабатываемых персональных данных);
правовые основания и цели обработки персональных данных;
срок, на которое дано согласие (если обработка осуществляется на основании согласия);
иную информацию, предусмотренную законодательством.
Для получения такой информации Субъекту не требуется обосновывать свой интерес к ней.
5.1.2 на внесение изменений в персональные данные, если они являются неполными, устаревшими или неточными.
Вместе с заявлением Субъекту нужно представить документы или сведения, подтверждающие необходимость внесения изменений в персональные данные.
В течение 15 календарных дней ИП внесет изменения в персональные данные Субъекта.
ИП может отказать в изменении персональных данных Субъекта в случаях, если из представленных документов (сведений) не вытекает, что персональные данные Субъекта являются неполными, устаревшими или неточными.
Субъект также можете самостоятельно внести изменения в некоторые свои персональные данные в личном кабинете на Сайте, заменив неактуальную или устаревшую информацию.
5.1.3. на получение информации о предоставлении персональных данных третьим лицам.
После получения запроса Субъекта в течение 15 календарных дней ИП бесплатно направит Субъекту информацию о том, какие конкретно данные Субъекта и кому предоставлены ИП за предшествующий год по обращению Субъекта.
Данную информацию Субъект можете получить только один раз в год.
Учитывая, что в отдельных случаях объем запрашиваемой информации может быть весьма значительным, ИП может уточнить у Субъекта, интересуют ли его все персональные данные или их только определенные сведения (например, адрес места жительства или номер телефон). Если Субъекта интересуют конкретные персональные данные ИП просит указывать об этом при направлении запроса в целях исключения сбора излишних данных и ускорения направления ответа.
ИП может отказать в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством, например, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно- розыскной деятельности, уголовно-процессуальным законодательством.
ИП также можем отказать в предоставлении такой информации, когда законодательством на ИП возложена обязанность предоставления персональных данных с определенной периодичностью по установленной форме. Например, ИП обязан регулярно представлять в органы социальной защиты установленные законодательством сведения и отчетность.
5.1.4. право требовать прекращения обработки персональных данных и (или) их удаление.
После получения запроса ИП в течение 15 календарных дней прекратит обработку персональных данных Субъекта и удалит их. При отсутствии технической возможности удаления персональных данных ИП примет меры по исключению их дальнейшей обработки.
ИП может отказать Субъекту в прекращении обработки персональных данных и (или) их удалении при наличии у ИП правовых оснований для обработки.
Например, ИП не можем удалить данные Субъекта как клиента при наличии у Субъекта в личном кабинете действующих услуг, неоплаченных счетов. ИП также не может удалить персональные данные Субъекта, если законодательством на ИП возложена обязанность хранить определенные документы, в том числе и персональные данные, которые в них содержатся.
5.1.5. на отзыв согласия.
В любое время без объяснения причин Субъект может отозвать свое согласие, если обработка осуществляется на основании его согласия.
ИП незамедлительно прекратит обработку персональных данных Субъекта на основании отозванного согласия, но в случае возникновения трудностей этот процесс может занять до 15 календарных дней.
Субъект может отозвать согласие различными способами:
направление ИП заявления в письменной форме либо в форме электронного документа согласно пункту 5.2 настоящей Политики;
направление ИП заявления в произвольной форме на адрес электронной почты: sales@besthost.by;
посредством снятия отметки в личном кабинете на Сайта либо использования ссылки, содержащейся в полученном письме (в отношении согласий на направление специальных предложений, акций, скидок и иных рекламных рассылок).
Согласие не может быть отозвано, а персональные данные не могут быть удалены, если ИП обрабатывает персональные данные Субъекта не на основе согласия. Например, если между Субъектом и ИП заключен договор на оказание услуг.
5.1.6. на обжалование действий ИП.
Если Субъект полагает, что ИП какими-то своими действиями нарушает права Субъекта при обработке персональных данных, Субъект имеет право обратиться к ИП с требованием устранить нарушение. Организация обязана предпринять все необходимые меры для того, чтобы устранить данное нарушение. Обращение Субъекта к ИП будет содействовать повышению качества обслуживания клиентов и предупреждению возможных нарушений.
Если ИП не предпримет соответствующих мер по устранению нарушений, то Субъект вправе также обратиться в Национальный центр защиты персональных данных или в суд в порядке, установленном законодательством.
Свои права Субъект персональных данных реализует путем подачи заявления в письменной форме либо в виде электронного документа, удостоверенного электронной цифровой подписью (например, посредством СМДО). В случаях, предусмотренных законодательными актами обязательно личное присутствие Субъекта персональных данных и предъявление документа, удостоверяющего личность.
Заявление Субъекта персональных данных должно содержать:
— его фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания);
— дату рождения;
— идентификационный номер, при отсутствии такового – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась Субъектом персональных данных при даче своего согласия ИП или обработка персональных данных осуществляется без согласия Субъекта персональных данных;
— изложение сути требований;
— личную подпись или электронную цифровую подпись (для заявления в виде электронного документа).
Субъект персональных данных, чьи персональные данные обрабатываются ИП, может получить разъяснения по вопросам обработки своих персональных данных, а также реализовать свои права и законные интересы, направив соответствующее письменное заявление по почтовому адресу: : 222161, Республика Беларусь, Минская область, город Жодино, а/я 9 или в электронной форме по адресу: sales@besthost.by.
Ответ на заявление направляется Субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
6. Заключительные положения.
- Вопросы, касающиеся обработки персональных данных, не определенные в настоящей Политике, регулируются законодательством и локальными правовыми актами ИП.
