Политика в отношении обработки персональных данных

1. Общие положения

1.1.Настоящая Политика определяет порядок обработки и меры защиты персональных данных в обществе с ограниченной ответственностью «ДариСмысл» (далее — Оператор): УНП 193961427, место нахождения: г. Минск, Ленинский район, ул. Якубова, д. 10, телефон +375 44 744-41-53.

1.2.Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон), иными актами законодательства Республики Беларусь и с учётом рекомендаций Национальный центр защиты персональных данных Республики Беларусь (далее — Центр).

1.3.Политика действует в отношении персональных данных, которые Оператор получает от посетителей сайта и лиц, направивших заявку через форму обратной связи, а также от индивидуальных предпринимателей, представителей и работников организаций-контрагентов (покупателей, поставщиков) при взаимодействии с Оператором. Обработка персональных данных работников Оператора регулируется отдельным документом.

1.4.Оператор не обрабатывает специальные персональные данные и биометрические персональные данные, не принимает решений, порождающих правовые последствия для субъекта, на основании исключительно автоматизированной обработки. Сайт предназначен для организаций и предпринимателей и не ориентирован на несовершеннолетних.

1.5.Сайт не устанавливает файлы cookie и не использует сервисы веб-аналитики и рекламные сети. Если это изменится, Оператор опубликует отдельную политику в отношении обработки файлов cookie и обеспечит возможность отозвать согласие.

1.6.Политика находится в свободном доступе на сайте и доступна по ссылке в нижней части каждой страницы. Оператор вправе изменять Политику; новая редакция публикуется на этой странице с указанием даты.

1.7.Термины используются в значениях, определённых Законом: персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано; субъект персональных данных — физическое лицо, к которому относятся персональные данные; обработка — любое действие с персональными данными; оператор — организация, самостоятельно или совместно с другими организует и (или) осуществляет обработку; уполномоченное лицо — организация, которая обрабатывает данные от имени Оператора или в его интересах; трансграничная передача — передача персональных данных на территорию иностранного государства.

2. Принципы обработки

2.1.Оператор обрабатывает персональные данные законно и справедливо; только для заранее заявленных целей; в объёме, не превышающем необходимого для этих целей; прозрачно, сообщая субъекту информацию об обработке; достоверно, принимая меры к уточнению данных; и хранит данные не дольше, чем этого требуют цели обработки или законодательство.

3. Цели, категории данных, основания и сроки

3.1.Сведения по каждой цели обработки приведены ниже.

4. Порядок и условия обработки

4.1.Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, хранение, изменение, использование, передача (в том числе трансграничная — см. раздел 6), блокирование, удаление. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

4.2.Заявка, отправленная через форму на сайте, проходит через сервер сайта, расположенный в Республике Беларусь, и на нём не сохраняется: она сразу направляется в чат Оператора в мессенджере Telegram и на адрес электронной почты Оператора в сервисе Gmail (раздел 5). Оператор не публикует персональные данные на сайте и не распространяет их неограниченному кругу лиц.

4.3.Оператор не передаёт персональные данные третьим лицам, за исключением уполномоченных лиц (раздел 5) и случаев, прямо предусмотренных законодательством (например, по запросам государственных органов в пределах их полномочий).

4.4.Согласие на обработку, когда оно требуется, даётся отдельно от настоящей Политики — проставлением отметок в форме на сайте. Текст согласия размещён на странице «Согласие на обработку персональных данных». Бремя доказывания получения согласия лежит на Операторе, поэтому дата, время и версия принятого текста согласия фиксируются вместе с заявкой.

5. Уполномоченные лица

5.1.Оператор поручает обработку персональных данных следующим уполномоченным лицам:

5.2.Оператор выбирает уполномоченных лиц, ограничивает объём передаваемых данных необходимым для цели и контролирует соблюдение требований к обработке в пределах возможностей, предоставляемых условиями сервиса.

6. Трансграничная передача

6.1.При отправке заявки персональные данные передаются Telegram Messenger Inc. (Британские Виргинские острова) и Google LLC (США) и могут храниться и обрабатываться на Британских Виргинских островах, в ОАЭ и иных странах размещения серверов Telegram, а также в США и иных странах размещения серверов Google. Данные, передаваемые за границу: имя; номер телефона или адрес электронной почты; наименование организации; сведения, указанные в тексте заявки.

6.2.Надлежащий уровень защиты прав субъектов персональных данных в государствах получателей не подтверждён перечнем, утверждённым приказом Центра от 15 ноября 2021 г. № 14. Основание передачи — согласие субъекта, данное после информирования о рисках (ст. 9 Закона). Для этого в форме на сайте предусмотрена отдельная отметка.

6.3.Риски, о которых Оператор информирует субъекта до получения согласия:

• в государстве получателя может отсутствовать законодательство о защите персональных данных, сопоставимое с белорусским, а само понятие персональных данных и права субъектов могут быть определены уже;
• может отсутствовать независимый орган, к которому можно обратиться по вопросам защиты персональных данных, аналогичный Центру;
• данные могут быть раскрыты органам иностранного государства в случаях, предусмотренных его законодательством;
• возможности субъекта по защите своих прав в иностранной юрисдикции ограничены.

6.4.Если субъект не даёт согласия на трансграничную передачу, заявка через форму на сайте не принимается. Он может обратиться к Оператору по телефону +375 44 744-41-53.

7. Права субъекта персональных данных и порядок их реализации

7.1.Субъект персональных данных вправе:

• отозвать согласие в любое время без объяснения причин (если обработка осуществляется на основании согласия). Оператор в течение 15 дней прекращает обработку, удаляет данные и уведомляет субъекта. Отзыв не имеет обратной силы и не прекращает обработку, которая ведётся на иных основаниях (договор, требования законодательства);
• получить информацию об обработке: о наименовании и месте нахождения Оператора, подтверждении факта обработки, составе данных и источнике их получения, правовых основаниях и целях, сроке действия согласия, об уполномоченных лицах. Ответ предоставляется бесплатно в течение 5 рабочих дней;
• требовать изменения данных, если они неполные, устаревшие или неточные, приложив подтверждающие документы. Срок рассмотрения — 15 дней;
• получить сведения о предоставлении данных третьим лицам за предшествующий год — один раз в календарный год бесплатно, в течение 15 дней;
• требовать прекращения обработки и (или) удаления данных, если для обработки нет оснований. Срок — 15 дней; если удалить данные технически невозможно, Оператор блокирует их и уведомляет субъекта;
• обжаловать действия (бездействие) и решения Оператора в Центр; решение Центра можно обжаловать в суд. Моральный вред, причинённый нарушением прав, подлежит возмещению в порядке, установленном законодательством.

7.2.Заявление подаётся Оператору в письменной форме по адресу: г. Минск, Ленинский район, ул. Якубова, д. 10, либо в виде электронного документа с электронной цифровой подписью (ст. 14 Закона). Заявление об отзыве согласия можно также направить в электронной форме через форму на сайте, указав в сообщении «Отзыв согласия», своё имя и контакт, который был указан в заявке. Устные обращения и телефонные звонки не являются заявлениями в смысле Закона, но по телефону +375 44 744-41-53 можно получить консультацию.

7.3.В заявлении указываются: фамилия, собственное имя, отчество (если есть); адрес места жительства (места пребывания); дата рождения; идентификационный номер или, при его отсутствии, номер документа, удостоверяющего личность (если такие сведения указывались при даче согласия или обработка осуществляется без согласия); суть требований; личная подпись либо электронная цифровая подпись. Ответ направляется в той форме, в которой подано заявление, если в заявлении не указано иное.

7.4.Контакты Центра для жалоб: 220004, г. Минск, ул. К. Цеткин, д. 24, пом. 3; телефон +375 (17) 367-07-90; e-mail info@cpd.by; сайт cpd.by. Перед обращением в Центр субъект вправе обратиться к Оператору для восстановления своих прав.

8. Меры защиты персональных данных

8.1.Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, предоставления, распространения и удаления (ст. 17 Закона).

8.2.За осуществление внутреннего контроля за обработкой персональных данных отвечает директор Оператора. Доступ к персональным данным имеют только лица, которым он необходим для выполнения трудовых обязанностей. Доступ к почтовому ящику с заявками защищён паролем.

8.3.О нарушениях систем защиты персональных данных Оператор уведомляет Центр в порядке, установленном законодательством.

9. Заключительные положения

9.1.Вопросы по обработке персональных данных можно задать по телефону +375 44 744-41-53. Формальные заявления направляются в порядке, указанном в разделе 7.

9.2.Политика действует до замены новой редакцией.