Другие документы
Политика обработки персональных данных в сервисе «Реестр обработок персональных данных»
15 января 20061. Общие положения
1.1. Настоящая Политика обработки персональных данных в сервисе «Реестр обработок персональных данных» (далее – Политика) разработана во исполнение требований пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод пользователей при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.
1.2. Положения настоящей Политики определяют порядок обработки персональных данных пользователей сервиса «Реестр обработок персональных данных» (далее – сервис). Настоящая Политика разработана с целью указания перечня обрабатываемых персональных данных и целей их обработки, правовых оснований обработки персональных данных, категорий субъектов, чьи данные обрабатываются, а также сроков хранения персональных данных и мер, применяемых для защиты персональной информации пользователей при использовании сервиса.
1.3. Настоящая Политика действует в отношении персональных данных, которые Унитарное предприятие «А1» (далее – Компания) может получить у пользователя во время использования им сервиса.
1.4. Если не указано иное, термины и определения, используемые в настоящей Политике, имеют значения, обозначенные в публичном порядке предоставления подписки на сервис «Реестр обработок персональных данных» (далее – публичный порядок), а также в Законе Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о персональных данных).
2. Обрабатываемые персональные данные при использовании сервиса
2.1. При регистрации и использовании сервиса у пользователя могут быть запрошены и получены следующие персональные данные: адрес электронной почты; Ф.И.О.; наименование организации; подразделение (опционально).
3. Цели и правовые основания обработки персональных данных
3.1. Компания собирает и хранит только те персональные данные пользователей, которые необходимы для использования сервиса, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2. Компания обрабатывает персональную информацию пользователей в следующих целях:
3.2.1. регистрация (создание профиля) Пользователя Приложения;
3.2.2. идентификация Пользователя Приложения;
3.2.3. оказание услуг по перевозке, доставке и т. д. в соответствии с положениями Публичного договора.
3.3. Перечень, цели и сроки, правовые основания обработки персональных данных пользователей приведены в Приложении к настоящей Политике.
4. Условия обработки персональных данных пользователей сервиса
4.1. В соответствии с положениями публичного порядка Компания исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.
4.2. В отношении персональных данных и иной информации пользователя Компанией сохраняется ее конфиденциальность. Компания не раскрывает, не распространяет полученную персональную информацию Клиента иным третьим лицам за исключением случаев, когда предоставление персональных данных пользователей предусмотрено законодательством в рамках установленной законодательством процедуры.
4.3. В рамках оказания сервиса в соответствии с положениями статьи 7 Закона о персональных данных Компания является уполномоченным лицом обработки персональных данных пользователей.
5. Права пользователя сервиса как субъекта персональных данных
5.1. Пользователь сервиса имеет право:
|
№ |
Право |
Содержание |
Действия Компании |
|
5.1.1 |
Отозвать предоставленное согласие на обработку персональных данных |
Если основанием для обработки персональных данных служило предоставленное согласие, пользователь вправе в любое время без объяснения причин отозвать свое согласие. Это не повлияет на законность осуществляемой обработки персональных данных на основании согласия до момента его отзыва. |
В течение 15 календарных дней после получения заявления в соответствии с его содержанием прекращает обработку персональных данных, удаляет их и уведомляет об этом пользователя, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством. |
|
5.1.2 |
Получать информацию, касающуюся обработки персональных данных |
Пользователь имеет право на получение информации, касающейся обработки персональных данных, содержащей: наименование и место нахождения Компании (уполномоченного лица); подтверждение факта обработки персональных данных Компанией (уполномоченным лицом); его персональные данные и источник их получения; правовые основания и цели обработки его персональных данных; срок, на который дано согласие на обработку его персональных данных (в случае его предоставления); наименование и место нахождения уполномоченного лица, которому Компания поручил обработку персональных данных Пользователя. |
В течение 5 рабочих дней после получения заявления (если иной срок не установлен законодательством) предоставляет пользователю в доступной форме запрашиваемую информацию либо уведомляет о причинах отказа в её предоставлении.
|
|
5.1.3 |
Вносить изменения в предоставленные персональные данные |
Пользователь вправе внести изменения в его персональные данные, предоставленные им Компании, в том случае, если его персональных данных являются неполными, устаревшими или неточными. |
В течение 15 календарных дней после получения заявления вносит соответствующие изменения в персональные данные и уведомляет об этом пользователя, либо уведомляет его о причинах отказа во внесении таких изменений. |
|
5.1.4 |
Получать информацию о предоставлении персональных данных третьим лицам |
Пользователь вправе получить информацию о предоставлении его персональных данных третьим лицам и/или уполномоченным лицам один раз в календарный год бесплатно. |
В течение 15 календарных дней после получения заявления предоставляет пользователю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет о причинах отказа в предоставлении указанной информации. |
|
5.1.5 |
Требовать прекращения обработки персональных данных и (или) их удаления |
Пользователь вправе требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии у Компании оснований для их дальнейшей обработки. |
В течение 15 календарных дней после получения от пользователя заявления прекращает обработку персональных данных, а также осуществляет их удаление (в том числе удаление персональных данных уполномоченным лицом), и уведомляет об этом в тот же срок, за исключением случаев, когда Компания вправе продолжить обработку персональных данных при наличии оснований, предусмотренных законодательством. |
|
5.1.6 |
Обжаловать действия (бездействие) и решения Компании, связанные с обработкой персональных данных |
Обжаловать действия (бездействие) и решения Компании, связанные с обработкой персональных данных пользователя. |
|
5.2. Для реализации одного или нескольких прав субъекта персональных данных, предусмотренных пунктами № 5.1.1-5.1.5 изложенными выше, пользователь имеет право подать заявление в письменной форме по почтовому адресу: Республика Беларусь, 220030, г. Минск, ул. Интернациональная, 36-2.
Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется); адрес места жительства (места пребывания); дату рождения; идентификационный номер физического лица, в случае отсутствия такового – номер документа, удостоверяющего личность (в случаях, если эта информация указывалась физическим лицом при даче своего согласия Унитарному предприятию «А1» или обработка персональных данных осуществляется без согласия физического лица); изложение сути требований; личную подпись.
Оператор не рассматривает заявления пользователей, поступившие в его адрес иными способами (e-mail, телефон и т.п).
6. Меры, применяемые для защиты персональной информации
6.1. В соответствии с пунктом 3 статьи 17 Закона о защите персональных данных Компания принимает обязательные правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности:
6.1.1. назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
6.1.2. издана настоящая Политика, а также обеспечен неограниченный доступ к данной Политике на Сайте;
6.1.3. работники Компании, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о защите персональных данных, а также на регулярной основе проходят обучение в порядке, установленном законодательством;
6.1.4. установлен Порядок доступа к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах) Компании;
6.1.5. ведется перечень уполномоченных лиц Компании;
6.1.6. осуществляется техническая и криптографическая защита персональных данных в порядке, установленном законодательством.
7. Изменение Политики обработки персональных данных в сервисе «реестр обработок персональных данных».
Применимое законодательство
7.1. Компания имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на сайте компании в разделе «Официальная информация».
7.2. К настоящей Политике и отношениям между пользователем и Компанией, возникающим в связи с применением настоящей Политики, подлежит применению законодательство Республики Беларусь.
7.3. Все предложения или вопросы по поводу настоящего документа пользователь вправе направлять Компании в письменной форме по адресу: Республика Беларусь, 220030, г. Минск, ул. Интернациональная, 36-2.
ПРИЛОЖЕНИЕ
к Политике обработки персональных данных в сервисе «Реестр обработок персональных данных»
|
№ |
Цель обработки |
Категории персональных данных |
Правовые основания обработки персональных данных1 |
Срок хранения1 |
Трансграничная передача |
Передача персональных данных уполномоченным /третьим лицам |
|
1 |
Предоставления подписки и доступа к сервису «Реестр обработок персональных данных», в том числе консультирование о порядке предоставления подписки; обработка входящих заявок о предоставлении подписки; справочно-информационное и иное обслуживание неразрывно связанных с исполнением договора; информирования клиентов и пользователей сервиса об изменении стоимости подписок и иных изменениях порядка; а также организации хранения договоров и иных сопутствующих обслуживанию документов. |
название организации; контактный телефон/факс представителя организации; телефон для уведомлений по финансовой информации; телефон для уведомлений по техническим работам; адрес электронной почты (для предоставления доступа к сервису); адрес электронной почты (для уведомлений); авторизованный адрес электронной почты организации |
абз. 15 ст. 6 Закона |
Срок предоставления подписки + 3 года после окончания срока действия договора, если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет (п. 70 Перечня) |
Не осуществляется |
ООО «Архив-Сервис», ИООО «ОСГ Рекордз Менеджмент» (организация хранения договоров и иных сопутствующих обслуживанию документов) |
|
2 |
Регистрация и заведение пользователей в сервисе «Реестр обработок персональных данных»; направление нотификаций пользователям в соответствии с параметрами, определёнными клиентом. |
адрес электронной почты; название организации; Ф.И.О. пользователя; подразделение; руководитель (опционально). |
абз. 15 ст. 6 Закона |
Срок использования сервиса |
Не осуществляется |
Не осуществляется |
|
3 |
Анализ возможных ошибок в работе сервиса и совершенствование его работы. |
адрес электронной почты; наименование организации. |
абз. 15 ст. 6 Закона |
Срок предоставления подписки |
Не осуществляется |
Не осуществляется |
[1] Перечень сокращений:
Закон – Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
Перечень – Постановление Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов».