Политика обработки персональных данных
УТВЕРЖДЕНО
Приказ от 12.11.2021 № 4
Политика
в отношении обработки персональных данных
Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с абзацем третьим пункта 3 статьи 17 Закона Республики Беларусь «О защите персональных данных», Указа Президента Республики Беларусь от 28 октября 2021 № 422 «О мерах по совершенствованию защиты персональных данных», в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1. Термины и определения, используемые в Политике:
Оператор – Индивидуальный предприниматель Огурцова Людмила Руслановна, самостоятельно организует и (или) осуществляет обработку персональных данных.
Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Интернет-магазин Оператора – интернет-магазин www.fd-mebel.by.
Официальные аккаунты Оператора в социальных сетях – аккаунт социальной сети «Instagram» forest_deco, фото и видео в Instagram.
Иные термины и определения используются в значении, определенном Законом Республики Беларусь «О защите персональных данных», Указом Президента Республики Беларусь от 28 октября 2021 № 422 «О мерах по совершенствованию защиты персональных данных» и иными нормативными правовыми актами.
2. Сведения об Операторе:
2.1. Свидетельство о государственной регистрации выдано Минским районным исполнительным комитетом 21.11.2018г.
УНП 692107254;
Интернет-магазин www.fd-mebel.by зарегистрирован в Торговом реестре Республики Беларусь 27 .05.2019 года рег.№ 450380
2.2. Место нахождения Оператора: Минская область, Минский район, а/г Ратомка ул. Ясная д.6.
3. Общие положения.
3.1. Политика в отношении обработки персональных данных (далее – Политика) определяет порядок деятельности Оператора в отношении обработки персональных данных и направлена на защиту персональных данных, обрабатываемых Оператором, прав и свобод физических лиц при обработке их персональных данных Оператором.
3.2. Политика определяет:
основные принципы, цели, условия, способы и сроки обработки, в том числе хранения, персональных данных;
порядок получения Оператором согласия субъекта персональных данных на обработку его персональных данных;
перечень действий, совершаемых Оператором с персональными данными;
перечень субъектов, чьи персональные данные обрабатываются Оператором;
перечень персональных данных, обрабатываемых Оператором;
права субъектов персональных данных и механизм их реализации, а также обязанности Оператора;
основания распространения персональных данных и/или предоставления персональных данных третьим лицам;
цели и особенности обработки персональных данных с использованием веб-сайта Оператора, а также официальных аккаунтов Оператора в социальных сетях;
основные меры по обеспечению защиты персональных данных, принимаемые Оператором
4. Принципы обработки персональных данных.
4.1. Оператор осуществляет обработку персональных данных субъектов персональных данных, обеспечивая защиту их прав и свобод, в том числе права на неприкосновенность частной жизни, личную и семейную тайну исключительно в порядке, установленном законодательством Республики Беларусь
5. Цели обработки персональных данных.
5.1. Оператор осуществляет обработку персональных данных субъекта персональных данных в целях:
осуществления коммуникаций с субъектами персональных данных;
осуществления хозяйственной деятельности, в том числе совершения различных сделок с субъектами персональных данных, их последующее исполнение, а при необходимости – изменение и (или) расторжение;
подготовки, заключения, исполнения и прекращения гражданско-правовых договоров, стороной которых либо выгодоприобретателем или поручителем по которым является субъект персональных данных, а также трудовых договоров с работниками Оператора;
при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
предоставления работникам Оператора и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения;
заключения договоров добровольного медицинского страхования, медицинского обслуживания и других видов договоров социального обеспечения;
рассмотрения резюме кандидатов и подбора персонала на вакантные должности для дальнейшего трудоустройства к Оператору;
организации и проведения обучения, повышения квалификации, аттестации работников Оператора;
ведения базы данных кандидатов на замещение вакантной должности в штате Оператора;
проверки полномочий представителя стороны по договору, заключаемому с Оператором, на подписание данного договора;
проверки благонадежности контрагента Оператора;
выпуска электронной подписи работника Оператора;
формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора, в том числе контактных книг работников и баз контрагентов;
коммуникации с субъектом персональных данных, когда субъект персональных данных обращается к Оператору;
информирования субъектов персональных данных о реализуемых Оператором товарах (услугах), новых коллекциях товаров, специальных предложениях Оператора, о проводимых Оператором рекламных играх/акциях и/или иных рекламных и маркетинговых мероприятиях, направленных на стимулирование продажи товаров (услуг);
для обеспечения участия субъектов персональных данных в проводимых Оператором рекламных играх/акциях и/или иных рекламных и маркетинговых мероприятиях;
проведения опросов, исследований потребительских предпочтений;
исполнения судебных постановлений и иных исполнительных документов;
соблюдения норм законодательства о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
в целях, указанных в разделе 11 Политики (при обработке персональных данных с использованием веб-сайта Оператора, а также официальных аккаунтов Оператора в социальных сетях);
обработки обращений, запросов и иных документов, получаемых от субъектов персональных данных, в том числе в рамках работы с обращениями граждан;
соблюдения Оператором иных требований законодательства, а также в иных законных целях.
6. Перечень персональных данных, обрабатываемых Оператором.
6.1. Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Оператора с учетом целей обработки персональных данных, указанных в разделе 5 Политики.
6.2. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям.
6.3. Оператор не осуществляет обработку специальных персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также генетических данных и биометрических данных, за исключением изображения лица работников Оператора, используемого для организации функционирования пропускного и внутриобъектового режима и оформления личного дела работника.
6.4. Предоставляя персональные данные Оператору для их обработки, субъект персональных данных признает и подтверждает, что предоставленные им персональные данные являются полными, точными и достоверными.
7. Перечень субъектов, персональные данные которых обрабатываются Оператором.
7.1. Оператор в процессе своей деятельности осуществляет обработку персональных данных следующих категорий субъектов (включая, но не ограничиваясь):
работники Оператора, в том числе бывшие работники;
соискатели на вакантные должности в штате Оператора;
контрагентов (их представителей), в том числе потенциальных;
клиенты интернет-магазина Оператора, а также официальных аккаунтов Оператора в социальных сетях;
субъекты персональных данных, направившие обращение (заявление или иной документ) в адрес Оператора (независимо от способа направления), в том числе потребители реализующие свои права в рамках Закона Республики Беларусь «О защите прав потребителей»;
иные субъекты персональных данных.
8. Условия обработки персональных данных и порядок получения Оператором согласия субъекта персональных данных на обработку его персональных данных.
8.1. Оператор осуществляет обработку персональных данных с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством.
8.2. Оператор получает согласие на обработку персональных в письменной форме, в виде электронного документа или в иной электронной форме.
8.3. В иной электронной форме согласие субъекта персональных данных может быть получено посредством:
8.3.1. указания (выбора) субъектом персональных данных определенной информации (кода) после получения CMC-сообщения, сообщения на адрес электронной почты;
8.3.2. проставления субъектом персональных данных соответствующей отметки на веб-сайте Оператора;
8.3.3. других способов, позволяющих установить факт получения согласия субъекта персональных данных.
8.4. До получения согласия субъекта персональных данных Оператор в письменной либо электронной форме, соответствующей форме выражения такого согласия, предоставляет субъекту персональных данных информацию, содержащую:
наименование и место нахождения Оператора;
цели обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
срок, на который дается согласие субъекта персональных данных;
информацию об Уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых Оператором способов обработки персональных данных;
иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.
8.5. До получения согласия субъекта персональных данных Оператор простым и ясным языком разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. Эта информация предоставляется Оператором субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации.
8.6. Отказ в даче согласия на обработку персональных данных дает право Оператору отказать субъекту персональных данных в предоставлении доступа к сайту Оператора.
8.7. Субъект персональных данных при даче своего согласия Оператору указывает свои фамилию, собственное имя, отчество (если таковое имеется), дату рождения, идентификационный номер, а в случае отсутствия такого номера - номер документа, удостоверяющего его личность.
Если цели обработки персональных данных не требуют обработки информации, определенной в части первой настоящего пункта Политики, эта информация не подлежит обработке Оператором при получении согласия субъекта персональных данных.
9. Перечень действий, совершаемых Оператором с персональными данными. Способы обработки персональных данных.
9.1. Для достижения целей, указанных в разделе 5 Политики, Оператор может совершать с персональными данными любое действие или совокупность действий, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
9.2. Оператор вправе осуществлять обработку персональных данных следующими способами:
неавтоматизированная обработка персональных данных картотеки, списки, базы данных, журналы, справочники, реестры и другие материальные носители, включая бумажные);
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
смешанная обработка персональных данных.
10. Сроки обработки, в том числе хранения, Оператором персональных данных.
10.1. Сроки обработки, в том числе хранения, персональных данных субъектов персональных данных на бумажных и иных материальных носителях, а также в информационных системах, на веб-сайте Оператора и на официальных аккаунтах Оператора в социальных сетях, определяются Оператором в соответствии с законодательством Республики Беларусь.
11. Особенности обработки персональных данных с использованием веб-сайта Оператора, а также официальных аккаунтов Оператора в социальных сетях.
11.1. Оператор может осуществлять обработку персональных данных посетителей веб-сайта Оператора в целях:
сбора информации через формы обратной связи, сбора статистической информации, администрирования веб-сайта Оператора, сбора информации при обработке заказов товаров в интернет-магазине Оператора;
регистрации субъектов персональных данных в личном кабинете на веб-сайте Оператора, обеспечения их входа в личный кабинет на веб-сайте Оператора и идентификации Оператором субъектов персональных данных, зарегистрированных на веб-сайте Оператора;
предоставления субъектам персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием веб-сайта Оператора;
в маркетинговых и иных законных целях.
11.2. Оператор может осуществлять обработку персональных данных с использованием официальных аккаунтов Оператора в социальных сетях в следующих целях:
сбора статистической информации;
в целях осуществления рекламной и информационной рассылки о реализуемых Оператором товарах, новых коллекциях товаров, специальных предложениях Оператора, о проводимых Оператором рекламных играх/акциях и/или иных рекламных и маркетинговых мероприятиях;
в целях коммуникации с субъектом персональных данных в социальных сетях;
в маркетинговых и иных законных целях.
12. Распространение персональных данных и/или предоставление персональных данных третьим лицам.
12.1. Оператор не осуществляет распространение и/или предоставление персональных данных субъектов персональных данных без получения согласия таких субъектов, за исключением случаев, предусмотренных законодательством.
13. Права субъектов персональных данных.
13.1. Субъект персональных данных имеет права, связанные с их обработкой, установленные законодательством Республики Беларусь, в том числе право на отзыв своего согласия на обработку персональных данных (за исключением случаев, когда его персональные данные обрабатываются в соответствии с законодательством).
14. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.