Назад
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет деятельность
Частного торгового унитарного предприятия 'Зооветмаркет', зарегистрированного по адресу: 231300,
Гродненская
область, Лидский район, г. Лида, ул. Победы, д. 37 (далее - Компания или Оператор) в отношении обработки
персональных данных.
- Настоящая Политика разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 №99-3
«О защите персональных данных» (далее - Закон).
- Термины и понятия, содержащиеся настоящей политике, используются в значениях согласно ст. 1 Закона.
- В настоящей Политике используется термин:
Сайты – volkovysk.zoovet.by,
molodechno.zoovet.by и другие принадлежащие Компании сайты,
а также поддомены этих сайтов.
- Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными
данными
с использованием средств автоматизации или без их использования.
- Настоящая Политика вступает в силу с момента ее утверждения.
ГЛАВА 2
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор обрабатывает персональные данные, которые могут быть получены от следующих субъектов
персональных
данных:
- частники Компании и аффилированные лица Компании;
- работники Компании, бывшие работники, кандидаты на занятие вакантных должностей;
- контрагенты и клиенты Компании, являющиеся физическими лицами;
- представители и/или работники контрагентов и клиентов Компании, являющихся юридическими лицами
или
индивидуальными предпринимателями;
- посетители Сайтов Компании;
- лица, предоставившие Компании персональные данные при отправке заявок, отзывов, обращений, путем
заполнения анкет в ходе проводимых Компанией рекламных и иных мероприятий;
- лица, предоставившие персональные данные Компании иным путем.
- Оператор обрабатывает следующие персональные данные субъекта персональных данных:
- фамилия, имя, отчество;
- фамилия до заключения брака;
- изображение (фотография);
- пол;
- дата и место рождения;
- идентификационный номер;
- номер паспорта, дата его выдачи, орган выдавший документ;
- адрес электронной почты;
- номер мобильного телефона;
- номер домашнего телефона;
- семейное положение, наличие детей, родственные связи;
- место проживания;
- место регистрации;
- род занятий (специальность, квалификация, область профессиональных знаний);
- место работы;
- номер счета в банке;
- история запросов и просмотров на Сайтах Компании;
- иная информация (указанный перечень может сокращаться или расширяться в зависимости от
конкретного
случая и целей обработки).
- Для анализа работы Сайтов Оператор обрабатывает такие данные, как:
- IР-адрес;
- информация о браузере;
- данные из файлов cookie;
- адреса запрошенных страниц;
- время доступа.
- Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным
целям
обработки и при необходимости, принимает меры по устранению их избыточности по отношению к заявленным
целям
обработки.
- Оператор обрабатывает биометрические персональные данные только при условии согласия субъекта
персональных
данных либо без согласия в случаях, предусмотренных законодательством Республики Беларусь.
- Оператор не осуществляет обработку специальных персональных данных, касающихся расовой, национальной
принадлежности, политических взглядов, членства в профессиональных союзах, религиозных и иных убеждений,
здоровья, половой жизни, привлечения к административной или уголовной ответственности, за исключением
случаев, когда субъект персональных данных самостоятельно предоставил такие данные Оператору, либо они
стали
известны Оператору в соответствии с законодательством Республики Беларусь.
- Оператор в случае необходимости для достижения целей обработки вправе передавать персональные данные
третьим
лицам с соблюдением требований законодательства Республики Беларусь.
ГЛАВА 3
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор осуществляет обработку персональных данных в следующих целях:
- осуществление коммуникаций с субъектами персональных данных;
- совершение различных сделок с субъектами персональных данных, их последующее исполнение, а при
необходимости - изменение и расторжение (прекращение);
- предоставление субъектам персональных данных информации о деятельности Компании;
- отправка субъектам персональных данных извещений, уведомлений, коммерческих предложений,
сообщений
рекламно-информационного характера;
- проведение Компанией акций, опросов;
- привлечение кандидатов на занятие вакантных должностей Компании; ведение кадровой работы и
организация учета работников Компании;
- обработка персональных данных в целях назначения пенсий;
- размещения сведений на сайте Компании в сети Интернет;
- формирование статистической отчетности, проведение исследований;
формирования справочных
материалов для внутреннего
информационного обеспечения деятельности Компании;
- ведение бухгалтерского и налогового учета;
- осуществление хозяйственной деятельности;
- осуществление иных полномочий и обязанностей, возложенных на Оператора законодательством
Республики
Беларусь.
ГЛАВА 4
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы,
содержащие персональные данные;
- запрашивать у субъекта персональных данных информацию об актуальности и достоверности
предоставленных персональных данных;
- отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его
персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных
законодательством Республики Беларусь, в том числе, если они
являются необходимыми для заявленных целей их обработки.
- Оператор обязан:
- обрабатывать персональные данные в порядке, установленном законодательством Республики
Беларусь;
- обеспечивать защиту персональных данных в процессе их обработки; принимать меры по обеспечению
достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные,
являющиеся неполными, устаревшими или неточными;
- рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных
и
давать на них мотивированные ответы;
- предоставлять субъекту персональных данных информацию о его персональных данных, об их
предоставлении третьим лицам;
- прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при
отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;
- выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.
- Субъект персональных данных имеет право на:
- получение информации, касающейся обработки Оператором его персональных данных;
- внесение изменений в свои персональные данные в случае, если персональные данные являются
неполными,
устаревшими или неточными;
- отзыв своего согласия на обработку персональных данных;
- получение информации о предоставлении своих персональных данных третьим лицам;
- прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований
для
их обработки;
- обжалование действия/бездействий и решения Оператора, относящегося к обработке его персональных
данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке,
установленном
законодательством;
- осуществление иных прав, предусмотренных законодательством Республики Беларусь.
- Субъект персональных данных обязан:
- предоставлять Оператору исключительно достоверные сведения о себе;
- в случае необходимости предоставлять Оператору документы, содержащие персональные данные в
объеме,
необходимом для цели их обработки;
- информировать Оператора об изменениях своих персональных данных.
- Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о
другом
субъекте персональных данных без согласия последнего, несет ответственность в соответствии с
законодательством Республики Беларусь.
ГЛАВА 5
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением
случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных
осуществляется без получения такого согласия.
- Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное
выражение
его воли, посредством которого он разрешает обработку своих персональных данных.
Отказ в даче
согласия
на обработку персональных данных дает право Оператору отказать субъекту персональных данных в продаже
товара
или оказании услуг.
- Обработка персональных данных Оператором, включает в себя следующие действия с персональными данными:
сбор,
систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение,
предоставление, удаление, иные действия, в соответствии с законодательством Республики Беларусь.
- Способы обработки персональных данных Оператором:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по
информационно-телекоммуникационным сетям или без такой передачи;
- смешанная обработка персональных данных.
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных
данных, в
течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок
хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным
(заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим
договором.
- Условием прекращения обработки персональных данных может являться достижение целей обработки
персональных
данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на
обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
- При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические
меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним,
изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а
также
от иных неправомерных действий в отношении персональных данных.
ГЛАВА 6
МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством
подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде
электронного документа. Заявление должно содержать:
- фамилию, имя, отчество субъекта персональных данных;
- адрес места жительства (места пребывания);
- дату рождения;
- идентификационный номер (если указывался при даче согласия или обработка персональных данных
осуществляется без согласия субъекта персональных данных);
- изложение сути требования;
- личную подпись либо электронную цифровую подпись.
Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных (если
нет оснований для обработки, согласно законодательству), осуществляет их удаление, при отсутствии
технической возможности удаления - принимает меры по недопущению дальнейшей обработки персональных
данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.
- Субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки своих
персональных
данных, посредством подачи Оператору заявления в порядке, предусмотренном п.1 Главы 6 настоящей
Политики.
Оператор в течение 5 рабочих дней после получения заявления предоставляет субъекту персональных данных
соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.
- Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные
в
случае, если они являются неполными, устаревшими или неточными, посредством подачи Оператору заявления в
порядке, предусмотренном п.1 Главы 6 настоящей Политики, с приложением документов (заверенных в
установленном
порядке копий), подтверждающих необходимость внесения таких изменений. Оператор в течение 15 дней после
получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных
данных
либо уведомляет о причинах отказа во внесении изменений.
- Субъект персональных данных вправе получить от Оператора информацию о предоставлении своих персональных
данных третьим лицам один раз в календарный год бесплатно, посредством подачи Оператору заявления в
порядке,
предусмотренном п.1 Главы 6 настоящей Политики. Оператор в течение 15 дней после получения заявления
предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта и
кому
предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет его о причинах
отказа в предоставлении такой информации.
- Субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных
данных,
включая их удаление, при отсутствии оснований для обработки, посредством подачи Оператору заявления в
порядке, предусмотренном п.1 Главы 6 настоящей Политики. Оператор в течение 15 дней после получения
заявления
прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству),
осуществляет их удаление, при отсутствии технической возможности удаления - принимает меры по
недопущению
дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта
персональных
данных в тот же срок.
ГЛАВА 7
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются
законодательством Республики Беларусь.
- В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные
положения, соответствующие законодательству, остаются в силе и являются действительными, а любое
недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для
обеспечения соответствия Политики законодательству.
- Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без
предварительного и (или) последующего уведомления субъектов персональных данных.
Настоящая редакция политики конфиденциальности утверждена 15.11.2021