Политика конфиденциальности

ПОЛОЖЕНИЕ О ПОЛИТИКЕ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
УТВЕРЖДЕНО Приказ директора ООО «Дашкевич-Строй» от 07.03.2023, № ______

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных ООО «Дашкевич-Строй» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

1.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика применяется к отношениям, связанным с обработкой ООО «Дашкевич-Строй» персональных данных пользователей сайта www.da-stroy.by (далее – Сайт) и иных лиц.

1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников). Контакты ООО «Дашкевич-Строй»: УНП 191746672; адрес места нахождения: Республика Беларусь, 220019, г. Минск, 4-й переулок Монтажников, дом 5, офис 4; адрес электронной почты: dashkevich-stroj@yandex.by.

1.5. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте ООО «Дашкевич-Строй».

1.6.Настоящая Политика действует с момента ее утверждения, если иное не указано в самой политике.

2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.

2.3. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.6. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.

2.7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.8. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.

2.9. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

2.10. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

2.12. Файлы сookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя и пересылаемый обратно на веб-сервер при каждой попытке открыть страницу соответствующего сайта.

2.13. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных ООО «Дашкевич-Строй» осуществляется в соответствии с требованиями законодательства Республики Беларусь.

3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.

3.2.1. При регистрации заявки при использовании Сайта ООО «Дашкевич-Строй» может обрабатывать следующие персональные данные или информацию о Пользователе: – номер телефона Пользователя; – имя Пользователя. Правовым основанием обработки персональных данных является подпункт 2.8. пункта 2 статьи 301 Закона Республики Беларусь от 17 июля 2008 г. № 427-З «О средствах массовой информации». Срок хранения персональных данных составляет 1 год с момента расторжения соглашения об оказании услуг.

3.3. ООО «Дашкевич-Строй» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.

3.4. Предоставляя ООО «Дашкевич-Строй» свое согласие на обработку персональных данных, субъекты персональных данных соглашаются на совершение ООО «Дашкевич-Строй» следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу уполномоченным лицам), удаление. В случаях, если обработка персональных данных предполагает их распространение, то ООО «Дашкевич-Строй» указывает конкретные условия, при которых возможно такое действие.

3.5. ООО «Дашкевич-Строй» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки.

3.6. ООО «Дашкевич-Строй» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

3.7. В целях корректной работы Сайта и удобства его использования, а также сбора обобщенной аналитической информации ООО «Дашкевич-Строй» использует файлы cookie.

3.7.1 Куки (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта www.da-stroy.by Организации (далее - сайт) при его посещении для отражения совершенных действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.

3.7.2 Целью обработки куки является обеспечение удобства пользователей сайта и повышение качества его функционирования. Организация не передает куки третьим лицам и не использует их для идентификации субъектов персональных данных.

3.7.3 На сайте обрабатываются следующие типы куки: функциональные - позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных; статистические - позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

3.7.4. Обрабатываемые на сайте куки и сроки их хранения: настройка куки (функциональные), хранятся не более года; выбор версии для слабовидящих (функциональные), часть из которых хранятся во время пользования сайтом, а остальные не более суток; выбор языковых предпочтений (функциональные), хранятся не более года; необходимые для функционирования веб-аналитической платформы, установлены на сервере Организации и не передаются третьим лицам, часть из которых хранятся во время пользования сайтом, а остальные не более года.

3.7.5. Пользователи могут принять или отклонить все обрабатываемые на сайте куки. Пользователи могут принять или отклонить все обрабатываемые на сайте куки, кроме необходимых*. При этом корректная работа сайта возможна только в случае использования ["необходимых", "функциональных"] куки. В случае их отключения может потребоваться совершать повторный выбор предпочтений куки, языковой версии сайта, а также могут некорректно отображаться версии страниц для слабовидящих ["иные последствия, в зависимости от типа куки"]. Отключение статистических куки не позволяет определять предпочтения пользователей сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей.

3.7.6. Помимо настроек куки на сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера. При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.

4. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

4.1.7. Уведомления Пользователя сайта о состоянии Заказа.

4.2. Согласие субъекта персональных данных может быть получено ООО «Дашкевич-Строй» в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме ООО «Дашкевич-Строй» получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на Сайте ООО «Дашкевич-Строй».

5. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

5. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

5.1.1. Право на получение информации, касающейся обработки персональных данных. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения ООО «Дашкевич-Строй»; подтверждение факта обработки персональных данных ООО «Дашкевич-Строй»; перечень персональных данных и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; иную информацию, предусмотренную законодательством ООО «Дашкевич-Строй» в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении.

5.1.2. Право требовать прекращения обработки персональных данных и (или) их удаления. Субъект персональных данных вправе требовать от ООО «Дашкевич-Строй» прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, установленных законодательством Республики Беларусь. ООО «Дашкевич-Строй» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «Дашкевич-Строй» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных ООО «Дашкевич-Строй» примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных.

5.1.3. Право отозвать предоставленное ранее согласие на обработку персональных данных. Если для обработки персональных данных ООО «Дашкевич-Строй» обращалось к субъекту персональных данных за получением согласия, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных (например, на основании договора либо в соответствии с требованиями законодательства). ООО «Дашкевич-Строй» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «Дашкевич-Строй» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных ООО «Дашкевич-Строй» примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных.

5.1.4. Право на обжалование действий (бездействия) и решений ООО «Дашкевич-Строй», связанных с обработкой персональных данных. Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных. Жалоба рассматривается в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

5.2. Для реализации одного или нескольких прав, указанных в пунктах 5.1.1 – 5.1.4 настоящего Положения, необходимо направить ООО «Дашкевич-Строй» (нарочно или почтой) соответствующее заявление одним из следующих способов: в письменной форме по адресу: Республика Беларусь, 220019, г. Минск, 4-й переулок Монтажников, дом 5, офис 4; в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты: dashkevich-stroj@yandex.by.

5.3. Для реализации права на отзыв согласия необходимо направить ООО «Дашкевич-Строй» соответствующее заявление в порядке, установленном пунктом 5.2 Политики, либо путем направления электронного сообщения на адрес электронной почты dashkevich-stroj@yandex.by, в случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо в соответствии с требованиями законодательства.

6. ОБЯЗАТЕЛЬСТВА СТОРОН

5.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать: фамилию, собственное имя, отчество (если такое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); изложение сути требований; личную подпись или электронную цифровую подпись субъекта персональных данных.

5.5. Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, должно содержать: перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме; изложение сути требований.

5.6. Субъект персональных данных вправе обратиться за содействием в реализации своих прав, направив электронное сообщение на адрес электронной почты dashkevich-stroj@yandex.by. Данное электронное сообщение будет рассмотрено лицом, осуществляющим внутренний контроль за обработкой персональных данных.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. ООО «Дашкевич-Строй» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.

6.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.