ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящее Положение «О политике обработки персональных данных» (далее — Политика, Положение) направлено на разъяснение перечня обрабатываемых Обществом с ограниченной ответственностью «СТО Первый-Сварной» (далее – Оператор, ООО «СТО Первый-Сварной») персональных данных, перечня субъектов, данные которых подлежат обработке, условий и порядка обработки персональных данных, прав субъектов персональных данных и механизма их реализации, цели их обработки.
2. Настоящая Политика является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. N 99-З «О защите персональных данных» (далее – Закон).
3. Политика разработана с учетом требований Конституции Республики Беларусь и иных законодательных актов Республики Беларусь в области защиты персональных данных.
4. Под субъектом персональных данных в настоящей Политике понимается физическое лицо (его представитель), в отношении которого осуществляется обработка персональных данных (далее – субъект персональных данных, субъект).
5. Под обработкой персональных данных в настоящей Политике понимается любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. Обработка происходит путем автоматизации, а также при помощи иных способов, предусмотренных Положением или законодательством.
6. Под Сайтом Оператора в настоящей Политике понимается сайт в глобальной компьютерной сети «Интернет», размещенный по электронной ссылке https://svarnoi.by, а также страницы данного сайта.
7. Иные определения, используемые в настоящей Политике, употребляются в значении, определенном Законом, если иное не установлено настоящей Политикой.
8. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), а также при видеонаблюдении.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну субъекта.
2. Обработка персональных данных осуществляется на законной и справедливой основе.
3. Обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
4. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами.
5. Обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки.
6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
7. Обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных.
8. Оператор принимает меры по обеспечению достоверности, обрабатываемых им персональных данных, при необходимости обновляет их.
9. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

3. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Оператора с учетом целей обработки персональных данных.

2. К персональным данным субъекта, обрабатываемых Оператором, относятся:

2.1. фамилия, имя, отчество, пол, дата рождения субъекта персональных данных;

2.2. серия, номер паспорта документа, удостоверяющего личность (в том числе паспорта) Субъекта, орган, выдавший такой документ, дата выдачи и срок действия такого документа, идентификационный номер Субъекта;

2.3. адрес электронной почты;

2.4. контактный номер мобильного телефона;

2.5. адрес проживания субъекта персональных данных;

2.6. личная подпись субъекта персональных данных;

2.7. IP-адрес субъекта персональных данных (при обращении через сайт Оператора);

2.8. иные данные субъекта, необходимые для достижения целей обработки персональных данных.

3. Персональные данные субъекта Оператором могут использоваться в следующих целях:

3.1. установления с Субъектом обратной связи, включая направление уведомлений, запросов, ответов, претензий, касающихся использования заказанного и (или) приобретенного Субъектом изделия;

3.2. обработки уведомлений, запросов, заявок, претензий от Субъекта персональных данных;

3.3. установления с Субъектом обратной связи по вопросам и возникающим проблемам, касающихся использования Сайта Оператора;

3.4. подтверждения достоверности и полноты персональных данных, предоставленных Субъектом и полученных Оператором;

3.5. предоставления Субъекту эффективной клиентской поддержки при возникновении проблем, связанных с использованием заказанного и (или) приобретенного у ООО «СТО Первый-Сварной» услуг;

3.6. предоставления доступа субъекту на Сайт Оператора с целью получения продуктов, обновлений, информационной поддержки;

3.7. направления Субъекту корреспонденции, включающей информацию о проводимых Оператором рекламных и иных акциях;

3.8. предоставления Субъекту дополнительных акций и предложений в рамках деятельности, осуществляемой ООО «СТО Первый-Сварной»;

3.9. надлежащего исполнения договорных обязательств между ООО «СТО Первый-Сварной» и Субъектом;

3.10. иных целей, предусмотренных законодательством в сфере обработки персональных данных.

4. УСЛОВИЯ, ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

1. Обработка персональных данных ООО «СТО Первый-Сварной» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательными актами в области персональных данных.

2. Согласие субъекта персональных данных на обработку его персональных данных может выражаться в:

направлении Оператору прямого согласия на обработку персональных данных в простой письменной или электронной формах;

проставлении соответствующей отметки на сайте Оператора, размещенного в глобальной компьютерной информационной сети «Интернет»;

проставлении соответствующей отметки в документах Оператора, в том числе в договорах с ним, гарантийных талонах, анкетах, иных документах;

собственно ручном воспроизведении и направлении обрабатываемых Оператором персональных данных посредством сайта ООО «СТО Первый-Сварной» в глобальной компьютерной сети Интернет;

собственно ручном воспроизведении обрабатываемых Оператором персональных данных в документах Оператора, в том числе в книге жалоб и предложений ООО «СТО Первый-Сварной», договорах с ним, гарантийных талонах, анкетах, иных документах;

собственно ручном воспроизведении обрабатываемых Оператором персональных данных в документах, направляемых Субъектом Оператору.

3. В случае дачи согласия на обработку персональных данных субъект персональных данных подтверждает свое добровольное согласие на обработку принадлежащих ему персональных данных, полученных Оператором любым доступным способом, в том числе Субъект подтверждает факт разъяснения Оператором ему прав, обязанностей, целей и последствия использования полученных персональных данных.

4. В случае отказа от дачи согласия Субъектом персональных данных на их обработку, Оператор лишается возможности осуществлять их обработку и иные действия, в отношении персональных данных Заказчика для целей, предусмотренных настоящим Положением. Такой отказ также может повлечь невозможность выполнения условий Договора, заключенного между Субъектом и Оператором.

5. Оператор без согласия Субъекта персональных данных не раскрывает и не распространяет третьим лицам персональные данные, если иное не предусмотрено законодательными актами.

6. Оператор не разглашает Субъекту персональные данные иных лиц, персональные данные которых известны Оператору, в том числе данные других субъектов, партнеров и контрагентов ООО «СТО Первый-Сварной».

7. Оператор вправе поручить обработку персональных данных от имени ООО «СТО Первый-Сварной» или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора, при этом такой договор будет содержать:

цели обработки персональных данных;

перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;

обязанности по соблюдению конфиденциальности персональных данных;

меры по обеспечению защиты персональных данных в соответствии с законодательством.

8. Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает ООО «СТО Первый-Сварной».

9. Ответственность перед субъектом персональных данных за действия уполномоченного лица несет Оператор. Уполномоченное лицо несет ответственность перед Оператором.

10. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, в должностные обязанности которых входит обработка персональных данных, и иным лицам, предусмотренным законодательством или настоящим Положением. Перед получением доступа такое лицо обязано ознакомиться с действующей редакцией настоящей политики, а также требованиями Закона.

11. Обработка персональных данных Оператором осуществляется следующими способами:

с использованием средств автоматизации, в том числе с использованием электро-вычислительной техники, электронных баз данных и др.;

без использования средств автоматизации, если при этом обеспечивается поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

12. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством.

5. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА

1. Субъект персональных данных вправе:

1.1. в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору письменного заявления в порядке, установленном законодательными актами.

Оператор обязан в 15-дневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

1.2. получать информацию, касающуюся обработки своих персональных данных, содержащую:

место нахождения Оператора;

подтверждение факта обработки персональных данных оператором (уполномоченным лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством;

1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном законодательным актами, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;

1.4. получать от Оператора информацию о предоставлении своих персональных данных третьим лицам, если иное не предусмотрено законодательными актами;

1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами;

1.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательными актами.

2. Субъект персональных данных обязан:

2.1. предоставлять Оператору достоверные и полные персональные данные, обрабатываемые Оператором.

2.2. своевременно сообщать Оператору об изменении своих персональных данных.

3. Оператор имеет право:

3.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;

3.2. поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом;

3.3. отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок;

3.4. осуществлять иные права в соответствии с законодательством Республики Беларусь в области обработки и защиты персональных данных.

6. ОБРАБОТКА COOKIES

1. Сookies – небольшие фрагменты данных (текстовые файлы), хранящиеся в браузере компьютера, мобильного устройства пользователя сайта Оператора при его посещении пользователем для отражения предпочтений пользователя или совершенных им действий на сайте, позволяющие не вводить повторно или выбирать те же параметры при повторном посещении сайта Оператора.
2. На сайте Оператора осуществляется обработка сookiеs в целях обеспечения удобства пользователей сайта Оператора и повышения качества его функционирования.
3. На сайте Оператора не сохраняются cookies, с помощью которых Оператор мог бы идентифицировать отдельных пользователей без их согласия. Любые файлы cookies на сайте Оператора используются только во время конкретной сессии или для сохранения предпочтений пользователя.
4. Файлы сookies не передаются третьим лицам.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
2. В случае если какое-либо положение Политики признается противоречащим законодательству, остальные положения остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным или измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
3. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного уведомления субъектов персональных данных. Действующая редакция Политики постоянно доступна https://svarnoi.by.

РЕКВИЗИТЫ ОПЕРАТОРА:

ООО «СТО Первый-Сварной»

УНП: 193611169
Юридический адрес: 220013, г.Минск, ул.П.Бровки, д. 30, корп. 12, пом. 19Д
Сайт: https://svarnoi.by
pervij-svarnoj@yandex.ru