- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика оператора обработки персональных данных Производственного частного унитарного предприятия «Виктория» (далее – Политика) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) в целях защиты прав персональных данных, а также прав и свобод физических лиц при обработке их персональных данных.
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональным данных, как для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Политика применяется к отношениям, связанным с обработкой Производственным частным унитарным предприятием «Виктория» (далее – Оператор) персональных данных:
– пользователей веб-сайта https://www.victory.by (далее – сайт интернет-магазина);
– лиц, направивших Оператору обращения;
– соискателей (кандидатов) на трудоустройство;
– действующих, потенциальных, несостоявшихся контрагентов Оператора (в том числе покупателей, пользователей, потребителей), иных внешних заинтересованных сторон в процессе, в связи и в целях совершения Оператором хозяйственной, в том числе предпринимательской деятельности;
– уполномоченных представителей, работников действующих и (или) потенциальных и (или) несостоявшихся контрагентов Оператора – юридических лиц, индивидуальных предпринимателей, иных субъектов хозяйствования;
– полученных Оператором иными способами, предусмотренными настоящей Политикой.
1.4. Политика не распространяется на обработку персональных данных:
– в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников);
– при использовании систем видеонаблюдения в помещениях;
– при обработке файлов cookie на сайте интернет-магазина.
1.5. Контакты Оператора: ПЧУП «Виктория» (зарегистрировано в Республике Беларусь, является резидентом Республики Беларусь и расположено по адресу: 225644, Брестская обл., г. Лунинец, ул. Мелиоративная, 16), УНП 200649041, адрес электронной почты: posuda@victory.by, телефон +375 1647 2 54 02.
1.6. Настоящая Политика публикуется в открытом доступе в глобальной компьютерной сети Интернет по адресу: https://www.victory.by.
1.7. Настоящая Политика действует с момента ее утверждения. Политика может быть изменена Оператором в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.
- ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда в соответствии с актами законодательства Республики Беларусь согласие субъекта персональных данных не требуется.
2.2. Согласие субъекта персональных данных на обработку его персональных данных (за исключением специальных персональных данных*) не требуется:
– на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действия, установленных этим договором (действий, направленных на заключение договора);
– при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии содержанием такого документа;
– в отношении распространения ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
– в случаях, когда обработка персональных данных Оператором является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
– при обработке в процессе трудовой деятельности.
2.3. Оператор устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные обрабатываются, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения согласно Реестра обработки персональных данных, утвержденного приказом руководителя Оператора.
_________________
______* Специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
2.4. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования, в том числе смешанным способом обработки данных.
2.5. Обработка персональных данных в зависимости от цели обработки включает в себя любые действия или совокупность действий, которые совершаются с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, блокирование, распространение, предоставление (в том числе трансграничная передача), удаление и анонимизацию/обезличивание персональных данных.
2.6. Оператор предоставляет персональные данные государственным органам (учреждениям, организациям) при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.
2.7. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки и не допускает их избыточной обработки, а хранение персональных данных осуществляет в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
2.8. При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными следующими нормативными правовыми актами:
– Положением о порядке предварительной идентификации пользователей интернет-ресурса, сетевого издания, новостного агрегатора, утвержденным постановлением Совета Министров Республики Беларусь от 23.11.2018 № 850 (с учетом изменений и дополнений);
– Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24.05.2012 №140 (с учетом изменений и дополнений) (далее – Перечень).
Если срок хранения персональных данных не определен Перечнем, Оператор самостоятельно определяет такой срок исходя из целей обработки персональных данных и специфики деятельности, при этом исключается избыточная их обработка.
По истечение установленных сроков хранения персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, подлежат удалению. Документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и локальных правовых актах Оператора.
- УПОЛНОМОЧЕННЫЕ ЛИЦА
3.1. Оператор поручает обработку персональных данных уполномоченным лицам.
3.2. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Оператором договора и обязуются соблюдать принципы, правила обработки персональных данных, предусмотренные Законом. Для каждого уполномоченного лица Оператором определяются цели и условия обработки персональных данных, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.
3.3. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ПЧУП «Виктория» содержится в Перечне уполномоченных лиц, обрабатывающих персональные данные, утвержденным приказом руководителя Оператора.
- ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет трансграничную передачу персональных данных:
– для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, Теlegram, Viber, видеохостинг YouTube, Facebook, VK, Google, Yandex);
– для рассылки информационных, рекламных, сервисных и иных сообщений, а также при направлении информации в целях регистрации и обеспечения участия субъекта персональных данных в мероприятии по электронной почте (e-mail-сообщения);
– для рассылки информационных и иных сообщений, а также при направлении информации в целях регистрации и обеспечения участия субъекта персональных данных в мероприятии через контактный номер телефона посредством Viber-сообщений;
– в связи с использованием веб-сервисов обмена быстрыми сообщениями с
пользователями интернет-ресурсов Оператора (в частности, на сайте интернет-магазина с использованием программного обеспечения для ЭВМ «Jivo»).
4.2. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором, если:
4.2.1. на территории иностранного государства обеспечивается надлежащий
уровень защиты прав субъектов персональных данных*, – без ограничений при
наличии правовых оснований, предусмотренных Законом;
____________
* Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».
______________
4.2.2. на территории иностранного государства не обеспечивается надлежащий
уровень защиты прав субъектов персональных данных, – в случаях, предусмотренных статьей 9 Закона, в том числе:
– когда дано согласие субъекта персональных данных, при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
– при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
– когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
4.3. Оператор при использовании сервисов VK, Yandex, веб-сервисов обмена быстрыми сообщениями на веб-сайтах Оператора (в частности, на сайте интернет-магазина), а также при направлении информации по адресу электронной почты почтовых сервисов «Яндекс Почта», Mail.ru осуществляет трансграничную передачу персональных данных на территорию государств, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в частности в Российскую Федерацию.
4.4. Оператор не осуществляет трансграничную передачу специальных персональных данных.
4.5. Если для обработки персональных данных уполномоченным лицом по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор. Ответственность перед субъектом персональных данных за действия уполномоченного лица, которому Оператор обработки персональных данных поручил обработку персональных данных, несет Оператор.
4.6. Оператор при осуществлении коммуникаций посредством сервисов Instagram, Теlegram, Viber, видеохостинга YouTube, Facebook, Google осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения серверов данных сервисов на территории таких государств, в частности в США.
4.7. Оператор при осуществлении рассылки информационных, рекламных и иных сообщений, а также при направлении информации в целях регистрации и обеспечения участия субъекта персональных данных в мероприятии по электронной почте (e-mail-сообщения), а также через контактный номер посредством Viber-сообщений осуществляет трансграничную передачу персональных данных:
– номера телефона – оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов Viber Media S.à r.l в этих государствах;
– адреса электронной почты – почтовым сервисам обмена электронными
сообщениями – в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.
4.8. В связи с вышеуказанным Оператор информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
– отсутствие специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
– отсутствие обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
– отсутствие уполномоченного государственного органа по защите персональных данных;
– риск использования ненадлежащих способов получения персональных данных;
– риск использования ненадлежащих способов защиты персональных данных от утечки;
– риск незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
4.9. С дополнительной информацией о порядке обработки персональных данных указанных выше сервисов можно ознакомиться в сети Интернет по следующим ссылкам:
Instagram: help.instagram.com/155833707900388;
TikTok: tiktok.com (европейский регион) или row/privacy-policy (остальной
мир);
Telegram: telegram.org/privacy;
YouTube использует общую политику Google по адресу:
https://policies.google.com/terms?hl=ru;
Facebook: facebook.com;
Viber Media S.à r.l: https://www.viber.com/ru/terms/viber-privacy-policy;
Google: https://policies.google.com/privacy?hl=ru.
4.10. С дополнительной информацией о порядке обработки персональных
данных почтовыми сервисами можно ознакомиться на сайтах наиболее популярных
почтовых сервисов:
Почта Mail.ru: https://help.mail.ru/legal/terms/mail/privacy/;
Яндекс Почта: https://yandex.ru/legal/promail_offer/ru/;
Outlook.com: https://www.microsoft.com/ru-RU/privacy/privacystatement;
Gmail.com: https://policies.google.com/privacy?hl=ru.
- ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
5.1. Согласно законодательству о персональных данных субъект персональных данных имеет следующие права:
5.1.1. право на получение информации, касающейся обработки своих персональных данных.
Субъект персональных данных вправе: получить информацию о месте нахождении Оператора, получить подтверждение факта обработки своих персональных данных, узнать конкретный перечень обрабатываемых персональных данных, источник их получения, правовые основания и цели обработки персональных данных, срок, на который дано согласие, а также ознакомиться с наименованием и местом нахождения уполномоченных лиц Оператора – без обязательства обосновывать свой интерес к запрашиваемой информации;
5.1.2. право на внесение изменений в свои персональные данные.
В случаях, если персональные данные являются неполными, устаревшими или неточными, субъект персональных данных вправе подать Оператору заявление, обосновывающее необходимость внесения таких изменений;
5.1.3. право на получение информации о предоставлении своих персональных данных третьим лицам.
Субъект персональных данных вправе получить от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно;
5.1.4. право на прекращение обработки персональных данных и (или) их удаление.
Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки и (или) удаления своих персональных данных (при отсутствии у Оператора иных оснований для обработки, предусмотренных законодательством). В течение 15 дней с момента получения запроса Оператор прекратит обработку соответствующих персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом. При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению дальнейшей обработки, уведомив субъекта персональных данных об этом. Исключение составляют случаи, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь;
5.1.5. право на отзыв согласия на обработку своих персональных данных.
Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие, предоставленное Оператору, на обработку персональных данных посредством:
– заполнения электронной формы «Отзыв согласия на обработку персональных данных» в нижней части страницы сайта интернет-магазина (в отношении соответствующих согласий, которые субъект персональных данных выразил в электронной форме на сайте интернет-магазина);
– подачи в адрес Оператора заявления (порядок подачи заявления описан в пункте 5.2. Политики);
5.1.6. право на обжалование действия (бездействия) и решения Оператора, нарушающих права субъекта персональных данных при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь. Жалоба подается в Национальный центр по защите персональных данных Республики Беларусь в электронной или письменной форме. Срок рассмотрения жалобы – 1 месяц со дня, следующего за днем ее регистрации. Порядок обжалования установлен Положением о Национальном центре защиты персональных данных, утвержденным Указом Президента Республики Беларусь от 28.10.2021 №422 (с учетом изменений и дополнений).
5.2. Субъект персональных данных следует следующему механизму реализации своих прав:
5.2.1. заявления об осуществлении прав направляются в адрес Оператора. За содействием в реализации прав субъект персональных данных может обратиться к лицу Оператора, ответственному за осуществление внутреннего контроля за обработкой персональных данных, в том числе направив заявление в письменной форме или в виде электронного документа;
5.2.2. заявление в письменной форме субъекту персональных данных необходимо направить Оператору по адресу для корреспонденции: 225644, Брестская обл., г. Лунинец, ул. Мелиоративная, 16;
5.2.3. заявление в виде электронного документа субъекту персональных данных необходимо направить на адрес электронной почты: posuda@victory.by. При этом под электронным документом понимается документ в электронном виде, подписанный электронной цифровой подписью, признаваемой в Республике Беларусь;
5.2.4. заявление должно содержать:
– фамилию, имя, отчество (если имеется);
– адрес места жительства (места пребывания);
– идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
– изложение сути требования;
– личную подпись либо электронную цифровую подпись;
5.2.5. срок рассмотрения заявления субъекта персональных данных составляет не более 15 дней. Исключение составляет рассмотрение заявления о реализации права на получение информации, касающейся обработки персональных данных субъекта персональных данных, которое будет рассмотрено в течение 5 рабочих дней.