ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика в отношении обработки персональных данных в ООО «АГЕНТСТВО ВЛАДИМИРА ГРЕВЦОВА» (далее – Политика) определяет цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «АГЕНТСТВО ВЛАДИМИРА ГРЕВЦОВА» персональных данных, функции ООО «АГЕНТСТВО ВЛАДИМИРА ГРЕВЦОВА» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «АГЕНТСТВО ВЛАДИМИРА ГРЕВЦОВА» (далее – Оператор) требования к защите персональных данных.
1.2. Политика разработана на основе Положения о политике в отношении обработки персональных данных, утвержденной директором ООО «АГЕНТСТВО ВЛАДИМИРА ГРЕВЦОВА», с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07 мая 2021 года № 99-3 «О защите персональных данных» (далее – Закон) и иных нормативных правовых актов Республики Беларусь в области персональных данных.
1.3. В настоящей Политике используются следующие понятия:
Сервисы – это любые сервисы, продукты, программы, мероприятия, услуги Оператора.
Сайты – id.agvg.by, gb.by, gbzp.by, nitt.by, spok.by, espot.by, jurk.by, eknigi.by и другие принадлежащие Оператору сайты, а также поддомены этих сайтов.
1.4. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
1.5. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые можно перейти по ссылкам, доступным на Сайтах Оператора.
Почтовый адрес Оператора: 220020, г. Минск, ул. Нарочанская, 11-2, комн. 21а;
e-mail: agency@agvg.by.
ГЛАВА 2
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ , ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные, которые могут быть получены от следующих субъектов персональных данных:
контрагенты и клиенты Оператора, являющиеся физическими лицами;
представители и/или работники контрагентов и клиентов Оператора, являющихся юридическими лицами или индивидуальными предпринимателями;
посетители и пользователи Сайтов, Сервисов Оператора;
лица, предоставившие Оператору персональные данные путем оформления подписок на рассылку, при отправке отзывов, обращений, путем заполнения анкет в ходе проводимых Оператором рекламных и иных мероприятий, при указании в платежных поручениях, во время телефонного разговора для оформления договоров на приобретение Сервисов Оператора;
лица, предоставившие свои персональные данные Оператору (его работникам) другими способами (устно, письменно, посредством факсимильной или электронной связи и т. п.).
2.2. Оператор осуществляет обработку персональных данных в следующих случаях:
|
Цель |
Персональные данные |
Правовое основание |
Срок хранения |
Последствия не предоставления/ отзыва согласия |
|
Регистрация и обслуживание аккаунтов на Сайтах и в Сервисах Оператора |
ФИО; Email; Номер телефона; |
Согласие |
3 года с момента последнего авторизованного входа на любой сайт Оператора |
Невозможность зарегистрировать аккаунт пользователя на сайтах Оператора, либо блокировка и удаление ранее созданного аккаунта |
|
Заключение договоров с субъектами персональных данных, их последующее исполнение, а при необходимости - изменение и расторжение (прекращение) |
ФИО; еmail; номер телефона; иные персональные данные при необходимости) |
В случае заключения договора с физическим лицом - обработка на основании договора с субъектом персональных данных; в случае заключения договора с юридическим лицом - обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий) |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
Невозможность заключения договоров |
|
Предоставление информации новостного и рекламного характера посредством электронной почты, Viber, Telegram |
Email; Номер телефона. |
Согласие |
3 года с момента последнего взаимодействия с рассылкой (открытие письма) |
Невозможность получения писем и рассылок от Оператора |
|
Участие в рекламных мероприятиях, конкурсах, проведение опросов, тестирований на Сайтах и Сервисах Оператора |
ФИО; Email; Номер телефона. |
Согласие |
1 год с момента окончания проведения мероприятий. |
Невозможность участия в рекламных мероприятиях, конкурсах, опросах, тестировании |
2.3. Оператор не осуществляет обработку биометрических персональных данных, специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности.
ГЛАВА 3
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
3.1. Оператор в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.
3.2. Оператор передает персональные данные ограниченному количеству уполномоченных лиц, оказывающих Оператору на основании договоров следующие услуги:
хостинга;
по сбору, безопасному хранению данных;
проведению рекламных рассылок;
проведению статистических и маркетинговых исследований;
техническому обслуживанию программных ресурсов;
операторы электросвязи;
банковские организации
3.3. Персональные данные могут быть переданы представителям государственной власти только по основаниям и в порядке, установленным законодательством Республики Беларусь.
3.4. Оператор может передавать персональные данные Субъекта лицам, находящимся в иностранных государствах (трансграничная передача персональных данных), в которых обеспечивается надлежащий уровень защиты ваших прав, например, сервисам, оказывающим услуги email-рассылок. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, установлен Приказом Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 №14 «О трансграничной передаче персональных данных».
ГЛАВА 4
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор имеет право:
получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей их обработки.
4.2. Оператор обязан:
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получить согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательством о защите персональных данных и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством о защите персональных данных и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных законодательством о защите персональных данных и иными законодательными актами;
уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее 3 рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
выполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
устанавливать порядок доступа к персональным данным;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
осуществлять техническую и криптографическую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
исполнять иные обязанности, предусмотренные законодательством о защите персональных данных и иными законодательными актами.
4.3. Субъект персональных данных имеет право:
на получение информации, касающейся обработки Оператором его персональных данных;
на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
на отзыв своего согласия на обработку персональных данных;
на получение информации о предоставлении своих персональных данных третьим лицам;
на прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки;
на обжалование действия/бездействий и решения Оператора, относящегося к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством;
на осуществление иных прав, предусмотренных законодательством Республики Беларусь.
4.4. Субъект персональных данных обязан:
предоставлять Оператору исключительно достоверные сведения о себе;
в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для цели их обработки;
информировать Оператора об изменениях своих персональных данных.
4.5. Оператор не несет ответственности за недостоверную информацию, предоставленную субъектом персональных данных.
ГЛАВА 5
МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, на котором было дано согласие. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
5.2. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: t.rebenok@agvg.by.
