ПОЛИТИКА ИООО «ФАБЕРЛИК-РБ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛИТИКА
обработки персональных данных ИООО «Фаберлик-РБ»
1.Общие положения
1. 1. ИООО «Фаберлик-РБ» уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.
1.2. Настоящая Политика обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).
1.3. Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
1.5. Контакты ИООО «Фаберлик-РБ»: 220037, г.Минск, пер.Козлова, д.7, пом.13, тел.:+375 17 354 13 33, эл.почта: office@by.faberlic.com
1.6. Настоящая Политика публикуется в свободном доступе информационно-телекоммуникационной сети Интернет на Сайте ИООО «Фаберлик-РБ».
1.7. Настоящая Политика действует с момента ее утверждения.
2.Термины и их определения
2.1.Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
2.3. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
2.7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность
персональных данных конкретному субъекту персональных данных.
2.8. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.9. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.10. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.12. Файлы cookie – небольшие файлы с текстовой и (или) цифровой информацией, которые при посещении Сайта передаются в браузер устройства пользователя и при последующей попытке пользователя открыть страницу Сайта, браузер пересылает серверу соответствующие файлы с целью аутентификации пользователя, хранения его персональных предпочтений и настроек, отслеживания состояния сессии доступа пользователя и т.д.
2.13. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.
3. Порядок и условия обработки персональных данных
3.1. Обработка персональных данных ИООО «Фаберлик-РБ» осуществляется в соответствии с требованиями законодательства Республики Беларусь.
3.2. Обработка персональных данных осуществляется с согласия субъектов
персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
3.3. ИООО «Фаберлик-РБ» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения.
3.3.1. Для заключения, исполнения, изменения и расторжения договора с Клиентами ИООО «Фаберлик-РБ» обрабатывает следующие персональные данные:
-фамилия, имя, отчество;
-дата рождения;
-пол;
-номер телефона;
- адрес электронной почты;
- адрес места жительства;
- иные данные (по усмотрению Клиента) предоставляемые Клиентом в рамках заключения и исполнения договора.
Основание: договор (аб.15, ст.6 Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных»).
3.4. Предоставляя ИООО «Фаберлик-РБ» свое согласие на обработку персональных данных, субъекты персональных данных соглашаются на совершение ИООО «Фаберлик-РБ» следующих действий с персональными данными как с использованием средств автоматизации, так и без
их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу уполномоченным лицам), удаление.
В случаях, если обработка персональных данных предполагает их распространение, то ИООО «Фаберлик-РБ» указывает конкретные условия, при которых возможно такое действие.
3.5. ИООО «Фаберлик-РБ»» осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями Сайта посредством использования онлайн-чата (в страну, на территории которой обеспечивается надлежащий уровень защиты прав субъектов персональных данных - Российскую Федерацию).
3.6. ИООО «Фаберлик-РБ» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3.7. ИООО «Фаберлик-РБ» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
3.8. ИООО «Фаберлик-РБ» осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях согласно Приложению к настоящей Политике, осуществляющих бухгалтерский и налоговый учет хозяйственной деятельности ИООО «Фаберлик-РБ», информационно-технологическую (IT) поддержку информационных ресурсов
(систем) ИООО «Фаберлик-РБ», рассылку информационных, рекламных и иных сообщений от имени ИООО «Фаберлик-РБ», доставку товара. Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с ИООО «Фаберлик-РБ»» соглашения об обработке персональных данных (поручения ИООО «Фаберлик-РБ»), обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом. ИООО «Фаберлик-РБ»» вправе предоставлять персональные данные третьим лицам в целях
согласно Приложению к настоящей Политике, в частности, операторам электросвязи, операторам сервисов обмена электронными сообщениями, организациям почтовой связи, государственным органам при наличии оснований, установленных законодательством Республики Беларусь.
3.9. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде ИООО «Фаберлик-РБ»» использует файлы cookie.
4.Способы получения согласия субъекта персональных данных на обработку персональных данных
4.1. Согласие субъекта персональных данных представляет собой свободное,
однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
4.2. Согласие субъекта персональных данных может быть получено ИООО «Фаберлик-РБ» в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме ИООО «Фаберлик-РБ» получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на
Сайте ИООО «Фаберлик-РБ».
5. Основные права субъекта персональных данных
Субъект персональных данных имеет право:
5.1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);
5.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
место нахождения Организации;
подтверждение факта обработки персональных данных обратившегося лица Организацией;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
5.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
5.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год,
а предоставление соответствующей информации осуществляется бесплатно;
5.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
5.6 обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
5.7. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает
в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в п.1.5. настоящей Политики. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
6. Заключительные положения
6.1. ИООО «Фаберлик-РБ» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции
Политики.
6.2. Вопросы, касающиеся обработки персональных данных, не затронутые
в настоящей Политике, регулируются законодательством Республики Беларусь.
| Приложение к Политике обработки ПД Фаберлик |