Обработка персональных данных

ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ.

Настоящая Политика обработки персональных данных (далее – Политика) разработана ООО «Центр эффективной ребилитации» во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З).

В силу Закона № 99-З Общество с ограниченной ответственностью «Центр эффективной ребилитации» (УНП 193766203) является юридическим лицом, осуществляющим обработку персональных данных (далее – Оператор). Место нахождения: 220030, г. Минск, ул. Ленина 50-404, 2-й этаж.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Обработка персональных данных включает в себя любые действия или совокупность действий, которые совершаются с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Обработка персональных данных осуществляется следующими способами:

– с использованием средств автоматизации с передачей полученной информации по информационно-коммуникационным сетям и без такой передачи;

– без использования средств автоматизации;

– смешанным способом обработки персональных данных.


ГЛАВА 2.ОСНОВНЫЕ ПОНЯТИЯ ,ИСПОЛЬЗУМЫЕ В ПОЛИТИКЕ.

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, систематизацию, хранение, изменение, использование, распространение, предоставление, обезличивание, блокирование, удаление персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Учетная запись — хранимая в компьютерной системе Сайта/Приложения совокупность данных о Пользователе, указанных при регистрации и (или) предварительной идентификации Пользователем, необходимая для его идентификации.

Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Оператор – государственный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь – любой посетитель веб-сайта .

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Все иные понятия используются в значении, определенном действующим законодательством.


ГЛАВА 3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА.

Оператор имеет право:
– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом Республики Беларусь «О защите персональных данных» от 07 мая 2021 г. N 99-З или другими законодательными актами Республики Беларусь.

Оператор обязан:
– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РБ;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;


ГЛАВА 4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательными актами Республики Беларусь. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Перечень информации и порядок ее получения установлен Законом;
Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
Доступ к персональным данным Пользователей Сайта предоставляется только уполномоченным сотрудникам Компании, а также третьим лицам, указанным в настоящей Политике исключительно для целей, указанных в настоящей Политике.
– на осуществление иных прав, предусмотренных законодательством РБ.


ГЛАВА 5. ОПЕРАТОР МОЖЕТ ОБРАБАТЫВАТЬ СЛЕДУЮЩИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЕЙ:

 - Фамилия, имя, отчество.
 - Номера телефонов при регистрации Пользователем записи на сайте.
 - Вышеперечисленные данные далее по тексту Политики объединены общим понятием - Персональные данные.


ГЛАВА 6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СРОК ИХ ХРАНЕНИЯ.

ГЛАВА 7. ФАЙЛЫ «COOKIES».

Оператор дополнительно обрабатывает такие данные, как:

– данные из файлов cookies (текстовый файл, хранящийся в браузере Пользователя);

– информация о дате и времени доступа, используемых устройствах (тип устройства, IP-адрес, тип и настройки браузера, операционная система, URL источника запроса и т. д.);

– предпочтения в контенте (посещенные веб-страницы, продолжительность посещений, информация о просмотрах рекламы, сведения о добавленных в сравнение и корзину товарах и т. д.).

Сбор указанной информации осуществляется Оператором в целях улучшения качества функционирования сайта и оказываемых на сайте услуг, обеспечения удобства Пользователей.

От использования файлов cookies можно отказаться, обратившись к настройкам своего браузера. Пользование сайтом возможно и в случае, если файлы cookies отключены в браузере. При этом некоторые функции сайта могут не работать, если файлы cookie отключены (например, могут не сохраниться добавленные в корзину товары, если покинуть сайт; не будет корректно работать на сайте логин через социальные сети и т. д.).


ГЛАВА 8. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

– Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
–  Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
–  Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
– Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РБ.
–  Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
–  Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных
–  Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.


ГЛАВА 9. ИНФОРМАЦИЯ ОБ УПОЛНОМОЧЕННЫХ И ИНЫХ ЛИЦАХ ОПЕРАТОРА.

Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося Оператором, либо на основании договора с Оператором осуществляют обработку персональных данных от имени Оператора или в его интересах.

Уполномоченное лицо обязано соблюдать требования к обработке персональных данных, предусмотренные Законом № 99-З и иными актами законодательства. В том числе принимать меры по обеспечению защиты персональных данных и соблюдению конфиденциальности персональных данных.

Уполномоченным лицом, осуществляющим обработку персональных данных  является ООО «Центр эффективной реабилитации»  АДРЕС: РБ, 220030, Г. Минск, ул. Ленина, д.50, пом. 404 .УНП: 193766203 .


ГЛАВА 10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.

Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

Оператор вправе по своему усмотрению изменять/дополнять условия настоящей Политики в соответствии с требованиями законодательства.