Политика в области обработки персональных данных

1. Общие положения

Политика обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З). Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «ЮС ИнвестЪ» (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В Политике используются понятия, значение которых указано в ст. 1 Закона «О защите персональных данных».

Оператор обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику оператора в отношении обработки персональных данных, до начала такой обработки в соответствии с п. 4 ст. 17 Закона № 99-З.

2. Обработка персональных данных

2.1. Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

    • обработка персональных данных осуществляется на законной и справедливой основе;
    • обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
    • обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
    • обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
    • содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
    • обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
    • оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
    • хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

2.2. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в целях:

    • сохранения в CRM-системе (в т.ч. на серверах в других государствах) и на локальном сервере компании;
    • использования для обратной связи с пользователем сайта usiminsk.by;
    • использования для заключения договора возмездного оказания юридических услуг;
    • использования в процессе оказания юридических услуг;
    • использование в процессе сотрудничества с организациями и индивидуальными предпринимателями;
    • рассылки рекламных и маркетинговых материалов;
    • формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора.

2.3. Информация для принятия решения о выдаче согласия на обработку персональных данных:

Наименование и место нахождения оператора: Общество с ограниченной ответственностью «ЮС ИнвестЪ», г. Минск, ул. Филимонова, д. 25Г, офис 405.

Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных: Фамилия, собственное имя, отчество (если таковое имеется), должность, наименование компании, отрасль, адрес электронной почты, номер телефона; файлы Cookies (для Google Analytics и Яндекс.Метрика), IP-адрес пользователя.

Срок, на который дается согласие: 5 лет.

Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, в том числе сохранение в CRM-системе (в т.ч. на серверах в других государствах) и на локальном сервере компании, использование для обратной связи с пользователем, использование для заключения договора возмездного оказания юридических услуг, использование в процессе оказания юридических услуг, использование в процессе сотрудничества с организациями и индивидуальными предпринимателями, рассылка рекламных и маркетинговых материалов.

Для достижения целей обработки персональные данные могут передаваться иностранным юридическим лицам в установленном порядке. Предоставляя свое согласие, субъект персональных данных осознает риски, связанные с трансграничной передачей персональных данных (возможность утечки, взлома серверов иностранной компании, которая предоставляет доступ к CRM-системе и т.д.).

После предоставления согласия на обработку персональных данных ООО «ЮС ИнвестЪ» сможет обрабатывать Ваши персональные данные в целях, указанных в настоящем сообщении.

Отказ в предоставлении согласия на обработку персональных данных влечет невозможность для ООО «ЮС ИнвестЪ» обрабатывать Ваши персональные данные, а также ограниченную функциональность формы обратной связи на сайте usiminsk.by. Однако Вы всегда можете обратиться к нам по телефону или электронной почте. Также такой отказ может повлечь прекращение договорных отношений.

2.4. Согласие субъекта персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных ст. 6 Закона № 99-З и иными законодательными актами. Например, персональные данные заказчиков и контрагентов обрабатываются на основании договора и без отдельного согласия.

2.5. Обработка персональных данных по поручению оператора

Оператор вправе поручить обработку персональных данных уполномоченному лицу на основании заключаемого с этим лицом договора.

2.6. Обработка специальных персональных данных

Обработка специальных персональных данных без согласия субъекта персональных данных запрещается, за исключением случаев, предусмотренных п. 2 ст. 8 Закона № 99-З.

Обработка специальных персональных данных допускается лишь при условии принятия комплекса мер, направленных на предупреждение рисков, которые могут возникнуть при обработке таких персональных данных для прав и свобод субъектов персональных данных.

2.7. Трансграничная передача персональных данных

Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, предусмотренных п. 1 ст. 9 Закона № 99-З.

Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных определяет уполномоченный орган по защите прав субъектов персональных данных.

3. Права субъекта персональных данных

3.1. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления в порядке, установленном ст. 14 Закона № 99-З, либо в форме, посредством которой получено его согласие.

После получения отказа от субъекта, Оператор обязан в пятнадцатидневный срок прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта.

3.2. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных.

Субъект вправе требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

3.3. Субъект персональных данных вправе получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом № 99-З и иными законодательными актами.

3.4. Субъект персональных данных вправе требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами.

3.5. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

3.6. Для реализации своих прав пользователь должен подать в ООО «ЮС ИнвестЪ» заявление в соответствии с требованиями, указанными в ст. 14 Закона Республики Беларусь «О защите персональных данных».

4. Обеспечение безопасности персональных данных

4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований законодательства в области защиты персональных данных.

4.2. Для обеспечения защиты персональных данных Оператором применяются следующие организационно-технические меры:

    • назначение Оператором ответственного за осуществление внутреннего контроля за обработкой персональных данных;
    • издание Оператором документов, определяющих политику оператора (уполномоченного лица) в отношении обработки персональных данных;
    • ознакомление работников Оператора и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;
    • установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
    • осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные.

 

5. Заключительные положения

5.1. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Республики Беларусь в области персональных данных.

5.2. Лица, виновные в нарушении Закона № 99-З, несут ответственность, предусмотренную законодательными актами.

5.3. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, установленных Законом № 99-З, подлежит возмещению. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Оператор при необходимости в одностороннем порядке вносит в Политику соответствующие изменения с последующим размещением новой Политики на сайте usiminsk.by.