1. Общие положения

Политика обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З). Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «ЮС ИнвестЪ» (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В Политике используются понятия, значение которых указано в ст. 1 Закона «О защите персональных данных».

Оператор обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику оператора в отношении обработки персональных данных, до начала такой обработки в соответствии с п. 4 ст. 17 Закона № 99-З.

2. Обработка персональных данных

2.1. Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

2.2. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в целях:

2.3. Информация для принятия решения о выдаче согласия на обработку персональных данных:

Наименование и место нахождения оператора: Общество с ограниченной ответственностью «ЮС ИнвестЪ», г. Минск, ул. Филимонова, д. 25Г, офис 405.

Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных: Фамилия, собственное имя, отчество (если таковое имеется), должность, наименование компании, отрасль, адрес электронной почты, номер телефона; файлы Cookies (для Google Analytics и Яндекс.Метрика), IP-адрес пользователя.

Срок, на который дается согласие: 5 лет.

Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, в том числе сохранение в CRM-системе (в т.ч. на серверах в других государствах) и на локальном сервере компании, использование для обратной связи с пользователем, использование для заключения договора возмездного оказания юридических услуг, использование в процессе оказания юридических услуг, использование в процессе сотрудничества с организациями и индивидуальными предпринимателями, рассылка рекламных и маркетинговых материалов.

Для достижения целей обработки персональные данные могут передаваться иностранным юридическим лицам в установленном порядке. Предоставляя свое согласие, субъект персональных данных осознает риски, связанные с трансграничной передачей персональных данных (возможность утечки, взлома серверов иностранной компании, которая предоставляет доступ к CRM-системе и т.д.).

После предоставления согласия на обработку персональных данных ООО «ЮС ИнвестЪ» сможет обрабатывать Ваши персональные данные в целях, указанных в настоящем сообщении.

Отказ в предоставлении согласия на обработку персональных данных влечет невозможность для ООО «ЮС ИнвестЪ» обрабатывать Ваши персональные данные, а также ограниченную функциональность формы обратной связи на сайте usiminsk.by. Однако Вы всегда можете обратиться к нам по телефону или электронной почте. Также такой отказ может повлечь прекращение договорных отношений.

2.4. Согласие субъекта персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных ст. 6 Закона № 99-З и иными законодательными актами. Например, персональные данные заказчиков и контрагентов обрабатываются на основании договора и без отдельного согласия.

2.5. Обработка персональных данных по поручению оператора

Оператор вправе поручить обработку персональных данных уполномоченному лицу на основании заключаемого с этим лицом договора.

2.6. Обработка специальных персональных данных

Обработка специальных персональных данных без согласия субъекта персональных данных запрещается, за исключением случаев, предусмотренных п. 2 ст. 8 Закона № 99-З.

Обработка специальных персональных данных допускается лишь при условии принятия комплекса мер, направленных на предупреждение рисков, которые могут возникнуть при обработке таких персональных данных для прав и свобод субъектов персональных данных.

2.7. Трансграничная передача персональных данных

Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, предусмотренных п. 1 ст. 9 Закона № 99-З.

Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных определяет уполномоченный орган по защите прав субъектов персональных данных.

3. Права субъекта персональных данных

3.1. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления в порядке, установленном ст. 14 Закона № 99-З, либо в форме, посредством которой получено его согласие.

После получения отказа от субъекта, Оператор обязан в пятнадцатидневный срок прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта.

3.2. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных.

Субъект вправе требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

3.3. Субъект персональных данных вправе получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом № 99-З и иными законодательными актами.

3.4. Субъект персональных данных вправе требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами.

3.5. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

3.6. Для реализации своих прав пользователь должен подать в ООО «ЮС ИнвестЪ» заявление в соответствии с требованиями, указанными в ст. 14 Закона Республики Беларусь «О защите персональных данных».

4. Обеспечение безопасности персональных данных

4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований законодательства в области защиты персональных данных.

4.2. Для обеспечения защиты персональных данных Оператором применяются следующие организационно-технические меры:

5. Заключительные положения

5.1. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Республики Беларусь в области персональных данных.

5.2. Лица, виновные в нарушении Закона № 99-З, несут ответственность, предусмотренную законодательными актами.

5.3. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, установленных Законом № 99-З, подлежит возмещению. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Оператор при необходимости в одностороннем порядке вносит в Политику соответствующие изменения с последующим размещением новой Политики на сайте usiminsk.by.