Политика обработки персональных данных

ПОЛИТИКА в отношении обработки персональных данных
Утверждена 01.01.2025г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных (далее — Политика) индивидуального предпринимателя Мурашкиной Анастасии Николаевны (далее – Оператор) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Оператором персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных. Юридический адрес Оператора: г. Минск, ул. Пономаренко, 54-61. Индекс 220015.
1.2. Оператор уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Обработка персональных данных Оператором осуществляется в соответствии с Законом о защите персональных данных и настоящей Политикой.
1.3. В Политике используются основные термины и их определения в значении, определенном статьей 1 Закона о защите персональных данных.
1.4. В Политике также используются следующие понятия в значении: заказчик – физическое лицо, имеющее намерение заказать и получить услуги Исполнителя. Пользователь сайта – физическое лицо, предоставляющее Оператору на его Интернет-сайте свои персональные данные для получения консультации, записи на консультацию, направления письма, заказа звонка и получения от представителей Оператора обратной связи.
1.5. Политика вступает в силу с момента утверждения и действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.6. Во исполнение требований пункта 4 статьи 17 Закона о защите персональных данных Политика является общедоступным документом, в том числе публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора и предусматривает возможность ознакомления с ней любых лиц.
1.7. Оператор вправе при необходимости в одностороннем порядке вносить в Политику изменения и дополнения с последующим размещением новой редакции Политики в общедоступном месте на сайте Предприятия.

2. ПОРЯДОК, ЦЕЛИ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

2.1. Обработка персональных данных осуществляется в соответствии с Законом о защите персональных данных и иными актами законодательства.
2.2.Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами. Согласие субъекта персональных данных представляет собой свободное, однозначное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Согласие может предоставляться субъектом: посредством проставления соответствующей отметки, подтверждающей согласие, на сайте Оператора; других способов, позволяющих установить факт получения согласия субъекта персональных данных (фиксация полученного согласия в виде письменного сообщения в переписке путем скриншота (снимка экрана), получение согласия при телефонном разговоре, обмене е-mail, СМС-сообщениями, обмене информацией через мессенджеры и т.п.).
2.3. Обработка персональных данных осуществляется Оператором соразмерно заявленным целям их обработки, а именно с целью обеспечения коммуникации с субъектом персональных данных, подготовки и отправки (рассылки) им коммерческих предложений, уведомлений, информационных, новостных и рекламных материалов (по электронной почте, с использованием СМС, мессенджеров, сервисов рассылок, других служб обмена сообщениями); сбора информации через формы обратной связи, сбора статистической информации, администрирования сайта Оператора, аккаунтов Оператора в социальных сетях; направления уведомлений, информации и запросов, связанных с обработкой персональных данных Оператором, рассмотрения обращений граждан и юридических лиц.
2.4. В случае необходимости изменения первоначально заявленных целей обработки персональных данных Оператор обязан получить согласие субъекта персональных данных на обработку его персональных данных.
2.5. Хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, осуществляется Оператором не дольше, чем этого требуют заявленные цели обработки персональных данных.
2.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
2.7. Трансграничная передача персональных данных Оператором не осуществляется.
2.8. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий (если отсутствуют иные правовые основания для обработки, предусмотренные Законом о защите персональных данных и иными законодательными актами): поступление от субъекта персональных данных в установленном порядке отзыва согласия на обработку его персональных данных; поступление от субъекта персональных данных в установленном порядке требования о прекращении обработки его персональных данных и (или) их удалении; достижение целей обработки персональных данных; истечение срока действия согласия субъекта персональных данных; истечение срока хранения персональных данных; обнаружение неправомерной обработки персональных данных; по требованию НЦЗПД; ликвидация Оператора.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: заказчики, пользователи сайта.
3.2. В перечень персональных данных, обрабатываемых Оператором в соответствии с целями, входят: имя; номер телефона; адрес электронной почты; данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется сайт Оператора, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», которые были отправлены на устройства, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц, иная подобная информация, автоматически обрабатываемая сайтом.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ОПЕРАТОРА ПО ИХ РЕАЛИЗАЦИИ

4.1. Субъект персональных данных имеет право:
4.1.1. в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
4.1.2. требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами;
4.1.3. получать информацию, касающуюся обработки своих персональных данных (при этом не должен обосновывать свой интерес к запрашиваемой информации), содержащую: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором (уполномоченным им лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; иную информацию, предусмотренную законодательством.
4.1.4. получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами.
4.2. Субъект персональных данных также имеет право обжаловать действия (бездействие) и принятые Оператором решения, нарушающие его права при обработке персональных данных, в НЦЗПД как уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц; принятое НЦЗПД по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
4.3. Субъект персональных данных для реализации прав, предусмотренных статьями 10–13 Закона о защите персональных данных и пунктом 4.1. Политики, подает Оператору заявление в виде электронного документа, оформленное в соответствии со статьей 14 Закона о защите персональных данных на электронный адрес: mur7000055@gmail.com.
4.4. Заявление субъекта персональных данных должно содержать: его персональные данные – фамилию, собственное имя, отчество, адрес его места жительства (места пребывания), дату рождения, идентификационный номер (при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных); изложение сути его требований; его личную подпись (электронную цифровую подпись).
4.5. Заявления о реализации прав, подаваемые без соблюдения требований статьи 14 Закона о защите персональных данных, могут рассматриваться Оператором, но это не является его обязанностью.
4.6. Оператор определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований Закона о защите персональных данных и иных актов законодательства.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Вопросы обработки персональных данных, не предусмотренные Политикой, регулируются законодательством Республики Беларусь.