Политика в отношении обработки персональных данных
1. ОСНОВНЫЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана ООО «Надежная поддержка» во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З) и:
1.1.1. определяет деятельность Общества с ограниченной ответственностью «Надежная поддержка», место нахождения: 220024, Республика Беларусь, г. Минск, ул. Бабушкина 21А ком. 311/А (далее — Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;
1.1.2. применяется к отношениям, связанным с обработкой ООО «Надежная поддержка» персональных данных:
пользователей сайта https://talk4life.online (далее — Сайт);
клиентов при обращении в контакт-центр или службу поддержки ООО «Надежная поддержка»;
клиентов — потребителей при приобретении услуг ООО «Надежная поддержка»;
лиц, участвующих в маркетинговых и рекламных активностях;
лиц, подавших заявку о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва;
лиц, с которыми Оператор заключил (планирует заключить) договоры гражданско-правового характера;
лиц, направивших обращение в адрес ООО «Надежная поддержка»;
посетителей Оператора, в том числе приглашенных гостей, участников корпоративных и иных мероприятий;
лиц, чьи персональные данные использованы в опубликованных на сайте информационных материалах;
лиц, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и законных интересов и соответствует требованиям, установленным Законом № 99-З;
иных лиц, выразивших свое согласие на обработку Оператором их персональных данных, или физических лиц, обработка персональных данных которых необходима Оператору для достижения целей, предусмотренных законодательством Республики Беларусь.
1.1.3. действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в п. 1.1.2;
1.1.4. не применяется к обработке персональных данных физических лиц в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников и бывших работников Оператора;
1.1.5. разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Оператора;
1.1.6. публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте, а также размещается в свободном доступе в месте нахождения Оператора;
1.1.7. действует с момента ее утверждения.
2. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
2.1.1. обработка персональных данных осуществляется на законной и справедливой основе;
2.1.2. обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
2.1.3. обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
2.1.4. обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки;
2.1.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
2.1.6. обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
2.1.7. оператор (уполномоченное лицо) принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
2.1.8. хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
3. ПРАВОВЫЕ ОСНОВАНИЯ, ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.
3.2. Согласие субъекта персональных данных на обработку его персональных данных может быть получено в письменной или электронной форме.
3.3. Согласие субъекта персональных данных на обработку его персональных данных (за исключением специальных персональных данных) не требуется:
3.3.1. при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
3.3.4. при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
3.3.5. при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
3.3.6. в целях осуществления законной профессиональной деятельности журналиста и деятельности средства массовой информации, направленных на защиту общественного интереса, представляющего собой потребность общества в обнаружении и раскрытии информации об угрозах национальной безопасности, общественному порядку, здоровью населения и окружающей среде, информации, влияющей на выполнение своих обязанностей государственными должностными лицами, занимающими ответственное положение, общественными деятелями, за исключением случаев, предусмотренных гражданским процессуальным, хозяйственным процессуальным, уголовно-процессуальным законодательством, законодательством, определяющим порядок административного процесса;
3.3.7. в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами;
3.3.8. в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
3.3.9. в случаях, когда Законом № 99-З и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
3.4. Согласие субъекта персональных данных на обработку его специальных персональных данных не требуется:
3.4.1. если специальные персональные данные сделаны общедоступными персональными данными самим субъектом персональных данных;
3.4.2. при реализации норм законодательства о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
3.4.3. при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
3.4.4. в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
3.4.5. в случаях, когда Законом № 99-З и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
3.5. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
3.6. Оператор может обрабатывать следующие персональные данные для установленных целей:
Цель |
Обрабатываемые персональные данные |
Основание |
Срок согласия | |
3.6.1. |
Заключение, исполнение, изменение и расторжение договора с Клиентами |
Фамилия, имя, отчество; |
Договор (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных») |
Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательств, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п. 70 |
3.6.2. |
Для создания и использования учетной записи на Сайте, идентификации субъекта |
Фамилия, имя, отчество; |
Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных») |
Срок хранения персональных данных: 3 года с даты последней авторизации (входа) субъекта персональных данных в личный кабинет |
3.6.3. |
Для хранения персональных данных в личном кабинете, анализа данных |
Фамилия, имя, отчество;
номер телефона; |
Согласие |
Срок согласия на обработку персональных данных: 3 года |
3.6.4. |
Для проведения рассылок маркетингового, рекламного, новостного характера, анализа данных |
Фамилия, имя, отчество (опционально); |
Согласие |
Срок согласия на обработку персональных данных: 3 года |
3.6.5. |
Для проведения маркетинговых и (или) рекламных активностей (акций, конкурсов, и других мероприятий), идентификации субъекта персональных данных в них, анализа данных |
Фамилия, имя, отчество (опционально); фотоизображение (опционально); видеоизображение (опционально); никнейм в социальных сетях (опционально); паспортные данные (опционально); номер телефона (опционально); адрес электронной почты (опционально); дата рождения (опционально). |
Согласие; Абз. 19 ст. 6 Закона (в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных) |
Срок согласия на обработку персональных данных: 3 года |
3.6.6. |
Для установления с пользователем Сайта обратной связи по форме обратная связь (сообщить руководству; предложить идею; заказать звонок; задать вопрос) |
Имя; Номер телефона; |
Согласие |
Срок согласия на обработку персональных данных: необходимый для установления связи с субъектом, но не более, чем на 1 месяц |
3.6.7. |
Для рассмотрения и анализа отзывов и формы «Вопрос-ответ» на Cайте |
Имя, отчество (опционально); контактный номер телефона (опционально) |
Согласие |
Срок согласия на обработку персональных данных: необходимый для модерации и ответа, но не более, чем на 2 месяца |
3.6.8. |
Для рассмотрения заявки о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва |
Фамилия (опционально), отчество (опционально), имя; |
Согласие |
Срок согласия на обработку персональных данных: 1 год |
3.6.9. |
Заключение, исполнение, изменение и расторжение договора гражданско-правового характера с физическим лицом (договор оказания услуг, договор подряда) |
Фамилия, имя, отчество; |
Договор (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных») |
Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательств, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п. 70 |
3.6.10. |
Для рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений |
Фамилия, имя, отчество (либо инициалы); адрес места жительства (места пребывания);
суть обращения; |
Выполнение обязанностей (полномочий, предусмотренных законодательными актами |
Срок хранения персональных данных: 5 лет с даты последнего обращения; |
Давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
3.7. Обработка персональных данных субъекта прекращается с момента:
· достижения целей обработки данных;
· отзыва субъектом согласия на обработку персональных данных;
· прекращения действия правовых оснований обработки данных;
· выявления неправомерной обработки данных.
4. УСЛОВИЯ ОБРАБОТКИ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.2. Оператор при наличии правовых оснований вправе передавать персональные данные Уполномоченным, а также иным третьим лицам для целей, указанных в Политике.
Извещение субъекта об исполнении обязательств в рамках договора предусматривают возможность направления субъектам рассылок посредствам мессенджера Viber, в связи с чем персональные данные субъекта могут обрабатываться на территории стран, где не обеспечен надлежащий уровень защиты прав субъектов персональных данных.
В связи с вышеуказанным дополнительно информируем о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:
— об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
— об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
— об отсутствии уполномоченного государственного органа по защите персональных данных;
— о риске использования ненадлежащих способов получения персональных данных;
— о риске использования ненадлежащих способов защиты персональных данных от утечки;
— о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.
4.3. Оператор при взаимодействии субъекта с Сайтом может использовать файлы Local Storage. Такая информация хранится у субъекта персональных данных локально в браузере пользователя.
Если субъект персональных данных не хочет, чтобы такая информация использовалась при взаимодействии с Сайтом, субъект вправе удалить ее локально со своего устройства перед входом на Сайт. Для удаления субъекту необходимо в браузере на вкладке «Application» консоли разработчика перейти в раздел Local Storage, «https://talk4life.online». Далее субъект вправе очистить выбранные им либо сразу все записи из Local Storage.
5. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ:
5.1. Субъект персональных данных вправе:
Право |
Последствия |
|
5.1.1. |
потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные |
Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными |
5.1.2. |
на получение информации, касающейся обработки персональных данных |
Оператор в течение 5 рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказа в ее предоставлении |
5.1.3. |
один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам |
Оператор в срок до 15 календарных дней с момента получения Вашего заявления предоставит информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Вас о причинах отказа в ее предоставлении |
5.1.4. |
отозвать согласие на обработку своих персональных данных |
Оператор в срок до 15 календарных дней с момента получения отзыва прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом |
5.1.5. |
потребовать прекратить обработку своих данных, их удаление |
Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных, осуществит их удаление, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом |
5.1.6. |
обжаловать действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством |
5.2. Для реализации субъектом персональных данных своих прав, изложенных в пункте 5.1.1. — 5.1.5, необходимо подать заявление Оператору письменно по почте (220024, Республика Беларусь, г. Минск, ул. Бабушкина 21А ком. 311/А).
5.3. Заявление должно содержать:
· фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
· дату рождения субъекта персональных данных;
· адрес места жительства (места пребывания) субъекта персональных данных;
· номер мобильного телефона и/или электронную почту, указанную при регистрации на Сайте;
· суть требований;
· идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
· личную подпись или электронную цифровую подпись субъекта персональных данных.
5.4. Право на обжалование действий (бездействий) и решений Оператора (п. 4.1.6.), связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
5.5. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: info@talk4life.online.
5.6. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.
Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных услуг.
5.7. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
6. ПОРЯДОК СОЗДАНИЯ И ОБЕЗЛИЧИВАНИЯ УЧЕТНОЙ ЗАПИСИ (ПРОФИЛЯ) СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Учетная запись (профиль) – хранимая в компьютерной системе сайта совокупность указанных при регистрации данных о Пользователе, необходимая для его идентификации.
6.2. При регистрации на сайте учетной записи (профиля) Пользователи выражают согласие на обработку своих персональных данных, указывают электронный почтовый ящик, на который приходит ссылка подтверждения регистрации.
6.3. Отказ Пользователя Сайта в даче согласия на обработку персональных данных влечет отказ Оператора от заключения Пользовательского соглашения и предоставления доступа к оказываемым на сайте услугам, которые доступны лишь зарегистрированным Пользователям.
6.4. Для авторизации доступа к учетной записи (профилю) на сайте Пользователи используют персональный логин и пароль. Данная информация является конфиденциальной. Ответственность за ее сохранность возложена на Пользователей. Пользователи не вправе передавать персональный логин и пароль третьим лицам.
6.5. Указанные Пользователями и содержащиеся в учетной записи (профиле) персональные данные не являются общедоступными и скрыты от третьих лиц. Данная информация доступна для просмотра и редактирования исключительно владельцу учетной записи (профиля).
6.6. Направление Оператору субъектом персональных данных заявления об отзыве согласия на обработку своих персональных данных либо требования о прекращении их обработки влечет расторжение Пользовательского соглашения. В таком случае Оператор принимает необходимые меры по обезличиванию принадлежащей Пользователю учетной записи (профиля).
6.7. Обезличивание профиля Пользователя методом изменения состава представляет собой набор действий Оператора, в результате которых становится невозможным без использования дополнительной информации определить принадлежность учетной записи (профиля) конкретному субъекту персональных данных. Оператор принимает меры по удалению персональных данных Пользователя, содержащихся в его учетной записи (профиле).
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
7.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
7.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.