Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика в отношении обработки персональных данных посетителя сайта (далее – Политика) общества с ограниченной ответственностью «Прилесье-логистик»» (далее – «Оператор»), разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

Политика разъясняет субъектам персональных данных –посетителям сайта (далее – Клиент) при посещении ими сайта www.prilesie.by (далее – «Сайт») как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Персональные данные обрабатываются Оператором при регистрации Клиента на Сайте в ходе заполнения полей формы для обратной связи.

Почтовый адрес общества с ограниченной ответственностью «Прилесье-логистик»: 220083, г. Минск, пр-т. Дзержинского, д.90, А/Я 2; адрес в сети Интернет: www.prilesie.by; e-mail: info@prilesie.by

Текст настоящей Политики размещается Оператором в сети Интернет на Сайте.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Клиента осуществляется в следующих целях:

• сбора и обработки технической информации о Клиенте (сведений о имени, номере телефона, ip-адресе, журнала действий посетителя Сайта);
• недопущения использованием Клиентом программного обеспечения и (или) технических устройств, оказывающих воздействие на работоспособность Сайта.
• улучшения работы Сайта, повышения удобства и эффективности работы Клиента с Сайтом;
• предоставления Клиенту технической и информационной поддержки при посещении им Сайта;
• рассмотрения жалоб или спорных вопросов, возникших у Клиента;
• осуществления прямых контактов с Клиентом с помощью различных средств связи, включая, но не ограничиваясь: почтовой рассылки, электронной почты, телефона, прикладных программ через сеть Интернет.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика обработки персональных данных Оператором определяется в соответствии со следующими нормативными правовыми актами:

• Конституция Республики Беларусь;
• Закон Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее – Закон);
• Закон Республики Беларусь от 21.07.2008 N 418-З «О регистре населения»;
• Закон Республики Беларусь от 10.11.2008 N 455-З «Об информации, информатизации и защите информации»;
• Приказ ОАЦ при Президенте Республики Беларусь от 20 февраля 2020г. №66 «О мерах по реализации Указа Президента Республики Беларусь от 9 декабря 2019 г. № 449»;
• иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

В целях реализации положений данной Политики Оператором разрабатываются соответствующие локальные правовые акты и иные документы.

4. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

Оператором осуществляется обработка следующих персональных данных:

• имя Клиента;
• номер мобильного телефона;
• адрес электронной почты;
• ip-адрес Клиента;
• сведения, собираемые в автоматическом режиме с использованием системы Яндекс.Метрика, «Google Analytics»  (детальные сведения о собираемых данных представлены в руководствах соответствующих систем в сети Интернет).

5. ПОРЯДОК ПРЕДОСТАВЛЕНИЯ КЛИЕНТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ОБРАБОТКИ ОПЕРАТОРОМ

• Оператором обрабатываются персональные данные Клиентов, через специальную форму на вкладке обратной связи Сайта.
• Персональные данные клиентов обрабатывается на серверах Оператора, расположенных на территории Республики Беларусь.
• В случае решения спорных вопросов или выявления признаков возможных противоправных действий Клиента при посещении Сайта Оператор направляет в компетентные органы и организации данные о действиях Клиента с использованием его персональных данных.
• Обезличенные персональные данные также используются Оператором в маркетинговых исследованиях для постоянной работы над улучшением качества предоставляемых Клиенту сервисов.
• Передача персональных данных Клиента правоохранительным органам осуществляется Оператором в соответствии Законодательством Республики Беларусь.

6. ПРАВА КЛИЕНТА И ОБЯЗАННОСТИ ОПЕРАТОРА

6.1. Клиент имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

• наименование и место нахождения оператора;
• подтверждение факта обработки персональных данных оператором;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие;

6.2. Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления Клиента, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, указанную подпункте 6.1, либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.

6.3. Клиент вправе требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

6.4. Для внесения изменений в свои персональные данные Клиент подает оператору заявление в порядке, установленном подпунктом 6.9, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.

6.5. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

6.6. Клиент вправе требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

Для реализации указанного права Клиент подает Оператору заявление в порядке, установленном подпунктом 6.9.

6.7. Оператор в случае, предусмотренном подпунктом 6.6, обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных) и уведомить об этом Клиента.

При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

6.8. Оператор вправе отказать Клиенту в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.

6.9. Клиент для реализации прав, предусмотренных подпунктами 6.1, 6.3, 6.6 подает Оператору заявление в письменной форме либо в виде электронного документа.

Заявление субъекта персональных данных должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований Клиента; личную подпись либо электронную цифровую подпись субъекта персональных данных.

6.10. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

6.11. За содействием в реализации прав субъект персональных данных Клиент имеет право обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператора, направив сообщение на электронный адрес: dpo@prilesie.by

7. ФУНКЦИИ ОПЕРАТОРА ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Оператор при осуществлении обработки персональных данных:
• принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и локальных правовых актов в области персональных данных;
• принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• назначает структурное подразделение или лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
• издает локальные правовые акты, определяющие политику и вопросы обработки и защиты персональных данных;
• осуществляет ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь и локальных правовых актов в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
• публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
• сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь;
• прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
• совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

8. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

• Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
• Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
• Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, включенные в перечень должностей структурных подразделений, при замещении которых осуществляется обработка персональных данных.

9. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Меры, необходимые и достаточные для обеспечения выполнения Оператором обязанностей, предусмотренных законодательством Республики Беларусь в области персональных данных, включают:
• предоставление субъектам персональных данных необходимой информации до получения их согласий на обработку персональных данных;
• разъяснение субъектам персональных данных их прав, связанных с обработкой персональных данных;
• получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;
• назначение структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
• издание документов, определяющих политику в отношении обработки персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных;
• установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
• осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
• обеспечение неограниченного доступа, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику в отношении обработки персональных данных, до начала такой обработки;
• прекращение обработки персональных данных при отсутствии оснований для их обработки;
• уведомление уполномоченного органа по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;
• осуществление изменения, блокирования, удаления недостоверных или полученных незаконным путем персональных данных;
• ограничение обработки персональных данных достижением конкретных, заранее заявленных законных целей;
• осуществление хранения персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
• Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными правовыми актами Оператора, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных.

10. КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ЗАКОНОДАТЕЛЬСТВА РЕСПУБЛИКИ БЕЛАРУСЬ И ЛОКАЛЬНЫХ ПРАВОВЫХ АКТОВ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ, В ТОМ ЧИСЛЕ ТРЕБОВАНИЙ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Внутренний контроль за соблюдением структурными подразделениями Оператора законодательства Республики Беларусь и локальных правовых актов в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за осуществление внутреннего контроля за обработку персональных данных.

Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных нормативных актов Оператора в области персональных данных в структурном подразделении, а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях возлагается на их руководителей.