Политика конфиденциальности

  1. Общие положения.

1.1. Настоящая Политика конфиденциальности разработана в соответствии с Конституцией Республики Беларусь, Гражданским кодексом Республики Беларусь, Законом Республики Беларусь от 07.05.2021г. № 99-З «О защите персональных данных», Законом Республики Беларусь от 10.11.2008г. № 455-З «Об информации, информатизации и защите информации», Законом Республики Беларусь от 21.07.2008 г. № 418-З «О регистре населения» и иными нормативными правовыми актами Республики Беларусь в области персональных данных.

1.2. Политика конфиденциальности разработана с целью обеспечения защиты прав и свобод физических лиц при обработке их персональных данных (далее – ПДн).

1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки персональных данных субъектов персональных данных, выступающих клиентами или контрагентами Оператора.

1.4. Местонахождение Оператора: 223056, Республика Беларусь, Минская область, Минский район, п. Сеница, ул. Армейская, 6.

 

  1. Цели обработки персональных данных.

Персональные данные обрабатываются Оператором (Продавцом) в следующих целях:

исполнения Оператором (Продавцом) своих обязательств перед клиентом (Покупателем),
продажи товаров и предоставления услуг,
предоставления справочной информации,
продвижения товаров, работ и услуг, сообщений об акциях, специальных предложениях, информации рекламно-информационного характера,
иных законных целях.

 

  1. Перечень действий с персональными данными.

3.1. Давая свое согласие на обработку Ваших персональных данных Оператору, Вы соглашаетесь на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, как с использованием средств автоматизации, так и без них. Согласие дается на срок до момента его отзыва.

3.2. Оператор хранит персональные данные субъекта в течение периода, необходимого для целей, в которых такие данные обрабатывались, или в течение периода, предусмотренного законодательством.

После достижения целей или в случае отзыва согласия субъекта персональных данных Оператор удалит персональные данные в течение срока, предусмотренного законодательством Республики Беларусь.

3.3. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Республики Беларусь.

 

  1. Состав обрабатываемых персональных данных.

4.1. Состав ПДн определяется согласно нормативным документам, перечисленным в разделе 1 настоящей Политики. Защите подлежит информация, неправомерные действия в отношении которой могут причинить вред ее обладателю, пользователю или иному лицу.

4.2. В случаях, предусмотренных действующим законодательством, субъект персональных данных принимает решение о предоставлении его ПДн Оператору (Продавцу) и дает согласие на их обработку свободно, своей волей и в своем интересе при направлении своих персональных данных посредством регистрации и/или оформления заявки на сайте www.prolm.by.

4.3. Перечень обрабатываемых персональных данных:

фамилия, имя, отчество,
адрес,
номер контактного телефона,
адрес электронной почты,
иные сведения, предоставленные Субъектом (Покупателем).

4.4. Оператор (Продавец) обеспечивает соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

  1. Способы обработки персональных данных.


5.1. Обработка персональных данных осуществляется следующими способами:

не автоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

 

  1. Обеспечение защиты персональных данных при их обработке Оператором (Продавцом).

6.1. Оператор (Продавец) принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и принятыми в соответствии с ним нормативными правовыми актами. Оператор (Продавец) самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом Республики Беларусь от 10.11.2008 №455-З «Об информации, информатизации и защите информации», и другими нормативными правовыми актами. К таким мерам относятся:

– назначение Оператором ответственного за осуществление внутреннего контроля за обработкой персональных данных;

– осуществление внутреннего контроля соответствия обработки персональных данных Закону Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и принятым в соответствии с ним нормативным правовым актам;

– издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных;

–– ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных.

– применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.

6.2. К правовым мерам по защите информации относятся заключаемые обладателем информации с пользователем информации договоры, в которых устанавливаются условия пользования информацией, а также ответственность сторон по договору за нарушение указанных условий. К организационным мерам по защите информации относятся обеспечение ограничения доступа к информации по кругу лиц и характеру информации. К техническим мерам по защите информации относятся меры по использованию средств технической защиты информации, а также меры по контролю защищенности информации.

6.3. Оператор (Продавец) при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 

  1. Права субъекта персональных данных

 

п/п

Право субъекта

Содержание

Действия Оператора

1

Право на получение информации, касающейся обработки персональных данных

Вы имеете право на
получение информации, касающейся обработки ваших персональных данных, содержащей:

- наименование и местонахождение Оператора;

- подтверждение факта обработки персональных данных Оператором;

- Ваши персональные данные и источник их получения;

- правовые основания и цели обработки Ваших персональных данных;

- срок, на который дано согласие
на обработку персональных данных;

- наименование и место нахождения уполномоченного лица, которому Оператор
передает Ваши персональные данные для обработки.

Оператор в течение 5
рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказа в ее предоставлении

2

Право на получение информации о предоставлении персональных данных третьим лицам

Вы вправе получать от Оператора информацию о предоставлении своих персональных данных уполномоченным лицам один раз в календарный год бесплатно

Оператор в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Вас о причинах отказа в ее предоставлении

3

Право на внесение изменений в свои персональные данные

Вы вправе требовать от Оператора внести изменения
в Ваши персональные данные в случае, если они являются неполными, устаревшими
или неточными

Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными

4

Право требовать прекращения обработки персональных данных и (или) их удаления

Вы вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных

Оператор в срок
до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь

5

Право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных

Если Ваше согласие является законным основанием для обработки Ваших персональных данных, Вы можете в любое время отозвать его. Это не повлияет на законность осуществляемой обработки персональных данных на основании Вашего согласия до момента отзыва Вашего согласия

Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных, осуществит их удаление и уведомит Вас об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь

6

Право на обжалование действий (бездействий) и решений Оператора, связанных с обработкой персональных данных

Если Вы считаете, что  обработка персональных данных Оператором нарушает действующее законодательство в сфере защиты персональных данных, вы можете подать жалобу в уполномоченный орган.

 

 

Для реализации одного или нескольких прав, указанных под № 1 – 4, Вам необходимо направить Оператору соответствующий запрос. Ваш запрос о реализации одного или нескольких из указанных выше прав должен содержать: Ф.И.О.; адрес; дату рождения; суть требований; идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера), если эта информация указывалась при даче согласия или обработка персональных данных осуществляется без согласия субъекта, личную подпись или электронную подпись.

в письменной форме по адресу: 223056, Республика Беларусь, Минская область, Минский район, п. Сеница, ул. Набережная, 4 или

в виде электронного документа на электронный адрес: prolm@kugel.by

Для реализации права на отзыв согласия, указанного под № 5, Вам необходимо направить Оператору соответствующий запрос:

в письменной форме на адрес: 223056, Республика Беларусь, Минская область, Минский район, п. Сеница, ул. Армейская, 6 или

в виде электронного документа на электронный адрес: shop@prolm.by.

Обращаем Ваше внимание, что прекращение обработки Оператором Ваших персональных данных может сделать невозможным дальнейшую продажу Вам товаров и предоставление услуг.

Право на обжалование действий (бездействия) и решений Оператора, указанного под № 6, связанных с обработкой персональных данных, осуществляется в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

  1. Заключительные положения

8.1. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.