Политика в отношении обработки персональных данных

в частном торговом унитарном предприятии «Технопрофиль»

1.1. Настоящая Политика обработки персональных данных (далее – Политика) регламентирует деятельность частном торговом унитарном предприятии «Технопрофиль» (далее – Предприятие) в области обработки персональных данных физических лиц и обеспечения мер по защите персональных данных.
Политика разработана с учетом требований Конституции Республики Беларусь,  Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон о защите персональных данных), Закона Республики Беларусь от 21.07.2008 № 418-З «О регистре населения», Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иных нормативных правовых актов Республики Беларусь в области персональных данных..
1.2. Перечень субъектов, персональные данные которых обрабатываются в Предприятии.

        В Предприятии обрабатываются персональные данные следующих категорий субъектов персональных данных:

работников, бывших работников Предприятия и их близких родственников (свойственников);

кандидатов на занятие вакантных должностей;

контрагентов Предприятия, являющихся физическими лицами;

лиц, предоставивших Предприятию персональные данные при отправке обращений, путем заполнения анкет, в ходе проводимых Предприятием мероприятий;

физических лиц, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и законных интересов и отвечает требованиям, установленным законодательством;

иных физических лиц, выразивших согласие на обработку Предприятием их персональных данных, или физических лиц, обработка персональных данных которых необходима Предприятию для достижения целей, предусмотренных законодательством;

посетителей, покупателей сайта, интернет-магазина www.service-tpro.by   (далее -сайт).
1.3. Основные понятия, используемые в Политике:
персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;
Предприятие персональных данных – интернет-магазин; государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
обработка персональных данных - любое действие с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц;
блокирование персональных данных - прекращение доступа к персональным данным без их удаления;
удаление персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.4. Политика в отношении обработки персональных данных опубликована в открытом доступе на сайте.

2. Персональные данные обрабатываются в Предприятии в целях:

2.1. осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Предприятии, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы и организации;

2.2. осуществления прав и законных интересов Предприятия в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Предприятия, либо достижения общественно значимых целей;

2.3. рассмотрения возможности трудоустройства кандидатов; проверки кандидатов (в том числе их квалификации и опыта работы);

2.4. регулирования трудовых отношений с работниками Предприятия (в том числе выпуска доверенностей и иных уполномочивающих документов, организации и сопровождения деловых поездок, выявление конфликта интересов);

2.5. исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;

2.6. передача данных третьим лицам в целях осуществления деятельности Предприятия;

2.7. подготовки, заключения, исполнения и прекращения гражданско-правовых договоров; проверки контрагентов;

Обработка персональных данных в Предприятии осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных. В случае признания субъекта персональных данных недееспособным или ограниченно дееспособным, а также до достижения им возраста 16 лет, за исключением вступления в брак до достижения возраста 16 лет, согласие на обработку его персональных данных дает один из его законных представителей.

2.8. Предприятие без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

2.9. Объем персональных данных – анонимная статистическая информация о типе браузера, компьютера и операционной системы, IP-адрес.
2.10. Создание личного кабинет на сайте для совершения покупок, отслеживания заказов, просмотра истории покупок, участия в бонусной программе лояльности.
Обязательные персональные данные:
– имя; – телефон; – пароль для доступа к личному кабинету.
2.10. Заключение договора купли-продажи.
Обязательные персональные данные:
– имя; – телефон; – содержимое заказа; – адрес (в случае доставки товара).

2.11. Рассмотрение обращений физических лиц, в том числе отзывов в Книге замечаний и предложений.
3. Порядок и условия обработки персональных данных.

3.1. Предприятие реализует мероприятия по защите личных (персональных) данных субъектов персональных данных в следующих направлениях:
– предотвращение утечки информации, содержащей личные (персональные) данные, по техническим каналам связи и иными способами;
– предотвращение несанкционированного доступа к информации, содержащей личные (персональные) данные, специальных воздействий на такую информацию (носителей информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;
– защита от вредоносных программ;
3.2. К обработке персональных данных допускаются работники Предприятия, в должностные обязанности которых входит обработка персональных данных.

4. Права субъектов персональных данных.

Предприятие имеет право:

получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;

запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;

 отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей их обработки;

в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.

Предприятие обязано:

обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;

обеспечивать защиту персональных данных в процессе их обработки;

предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;

прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;

выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

Субъект персональных данных имеет право:

 на получение информации, касающейся обработки Предприятием его персональных данных;

на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;

на отзыв своего согласия на обработку персональных данных;

на получение информации о предоставлении своих персональных данных третьим лицам;

на прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки;

на осуществление иных прав, предусмотренных законодательством Республики Беларусь.

Субъект персональных данных обязан:

предоставлять Предприятию достоверные сведения о себе;

в случае необходимости предоставлять Предприятию документы, содержащие персональные данные в объеме, необходимом для цели их обработки;

информировать в установленные сроки Предприятие об изменениях своих персональных данных.

5. Во исполнение требований п.4 ст.17 Закона о защите персональных данных настоящая Политика является общедоступной. Неограниченный доступ к Политике обеспечивается путем ее опубликования на сайте.