Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика ООО «ПроЭлит Мебель» в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

1.2. Политика применяется к отношениям, связанным с обработкой ООО «ПроЭлит Мебель» персональных данных пользователей сайта https://p-mebel.by/ (далее – Сайт).

1.3. Контакты ООО «ПроЭлит Мебель»: УНП 291758829; юридический адрес: г. Брест, ул. Ленинградская 37, 4 этаж, кабинет № 403; e-mail: info@p-mebel.by; тел. +375 (29) 835-00-80 .

1.4. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте ООО «ПроЭлит Мебель», а также размещается в свободном доступе в шоуруме по адресу: г. Брест, ул. Ленинградская 37, 4 этаж, кабинет № 403.

1.5. Настоящая Политика действует с момента ее утверждения.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с персональными данными, с использованием средств автоматизации или без их использования, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, уничтожение, запись, уточнение (изменение, обновление), извлечение персональных данных.

2.4. Файлы сookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя. Веб-клиент (обычно веб-браузер) каждый раз при попытке открыть страницу соответствующего сайта пересылает этот фрагмент данных веб-серверу.

2.5. Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.

2.6. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.7. Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц.

2.8. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.9. Удаление персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе, и (или) действия, в результате которых уничтожаются материальные носители персональных данных;

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.ООО «ПроЭлит Мебель» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

3.2. ООО «ПроЭлит Мебель» осуществляет обработку персональных данных в следующих целях:

обеспечение законодательства Республики Беларусь;
осуществление коммуникаций с субъектами персональных данных;
подготовка. заключение, изменение и прекращение договоров с субъектами персональных данных;
предоставление субъектам персональных данных сервисов ООО «ПроЭлит Мебель»;
отправка субъектам персональных данных уведомлений, коммерческих предложений, сообщений рекламно-информационного характера
сбор информации через формы обратной связи;
информирование о работе сайта ООО «ПроЭлит Мебель»;
обработка обращений, полученных от субъектов персональных данных;
формирование статистической отчетности;
осуществление хозяйственной деятельности ООО «ПроЭлит Мебель»;
в иных законных целях.

4. ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ

4.1. В организации обрабатываются персональные данные следующих категорий субъектов:

кандидаты на замещение вакантных должностей;
работники организации, бывшие работники, их супруги и близкие родственники;
представители контрагентов-юридических лиц;
контрагенты-физические лица, в том числе индивидуальные предприниматели;
лица, направившие обращение в организацию;
посетители сайта организации;
участники организации, их законные представители;
представители потенциальных контрагентов организации.

5. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ОРГАНИЗАЦИИ

5.1. В организации обрабатываются следующие персональные данные субъектов персональных данных:

Фамилия, собственное имя, отчество (при его наличии) (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
дата рождения;
данные документа, удостоверяющего личность, идентификационный номер, данные свидетельства социального страхования ;
УНП
фото;
гражданство;
место работы;
должность;
сведения о доходах;
контактная информация (номер телефона, адрес электронной почты, адрес места жительства и места пребывания);
сведения об образовании (в том числе специальных навыках (например: опыт вождения и водительское удостоверение и т.п.);
место учебы, факультет, специальность, год и месяц окончания обучения, степень владения иностранными языками, сведения, содержащиеся в резюме, сведения о трудовой деятельности, биографические сведения (в том числе место рождения);
сведения о состоянии здоровья, сведения о составе семьи и ближайших родственниках и подтверждающие эти данные документы, отношение к военной службе;
банковские реквизиты (расчетный счет, БИК);
электронная подпись (при наличии);
сведения, содержащиеся в обращении;
IP-адрес;
файлы cookies.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных в организации осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.

6.2. ООО «ПроЭлит Мебель» осуществляет сбор, систематизацию, хранение, изменение, использование, предоставление, распространение, обезличивание, блокирование, удаление персональных данных.

6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.4. ООО «ПроЭлит Мебель» без согласия субъекта персональных данных не предоставляет третьим лицам и не распространяет персональные данные, если иное не предусмотрено законом.

6.5. ООО «ПроЭлит Мебель» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не установлено законом, на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных.

6.6. В целях внутреннего информационного обеспечения организация может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его фамилия, имя, отчество, место работы, должность, абонентский номер, адрес электронной почты, фото и иные персональные данные, сообщаемые субъектом персональных данных.

6.7. Доступ к персональным данным ограничивается в соответствии с законодательными актами и локальными нормативными актами организации.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных, чьи персональные данные обрабатываются в организации, имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки его персональных данных организацией;
правовые основания и цели обработки персональных данных;
его персональные данные и источник их получения;
срок, на который дано его согласие;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению организации, если обработка поручена или будет поручена такому лицу;
о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно
иную информацию, предусмотренную законодательством.

7.2. Субъект персональных данных вправе требовать от организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает заявление с приложением соответствующих документов и/или заверенных в установленном порядке копий документов, подтверждающих необходимость внесения изменений в персональные данные.

7.3. В случае получения соответствующего заявления от субъекта персональных данных организация в установленный законодательством срок обязана:

предоставить субъекту персональных данных в доступной форме информацию, указанную в п.9.1. настоящей Политики, либо уведомить о причинах отказа в ее предоставлении;
внести изменения в персональные данные субъекта и уведомить об этом субъекта персональных данных либо уведомить его о причинах отказа во внесении таких изменений.;
прекратить обработку персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь, и уведомить об этом субъекта персональных данных. Организация вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством, с уведомлением об этом субъекта персональных данных.

7.4. Для ответа на заявление субъекта персональных данных организация может запросить дополнительную информацию, подтверждающую участие субъекта персональных данных в отношениях с организацией (номер договора, дата заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных субъекта организацией.

7.5. Свои права субъект персональных данных реализует путем подачи заявления в письменной форме либо в виде электронного документа, в случаях предусмотренных законодательными актами обязательно личное присутствие субъекта персональных данных и предъявление документа, удостоверяющего личность.

Заявление субъекта персональных данных должно содержать:

его фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания);
дату рождения;
идентификационный номер, при отсутствии такового – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия организации или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований
личную подпись или электронную цифровую подпись.

8. ОБЯЗАННОСТИ ОРГАНИЗАЦИИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. При обработке персональных данных организация обязана:

8.1.1. Получить согласие субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;

8.1.2. разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных;

8.1.3. обеспечивать защиту персональных данных в процессе их обработки;

8.1.4. предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;

8.1.5. вносить изменения в персональный данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

8.1.6. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами;

8.1.7. уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как организации стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;

8.1.8. осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;

8.1.9. исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;

8.1.10. выполнять иные обязанности, предусмотренные законодательными актами.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика является общедоступной. Неограниченный доступ к настоящей Политике обеспечивается путем ее опубликования на официальном сайте организации в глобальной компьютерной сети Интернет.