Политика оператора в отношении обработки персональных данных

1. Общие положения

Настоящая политика Общества с ограниченной ответственностью «Смартконтракт», УНП  791280565 , ул. Гоголя 170а, 213830, г. Бобруйск (далее – Оператор) разработана с учетом требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иных нормативных правовых актов Республики Беларусь в области персональных данных.

Настоящая политика  разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны и определяет порядок действий оператора совершаемых с персональными данными пользователей интернет-сайта mekede.by и мекеде.бел, действует в отношении всей информации, включая персональные данные пользователей, которую Оператор получает в процессе работы пользователей со всеми программными продуктами и сервисами Оператора.

 

2. Категории субъектов персональных данных, чьи данные подвергаются обработке

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

  • - пользователи, зарегистрированные на сайтах и/или в мобильных приложениях Оператора;
  • - посетители сайтов и/или сервисов Оператора, не прошедшие процедуру регистрации и авторизации;
  • - лица, предоставившие согласие на рассылку информационного и рекламного характера;
  • - лица, предоставившие свои персональные данные при направлении обращений, заявлений и т.п. Оператору;
  • - лица, обращающиеся к Оператору;
  • - лица, заключившие с Оператором гражданско-правовой договор;
  • - соискатели на вакантные должности, предоставившие свои персональные данные;
  • - лица, предоставившие Оператору персональные данные другими способами.

Пользователи могут предоставлять данные самостоятельно путем размещения таких данных на сайте, а также используя свои аккаунты в социальных сетях, предоставляя таким образом доступ к персональным данным.

 

3. Цели, принципы и сроки обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в целях и объеме:

  • - Обеспечение коммуникации и связи Оператора с субъектом персональных данных. Получение субъектом персональных данных обратной связи от Оператора путем осуществления с ним коммуникации любым доступным Оператору способом после отправки им своих персональных данных через форму обратной связи на интернет-сайте Оператора. Используя фамилию, имя, отчество, номер телефона, почтовый адрес, адрес электронной почты, данные о профилях в социальных сетях и иные данные, предоставленные пользователем самостоятельно. Срок обработки персональных данных до 10 лет с момента их получения.
  • - Формирование Оператором своих баз данных клиентов, заключение и расторжение договоров, предоставление услуг. Оператор использует фамилию, имя, отчество, номер телефона, почтовый адрес, адрес электронной почты. Срок обработки персональных данных до 10 лет с момента их получения.
  • - Рассмотрение обращений, поступающих Оператору в порядке, установленном законодательством РБ - фамилия, имя, отчество, адрес электронной почты, номер телефона, текст обращения, иные персональные данные, указанные субъектом в обращении. Срок обработки персональных данных 5 лет с даты последнего обращения.

3.2. Для целей улучшения Сайта путем анализа предпочтений посетителей и пользователей Оператор собирает информацию об устройстве, включая использование файлов cookie (куки), чтобы распознавать пользователей и / или их устройства для возможности реализации функции входа на сайт и в личный кабинет. Обработка данных файлов cookie (куки) осуществляется оператором в соответствии с Политикой.

3.3. Правовым основанием для обработки персональных данных для указанных выше целей является согласие субъекта персональных данных либо наличие между субъектом персональных данных и Оператором договорных отношений. Без получения согласия Оператор вправе обрабатывать персональные данные в случаях, предусмотренных законодательством, когда обработка персональных данных необходима для выполнения Оператором обязанностей, предусмотренных законодательством.

3.4. Согласие предоставляется субъектом персональных данных посредством указания субъектом персональных данных определенной информации, проставления пользователем соответствующей отметки о предоставлении согласия.Лица, предоставляющие персональные данные при использовании Сайта, предоставляют Оператору право получать, хранить, обрабатывать, использовать и раскрывать персональные данные в соответствии с целями, предусмотренными настоящей Политикой.

3.5. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

3.6. При отсутствии согласия на обработку персональных данных Оператор вправе отказать пользователю в предоставлении доступа к использованию функциональных возможностей сайта, так как в отсутствие необходимых данных оказание услуг не представляется возможным.

3.7. Оператор может проводить обработку распространенных ранее персональных данных. Такая обработка осуществляется без получения согласия субъекта персональных данных и до момента заявления субъектом персональных данных требования о прекращении обработки персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных законодательством.

3.8. Оператор может проводить обработку персональных данных в научных или иных исследовательских целях при условии обязательного обезличивания персональных данных.

 

4. Порядок обработки персональных данных

Обработка персональных данных включает в себя следующие действия с данными: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, иные действия, в соответствии с законодательством.

4.1. Обработка осуществляется следующими способами:

  • - неавтоматизированная обработка данных;
  • - автоматизированная обработка данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
  • - смешанная обработка данных.

При обработке данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления данных, а также от иных неправомерных действий в отношении данных.

Для защиты и обеспечения конфиденциальности данных все сотрудники обязаны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных пользователей.

4.2. Хранение обрабатываемых Оператором данных осуществляется не дольше, чем этого требуют цели обработки данных, кроме случаев, когда определенный срок хранения данных установлен законодательством, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором.

4.3. Обработка данных субъектов прекращается с:

  • - достижением целей обработки данных;
  • - истечением срока обработки данных;
  • - отзывом согласия субъектом данных на обработку его (ее) данных;
  • - выявлением неправомерной обработки данных.

4.4. Оператор в случае необходимости для достижения целей обработки, предусмотренных настоящей Политикой, вправе передавать персональные данные третьим лицам в частности банкам и их представителям в соответствии с целями, предусмотренными в настоящей Политике. Обработка персональных данных частично осуществляется уполномоченными лицами Оператора с соблюдением требований законодательства в частности Яндекс Метрика (сервис веб-аналитики ООО «Яндекс»), Google Analytics (сервис веб-аналитики, компании Google).

4.5. Оператор передает персональные данные своим сотрудникам (в пределах и для целей их обработки, установленных в настоящей Политике). Во всех случаях персональные данные обрабатываются только для целей, предусмотренных в настоящей Политике.

Также Оператор может передавать персональные данные третьим лицам с соблюдением требований законодательства.

 

5. Права пользователей

Пользователь осуществляет свои права в объеме и порядке, установленном законодательством Республики Беларусь.

5.1. Пользователь вправе:

  • - в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
  • - требовать удаления своих персональных данных;
  • - требовать ограничений на обработку персональных данных (мер по недопущению обработки данных при невозможности удаления);
  • - бесплатно запросить о прекращении обработки персональных данных, включая их удаление;
  • - получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно;
  • - требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
  • - получить состав имеющихся у Оператора персональных данных и источник их получения;
  • - получать информацию, касающуюся обработки своих персональных данных.

5.2. Оператор рассматривает запросы субъектов персональных данных в соответствии с законодательством Республики Беларусь.

5.3. Предоставление согласия на обработку персональных данных необходимо Оператору для оказания услуг субъекту, а также возможности использования в полном объеме возможностей сайтов и/или сервисов Оператора. В случае отзыва или непредставления согласия на использование персональных данных Оператор не сможет оказывать субъекту услуги полностью или частично.

5.4. Субъекты персональных данных вправе реализовать указанные выше права путём подачи заявления на имя Оператора в письменной форме (нарочным либо почтой), либо путем направления по mail@mekede.by.

Такое заявление должно содержать:

  • - фамилию, собственное имя, отчество (при наличии) лица, данные которого обрабатываются, адрес его места жительства / места пребывания;
  • - дату рождения субъекта;
  • - идентификационный номер, при отсутствии такого номера - номер документа, удостоверяющего личность, если эта информация указывалась при даче согласия Оператору или обработка персональных данных осуществляется без согласия субъекта;
  • - изложение сути требований;
  • - личную подпись либо электронную цифровую подпись лица, данные которого обрабатываются.

5.5. Пользователь имеет право обжаловать действия (бездействия), решения Оператора, связанные с его персональными данными в Национальный центр защиты персональных данных в порядке, установленном законодательством об обращениях граждан.

 

6. Заключительные положения

Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Республики Беларусь. 

Сайт имеет право по своему усмотрению в любое время изменять, дополнять, исключать условш настоящей Политики без уведомления (как предварительного, так и последующего) субъектов персональных и иных данных.