Политика конфиденциальности в отношении обработки персональных данных

1. Термины и определения

Персональные данные (далее – ПД) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка ПД – обработка персональных данных с помощью средств вычислительной техники.
Предоставление ПД – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
Уничтожение ПД – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание ПД – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система ПД (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача ПД – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Субъект ПД — физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных.
Политика составлена в соответствии с положениями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными законодательными актами Республики Беларусь.
Продукты ИП Левченко Е.А. – лицензии на использование программного обеспечения, сопутствующие услуги, сертификаты технической поддержки, мероприятия, организатором которых выступает ИП Левченко Е.А.
Сайт ИП Левченко Е.А. – https://ocrm.by/

2. Общие положения

Настоящая политика определяет порядок обработки ИП Левченко Е.А. ПД, систему, принципы, цели, условия обработки ПД.
Политика разработана в соответствии с действующим законодательством Республики Беларусь о персональных данных, рекомендациями исполнительных органов государственной власти по вопросам ПД.
Действие настоящей Политики распространяется на все операции и действия ИП Левченко Е.А., связанные с персональными данными.

3. Принципы и цели обработки персональных данных

3.1. Цели сбора и обработки ПД:

3.1.1. Для исполнения договоров, стороной (представителем, уполномоченным лицом, авторизированным лицом, выгодоприобретателем, поручителем) является Субъект ПД;

3.1.2. Для заключения договора по инициативе Субъекта ПД, в том числе в роли уполномоченного лица, выгодоприобретателя, поручителя;

3.1.3. Для обработки входящих запросов физических/юридических лиц с целью реализации продвижения и популяризации продуктов и услуг ИП Левченко Е.А.;

3.1.4. Для достижения целей, предусмотренных действующим законодательство РБ, для осуществления и выполнения возложенных на ИП Левченко Е.А. функций, полномочий и обязанностей;

3.1.5. Для продвижения продуктов и услуг ИП Левченко Е.А. путем осуществления прямых контактов с Субъектом ПД с помощью средств связи, включая сеть Интернет.

3.2. Не допускается обработка ПД, не совместимая с целями сбора ПД.

3.3. Принципы обработки ПД:

3.3.1. Обработка ПД должна осуществляться на законной и справедливой основе.
3.3.2. Обработка ПД должна ограничиваться достижением конкретных, заранее определенных и законных целей.
3.3.3. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
3.3.4. Обработке подлежат только ПД, которые отвечают целям их обработки.
3.3.5. Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.3.6. При обработке ПД должны быть обеспечены точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. ИП Левченко Е.А. должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных, или неточных данных.
3.3.7. Хранение ПД должно осуществляться в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.3.8. ИП Левченко Е.А. собирает ПД непосредственно у Субъектов ПД. В случае предоставления ПД от третьих лиц, такие третьи лица гарантируют получение согласия от субъекта персональных данных на сбор и обработку их ПД ИП Левченко Е.А. в порядке, предусмотренном настоящей Политикой.

4. Условия обработки персональных данных

4.1. Нормативно-правовые акты, которыми руководствуется ИП Левченко Е.А. при обработке ПД:
4.1.1. Конституция РБ;
4.1.2. Трудовой кодекс РБ;
4.1.3. Гражданский кодекс РБ;
4.1.3. Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иные законодательные акты Республики Беларусь.
4.1.4. Уставные документы ИП Левченко Е.А.;
4.1.5. Договоры, заключаемые между ИП Левченко Е.А. и субъектами персональных данных;
4.1.6. Согласия субъектов персональных данных на обработку персональных данных;
4.1.7. Иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
4.2. Условия обработки ПД:

4.2.1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных ФЗ «О персональных данных». Обработка персональных данных допускается в следующих случаях:
4.2.1.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
4.2.1.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Республики Беларусь или законом, для осуществления и выполнения возложенных законодательством Республики Беларусь на оператора функций, полномочий и обязанностей;
4.2.1.3. обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
4.2.1.4. обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве (далее — исполнение судебного акта);
4.2.1.5. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
4.2.1.6. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
4.2.1.7. обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в Законе Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» , при условии обязательного обезличивания персональных данных;
4.2.1.8. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных);
4.2.1.9. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.2.2. ИП Левченко Е.А. вправе поручить обработку ПД третьим лицам с согласия субъекта ПД, если иное не предусмотрено действующим законодательством, на основании заключаемого с этим третьим лицом договора (далее – поручение оператора). Такое третье лицо обязано соблюдать принципы и правила обработки ПД, предусмотренные настоящей политикой и действующим законодательством.
4.2.3. В случае, если ИП Левченко Е.А. поручает обработку ПД третьему лицу, ответственность перед субъектом ПД за действия третьего лица несет ИП Левченко Е.А. Лицо, осуществляющее обработку ПД по поручению ИП Левченко Е.А., несет ответственность перед ИП Левченко Е.А..
4.2.4. ИП Левченко Е.А. не осуществляет обработку ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни.
4.2.5. ИП Левченко Е.А. может осуществлять обработку ПД о состоянии здоровья субъекта ПД (работников ИП Левченко Е.А.) в следующих случаях:
4.2.5.1. в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством о пенсиях по государственному пенсионному обеспечению, трудовых пенсиях;
4.2.5.2. для защиты жизни, здоровья или иных жизненно важных интересов работника либо для защиты жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта ПД невозможно;
4.2.5.3. для установления или осуществления прав работника или третьих лиц, а равно и в связи с осуществлением правосудия;
4.2.5.4. в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
4.2.6. Биометрические ПД (сведения, которые характеризируют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта ПД) ИП Левченко Е.А. не обрабатывает.
4.2.7. ПД, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством. Хранение ПД после прекращения их обработки допускается только после их обезличивания.
4.3. Объем и категории, обрабатываемых ПД.
Категории субъектов ПД:

работники и бывшие работники ИП Левченко Е.А.;
соискатели на замещение вакантных должностей;
родственники работников ИП Левченко Е.А.;
представители/работники клиентов, поставщиков, партнеров ИП Левченко Е.А.;
представители потенциальных клиентов ИП Левченко Е.А., включая посетителей сайта ИП Левченко Е.А.;

4.3.1. Обработка ПД работников ИП Левченко Е.А.

ИП Левченко Е.А. обрабатывает ПД работников ИП Левченко Е.А. в рамках правоотношений, урегулированных ТК РБ;
ИП Левченко Е.А. осуществляет обработку ПД работников с их письменного согласия с целью (1) выполнения трудовых договоров (включая, но не ограничиваясь для начисления и выплаты заработной платы, предоставления отпусков, больничных, оформления пропусков в помещения ИП Левченко Е.А., оформления командировок), (2) соблюдения норм законодательства РБ, ведения кадрового, бухгалтерского учета, осуществления функций, полномочий и обязанностей, возложенных законодательством РБ на ИП Левченко Е.А., в том числе по предоставлению ПД в органы государственной власти (ИМНС, ФСЗН и т.д.), (3) соблюдения норм и требований по охране труда и обеспечения личной безопасности работников, сохранности имущества, (4) предоставления льгот и компенсаций, предусмотренных законодательством РБ, (5) публикаций во внутренних справочниках ИП Левченко Е.А., (6) открытия банковских счетов работников для перечисления заработной платы, (7) заключения договоров медицинского страхования сотрудников, (8) организации обучения, повышения квалификации, участия в семинарах, конференциях выставках;
ИП Левченко Е.А. не принимает решения, затрагивающие интересы работников, основываясь на их ПД, полученных электронным образом или исключительно в результате автоматизированной обработки;
ИП Левченко Е.А. обеспечивает защиту ПД работников за счет собственных средств, в порядке, предусмотренном действующим законодательством;
ИП Левченко Е.А. предоставляет доступ в ПД работников только допущенным лицам, которые имеют право получать только те данные, которые имеют право получать только те данные, которые необходимы для выполнения их функций;
ИП Левченко Е.А. получает все персональные данные работников у них самих. Если данные работника возможно получить только у третьей стороны, ИП Левченко Е.А. заранее уведомляет об этом работника и получает его письменное согласие. ИП Левченко Е.А. сообщает работнику о целях, источниках, способах получения, а также о характере подлежащих получению данных и последствиях отказа работника дать письменное согласие на их получение;
ИП Левченко Е.А. обрабатывает ПД работников в течение срока действия трудового договора.
ИП Левченко Е.А. не обрабатывает биометрические ПД работников;
ИП Левченко Е.А. не получает данные о членстве работников в общественных объединениях или их профсоюзной деятельности, за исключением случаев, предусмотренных ТК РБ или иными федеральными законами;
ИП Левченко Е.А. обрабатывает следующие ПД сотрудников: фамилия, имя, отчество (в т.ч. предыдущие), паспортные данные или данные документа, удостоверяющего личность, дата рождения, место рождения, гражданство, отношение к воинской обязанности и иные сведения военного билета и приписного удостоверения, данные документов о профессиональном образовании, профессиональной переподготовки, повышении квалификации, стажировке, данные документов о подтверждении специальных знаний, данные документов о присвоении ученой степени, ученого звания, списки научных трудов и изобретений и сведения о наградах и званиях, знание иностранных языков, семейное положение и данные о составе и членах семьи, сведения о социальных льготах, пенсионном обеспечении и страховании, данные документов об инвалидности (при наличии), стаж работы и другие данные трудовой книжки и вкладыша к трудовой книжке, должность, квалификационный уровень, сведения о заработной плате (доходах), банковских счетах, картах, адрес места жительства (по регистрации и фактический), дата регистрации по указанному месту жительства, номер телефона (стационарный домашний, мобильный);
ИП Левченко Е.А. не сообщает третьей стороне ПД работника без его письменного согласия, кроме случаев, когда это необходимо для предупреждения угрозы жизни или здоровью работника, а также в других случаях, предусмотренных ТК РБ, Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
ИП Левченко Е.А. не сообщает ПД работника в коммерческих целях без его письменного согласия;
ИП Левченко Е.А. передает ПД работников их представителям в порядке, установленном ТК РБ, Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными законами, и ограничивает эту информацию только теми данными, которые необходимы для выполнения представителями их функций;
ИП Левченко Е.А. предупреждает лиц, получающих ПД работника, что эти данные могут быть использованы только в целях, для которых они сообщены, требует от этих лиц подтверждения, что это правило соблюдено;
В порядке, установленном законодательством, и в соответствии с Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» для достижения целей обработки ПД и с согласия работников ИП Левченко Е.А. предоставляет ПД работников или поручает обработку следующим лицам:
- Государственные органы;
- Банк (в рамках зарплатного проекта);
- Компании пассажирских перевозок и гостиницы (в рамках организации командировок);
- Клиенты, Партнеры;
Субподрядчики;
- Участники (Учредители) ИП Левченко Е.А.
Работник может получить свободный бесплатный доступ к информации о его ПД и их обработке этих данных. Работник может получить копию любой записи, содержащей его ПД, за исключением случаев, предусмотренных федеральным законом;
Работник может получить доступ к медицинской документации, отражающей состояние его здоровья, с помощью медицинского работника по его выбору;
Работник может определить представителя для защиты его ПД;
Работник может требовать исключить или исправить свои неверные или неполные ПД, а также данные, обработанные с нарушением требований ТК РБ, Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» или иного закона РБ. При отказе ИП Левченко Е.А. исключить или исправить ПД работника он может заявить в письменной форме о своем несогласии и обосновать такое несогласие. Работник может дополнить ПД оценочного характера заявлением, выражающим его собственную точку зрения;
Работник может требовать известить всех лиц, которым ранее были сообщены его неверные или неполные ПД, обо всех произведенных в них исключениях, исправлениях или дополнениях;
Работник может обжаловать в суд любые неправомерные действия или бездействие ИП Левченко Е.А. при обработке и защите его ПД.

4.3.2. Обработка ПД соискателей на замещение вакантных должностей:

ИП Левченко Е.А. обрабатывает ПД соискателей в объеме, предоставленном таким соискателем при направлении отклика на вакантную должность ИП Левченко Е.А., включая, но не ограничиваясь: фамилия, имя, отчество; дата рождения; сведения об образовании, профессии, квалификации; сведения о предыдущих местах работы;
ИП Левченко Е.А. обрабатывает ПД соискателей исключительно в целях подбора персонала и замещения вакантных должностей;
ИП Левченко Е.А. обрабатывает ПД соискателей не дольше, чем это необходимо для достижения целей, указанных в настоящем пункте. ПД соискателя сохраняются в кадровом резерве ИП Левченко Е.А. в течении 5 лет с момента получения ИП Левченко Е.А. ПД, после истечения указанного срока – уничтожаются;

4.3.3. Обработка ПД представителей контрагентов ИП Левченко Е.А.

ИП Левченко Е.А. осуществляет обработку ПД представителей и работников своих клиентов, поставщиков, партнеров (далее совместно – Контрагенты) в рамках реализации заключенных с ИП Левченко Е.А. договоров;
ИП Левченко Е.А. обрабатывает ПД представителей Контрагентов с целью:
- Заключать и выполнять обязательства по договорам;
- Информировать о новых продуктах, услугах ИП Левченко Е.А., специальных акциях и предложениях;
- Предоставлять информацию об услугах;
- Дальнейшего сотрудничества;
- Вести переговоры, предоставлять предложения о сотрудничестве;
- Анализа качества предоставляемых продуктов ИП Левченко Е.А. и улучшение качества предоставляемых продуктов ИП Левченко Е.А.;
- Связи с пользователем, в том числе по вопросам технической поддержки и обслуживания клиентов, а также маркетинговой коммуникации по всем доступным каналам связи;
ИП Левченко Е.А. обрабатывает ПД представителей Контрагентов с их согласия, предоставляемого путем заключения Договоров. В случаях, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий;
ИП Левченко Е.А. обрабатывает ПД Контрагентов и их представителей в течение сроков действия заключенных с контрагентами договоров. ИП Левченко Е.А. может обрабатывать персональные данные контрагентов и представителей контрагента после окончания сроков действия заключенных с ними договоров в течение установленного срока;
ИП Левченко Е.А. моет обрабатывать следующие ПД Контрагентов и представителей контрагента:
- Фамилия, имя отчество;
- Тип, серия и номер документа, удостоверяющего личность;
- Дата выдачи документа, удостоверяющего личность, и информация о выдавшем его органе;
- Дата рождения;
- Должность;
- Номер контактного телефона;
- Адрес электронной почты;
Для достижения целей обработки ПД и с согласия контрагентов и представителей контрагента ИП Левченко Е.А. предоставляет ПД или поручает их обработку следующим лицам:
- Субподрядчики;
- Учредители;
- Партнеры;
- Аффилированные лица;

4.3.4. Обработка ПД потенциальных клиентов ИП Левченко Е.А.

ИП Левченко Е.А. осуществляет обработку ПД представителей потенциальных клиентов, партнеров ИП Левченко Е.А., а также посетителей сайта ИП Левченко Е.А.
Существуют два основных способа, с помощью которых ИП Левченко Е.А. может получить ПД с помощью сети Интернет: предоставление ПД (включая фамилию, имя, должность, место работы, контактный телефон, адрес электронной почты) субъектами ПД путем заполнения соответствующих форм на сайте ИП Левченко Е.А. и посредством направления электронных писем на корпоративные адреса ИП Левченко Е.А. и/или через автоматически собираемую информацию;
ПД посетителей сайта обрабатываются ИП Левченко Е.А. в целях соблюдения норм законодательства РБ, а также с целью:
- Вести переговоры и предоставлять предложения о сотрудничестве;
- Предоставлять информацию об услугах;
- Информировать о новых продуктах ИП Левченко Е.А., специальных акциях и предложениях;
- Дальнейшего сотрудничества;
- Заключать и выполнять обязательства по договорам;
- Анализа качества предоставляемых услуг и улучшение качества предоставляемых продуктов ИП Левченко Е.А.;
- Связи с пользователем, в том числе по вопросам технической поддержки и обслуживания, а также маркетинговой коммуникации по всем доступным каналам связи;
- ИП Левченко Е.А. обрабатывает ПД посетителей сайтов с их согласия, предоставляемого в электронном виде во время заполнения форм на сайте путем предоставления галочки согласия с передачей и обработкой ПД на сайте ИП Левченко Е.А. В случаях, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при проставлении галочки согласия на сайте ИП Левченко Е.А. или при совершении иных конклюдентных действий;
- ИП Левченко Е.А. обрабатывает ПД посетителей в течении 5 лет с даты получения.
ИП Левченко Е.А. обрабатывает следующие ПД посетителей сайта ИП Левченко Е.А. (потенциальных клиентов):
- Фамилия, имя, отчество;
- Номер контактного телефона;
- Адрес электронной поты;
- Должность и название компании;
Для достижения целей обработки ПД и с согласия посетителей сайта ИП Левченко Е.А. предоставляет ПД или поручает их обработку следующим лицам:
- Субподрядчики;
- Учредители;
- Партнеры;
- Аффилированные лица;
Сайт ИП Левченко Е.А. содержит ссылки на иные веб-ресурсы, где может находиться полезная и интересная для пользователей сайта информация. При этом действие настоящей Политики не распространяется на такие иные сайты. Посетителям, переходящим по ссылкам на другие сайты, рекомендуется ознакомиться с политиками по обработке ПД, размещенными на таких сайтах;
ИП Левченко Е.А. собирает и обрабатывает данные, не являющиеся персональными с помощью cookies, веб-протоколов, веб-отметок в порядке и на условиях, определенных в Приложении № 1 к настоящей Политике.

5. Права субъекта персональных данных

5.1. Субъект ПД имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:

Подтверждение факта обработки ПД ИП Левченко Е.А.;
Правовые основания и цели обработки ПД;
Цели и применяемые оператором способы обработки ПД;
Наименование и местонахождения ИП Левченко Е.А., сведения о лицах (за исключением работников ИП Левченко Е.А.), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с ИП Левченко Е.А. или на основании закона;
Обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок предоставления таких данных не предусмотрен законом;
Сроки обработки ПД, в том числе сроки их хранения;
Порядок осуществления субъектом ПД, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» прав;
Информацию об осуществленной или о предполагаемой трансграничной передаче данных;
Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению оператора, если обработка поручена или будет поручена такому лицу;
Иные сведения, предусмотренные Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

5.2. Субъект ПД имеет право требовать от ИП Левченко Е.А. уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отозвать данное субъектом ПД согласие на обработку ПД, а также принимать предусмотренные действующим законодательством меры по защите своих прав.

5.3. С целью получения сведений, указанных в п. 5.1., субъект ПД предоставляет соответствующий запрос, самостоятельно или через представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПД в отношениях с ИП Левченко Е.А. (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД ИП Левченко Е.А., подпись субъекта ПД или его представителя. Запрос может быть направлен в форме электронного документа, и подписан электронной подписью в соответствии с законодательством РБ. Повторный запрос может быть направлен не ранее чем через 30 (тридцать) календарных дней после первоначального запроса

5.4. ИП Левченко Е.А. вправе отказать субъекту ПД в выполнении повторного запроса, если такой запрос не соответствует п. 5.3. настоящей Политики

5.5. Субъект ПД имеет право требовать прекращения ИП Левченко Е.А. обработки его ПД, если таковая осуществляется в целях продвижения продуктов ИП Левченко Е.А. путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи без получения предварительного согласия субъекта ПД.

5.6. Субъект ПД имеет право обжаловать действия или бездействия ИП Левченко Е.А. в случае, если считает, что ИП Левченко Е.А. осуществляет обработку его ПД с нарушением Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

6. Обязанности ООО «ИП Левченко Е.А.»

6.1. Действия по обработке ПД включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.2. ИП Левченко Е.А. обязан предоставлять субъекту ПД по его запросу, направленному согласно п. 5.3. информацию, предусмотренную п. 5.1. настоящей Политики.

6.3. По требования субъекта ПД уточнять обрабатываемые ПД, блокировать или удалять, если ПД являются неточными, неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки. Либо обеспечить блокирование, удаление, в случае, если обработка ПД осуществляется другим лицом, действующим по поручению ИП Левченко Е.А.

6.4. Уведомлять субъекта ПД об обработке ПД в том случае, если ПД были получены не от субъекта ПД (за исключением случаев, когда субъект ПД уже уведомлен об осуществлении обработки его ПД соответствующим оператором).

6.5. ИП Левченко Е.А. обязан вести Журнал учета обращений Субъектов ПД, в котором фиксируются запросы субъектов ПД на получение ПД, а также факты предоставления ПД по этим запросам

6.6. В случае достижения цели обработки ПД незамедлительно прекратить обработку ПД и уничтожить либо обезличить соответствующие ПД в срок, не превышающий 30 дней с даты достижения цели обработки ПД, если иное не предусмотрено действующим законодательством либо обеспечить уничтожение, обезличивание, в случае, если обработка ПД осуществляется другим лицом по поручению 6.3. По требования субъекта ПД уточнять обрабатываемые ПД, блокировать или удалять, если ПД являются неточными, неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки. Либо обеспечить блокирование, удаление, в случае, если обработка ПД осуществляется другим лицом, действующим по поручению ИП Левченко Е.А.

6.7. В случае отзыва субъектом ПД согласия на обработку ПД, прекратить обработку ПД и уничтожить ПД в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между ИП Левченко Е.А. и субъектом ПД. Либо обеспечить прекращение обработки ПД и их уничтожение, в случае если обработка ПД осуществляется третьим лицом, действующим по поручению ИП Левченко Е.А. Об уничтожении ПД в таком случае ИП Левченко Е.А. обязан уведомит субъекта ПД.

6.8. В случае поступления требования субъекта ПД о прекращении обработки ПД в целях продвижения продуктов ИП Левченко Е.А. — немедленно прекратить обработку ПД, либо обеспечить прекращение обработки ПД в случае, если обработка ПД осуществляется третьим лицом, действующим по поручению ИП Левченко Е.А.

6.9. При сборе ПД, в том числе посредством сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РБ с использованием баз данных, находящихся на территории РБ, за исключением случаев, отдельно указанных в Законе Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

6.10. ИП Левченко Е.А. не раскрывает третьим лицам и не распространяет ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.

6.11. При достижении целей обработки ПД, а также в случае отзыва субъектом ПД согласия, ПД подлежат уничтожению, если:

ИП Левченко Е.А. не вправе осуществлять обработку без согласия субъекта ПД;
Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД;
Иное не предусмотрено иным соглашением между ИП Левченко Е.А. и субъектом ПД.

6.12. В случае подтверждения факта неточности ПД или неправомерности их обработки ПД подлежат их актуализации ИП Левченко Е.А., или их обработка должна быть прекращена соответственно.

6.13. Факт неточности ПД или неправомерности их обработки может быть установлен либо субъектом ПД, либо компетентными государственными органами РБ.

7. Обеспечение безопасности персональных данных

7.1. ИП Левченко Е.А. назначает ответственного за организацию ПД для выполнения обязанностей, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

7.2. ИП Левченко Е.А. применяет комплекс правовых организационных и технических мер по обеспечению безопасности ПД для обеспечения конфиденциальности ПД и их защиты от неправомерных действий:

Обеспечивает неограниченные доступ к Политике, копия которой размещена по адресу нахождения ИП Левченко Е.А., а также размещена на сайте ИП Левченко Е.А.;
Во исполнение Политики утверждает и приводит в действие локальные акты;
Производит ознакомление работников с положениями законодательства о ПД, а также с Политикой;
Осуществляет допуск работников к ПД, обрабатываемым в информационной системе ИП Левченко Е.А., а также к их материальным носителям только для выполнения трудовых обязанностей;
Устанавливает правила доступа к ПД, обрабатываемым в информационной системе ИП Левченко Е.А.» а также обеспечивает регистрацию и учет всех действия с ними;
Производит оценку вреда, который может быть причинен субъектам ПД в случае нарушения Закона «О защите персональных данных»;
Производит определение угроз безопасности ПД пи их обработке в информационной системе ИП Левченко Е.А.»
Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности ПД;
Осуществляет обнаружение фактов несанкционированного доступа к ПД и принимает меры по реагированию, включая восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
Производит оценку эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию информационной системы ИП Левченко Е.А.;
Осуществляет внутренний контроль соответствия обработки ПД Закона «О защите персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, настоящей Политике и иным локальным актам, включающих контроль за принимаемыми мерами по обеспечению безопасности ПД и их уровня защищенности при обработке в информационной системе ИП Левченко Е.А.;
Определяет угрозы безопасности ПД при их обработке в информационной системе ПД;
Осуществляет учет машинных носителей информации.

7.3. ИП Левченко Е.А. осуществляет обработку и хранение ПД на территории РБ

8. Заключительные положения

8.1. Настоящая Политика может быть пересмотрена в любом из следующих случаев:

8.2. Настоящая Политика может быть пересмотрена в любом из следующих случаев:

При изменении законодательства РБ в области обработки и защиты ПД;
В случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия Политики;
По решению руководства ИП Левченко Е.А.;
При изменении целей и сроков обработки ПД;
При изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введения новых);
При применении новых технологий обработки и защиты ПД (в т.ч. передачи, хранения);
При появлении необходимости в изменении процесса обработки ПД, связанной с деятельностью ИП Левченко Е.А.

8.3. В случае неисполнения положений настоящей Политики ИП Левченко Е.А. и его работники несут ответственность в соответствии с действующим законодательством РБ.

8.4. Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки ПД ИП Левченко Е.А., а также за безопасность персональных данных.

8.5. Контакты ИП Левченко Е.А.:

220056 Республика Беларусь, г. Минск, ул. Водолажского, 21-33;
Телефон: +375 29 6905190

Приложение № 1. ПОЛИТИКА COOKIES

Информация об использовании файлов cookies на сайте ИП Левченко Е.А.

ИП Левченко Е.А. может собирать и обрабатывать сведения, не являющиеся ПД:
1. Информацию об интересах посетителей сайта на основе действий посетителей сайта с целью предоставления актуальной информации клиентам ИП Левченко Е.А. при использовании сайта, а также обобщения и анализа информации, о том, какие разделы сайта ИП Левченко Е.А. пользуются наибольшим спросом об использовании сайта;
1. Обработка и хранение действий посетителей сайта с целью обобщения и создания клиентской статистики об использовании сайта.
ИП Левченко Е.А. автоматически получает некоторые виды информации, получаемой в процессе взаимодействия посетителей с сайтом, переписки по электронной почте и т.п. Речь идет о технологиях и сервисах, таких как веб-протоколы, cookies, веб-отметки и т.п.
Cookies — это часть данных, автоматически располагающаяся на жестком диске компьютера при каждом посещении веб-сайта. Таким образом Сookies – это уникальный идентификатор браузера для веб-сайта. Сookies дают возможность хранить информацию на сервере и помогают легче ориентироваться в веб-пространстве, а также позволяют осуществляют анализ сайта и оценку результатов его использования. Большинство веб-браузеров разрешают использования Сookies, однако можно изменить настройки для отказа от работы с Сookies или отслеживания пути их рассылки. При этом некоторые ресурсы могут работать некорректно если работа Сookies в браузере будет запрещена. На определенных веб-страницах или электронных письмах ИП Левченко Е.А. может использовать распространенную в Интернете технологию «веб-отметки» (также известную как «Тэги» или «точная GIF-технология»). Веб-отметки помогают анализировать эффективность веб-сайтов, например, с помощью измерения числа посетителей сайта или количества «кликов», сделанных на ключевых позициях страницы сайта.
Полученные данные в обобщенном и обезличенном виде могут использоваться для лучшего понимания потребностей покупателей продуктов ИП Левченко Е.А. и улучшения качества обслуживания.
ИП Левченко Е.А. использует файлы Сookies на сайте ИП Левченко Е.А.
Файлы Сookies используются ИП Левченко Е.А. для следующих целей:
1. Авторизации на сайте ИП Левченко Е.А. в качестве зарегистрированного пользователя, предоставления продуктов ИП Левченко Е.А.;
1. Выявления и устранения ошибок на сайте ИП Левченко Е.А.;
1. Обеспечения функционирования, повышения производительности и улучшения качества сайта ИП Левченко Е.А.
1. Смягчения рисков предотвращения возможного мошенничества, обеспечения безопасности при использовании сайта ИП Левченко Е.А.;
1. Хранения персональных предпочтений и настроек пользователей;
1. Предоставления целевой информации по продуктам ИП Левченко Е.А. и его партнеров;
1. Усовершенствование продуктов ИП Левченко Е.А. для разработки новых продуктов и(или) сервисов;
1. Ведение аналитики.
При посещении сайта ИП Левченко Е.А. в сети Интернет происходит автоматический сбор иных данных, в том числе: технических характеристик устройства, IP адреса, информации об используемого браузере и языке, даты и времени доступа к сайту, адресов запрашиваемых страниц сайта и иной подобной информации.
ИП Левченко Е.А. может использовать Сookies и иные автоматизированные и неавтоматизированные способы обработки пользовательских данных (сведения о действиях, которые совершаются пользователем на сайте, сведения об используемых для этого устройствах, дата и время сессии), а также ИП Левченко Е.А. может передавать их третьим лицам для проведения исследований, выполнения работ или оказания услуг.
Пользователь сайта ИП Левченко Е.А. вправе самостоятельно управлять Сookies. Используемый браузер и(или) устройство могут позволять блокировать, удалять или иным образом ограничивать использование Сookies чтобы узнать, как управлять Сookies с помощью используемых браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем используемого устройства.
При удалении или ограничении использования файлов Сookies некоторые функции сайта ИП Левченко Е.А. могут оказаться недоступны.
Обрабатываемые Сookies уничтожаются, либо обезличиваются по достижении указанных выше целей обработки или в случае утраты необходимости в достижении этих целей.

Приложение № 2. Согласие на обработку ПД посетителя сайта ООО «ИП Левченко Е.А.»

При заполнении формы регистрации или авторизации, заявки, формы обратной связи и т.п. на сайте ИП Левченко Е.А., пользователь сайта предоставляет свое согласие на обработку предоставленных ПД ИП Левченко Е.А. в соответствии с положениями Политики обработки ПД и настоящим Согласием.

Пользователь сайта предоставляет согласие на обработку предоставленных им персональных данных, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
Предоставленные персональные данные не являются специальными или биометрическими.
Персональные данные, которые может предоставлять пользователь сайта могут включать: фамилия, имя, отчество, дата рождения, адрес электронной почты, номер телефона, место работы, занимаемая должность.
ИП Левченко Е.А. также может обрабатывать данные, получаемые в соответствии с политикой Cookies.
Обработка персональных данных может производиться как с использованием средств автоматизации, так и без их использования.
Персональные данные предоставляются с целью предоставления пользователю сайта продуктов ИП Левченко Е.А., коммуникации в отношении новых продуктов, обновлений, полезных материалов, мероприятий, проводимых ИП Левченко Е.А., а также иных услуг, связанных с использованием продуктов ИП Левченко Е.А.
Согласие действует с дня предоставления данных и до дня его отзыва.
Согласие может быть отозвано путем направления соответствующего уведомления на адрес katerina@ocrm.by
Обработка ПД прекращается в течении 30 (тридцати) календарных дней с дня получения отзыва, за исключением случаев, когда ИП Левченко Е.А. обязан продолжить обработку ПД на основаниях, предусмотренных действующим законодательством.