1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ определяет политику Общества с ограниченной ответственностью «БурЛида» (далее – Оператор) (УНП 592029274; юридический адрес: Республика Беларусь, Гродненская обл., Лидский р-н, аг.Крупово) в отношении обработки персональных данных и реализации требований к защите персональных данных (далее — Политика) и разработан во исполнение требований Закона Республики Беларусь от 07.05.2021 No 99-З «О защите персональных данных» (далее — Закон о персональных данных).

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. В настоящей Политике используются следующие основные понятия:

  • «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники;
  • «Блокирование персональных данных» — прекращение доступа к персональным данным без их удаления;
  • «Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
  • «Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  • «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
  • «Оператор персональных данных (оператор)» — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и/или осуществляющие обработку персональных данных;
  • «Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
  • «Персональные данные» — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
  • «Пользователь/Субъект персональных данных» — физическое лицо, в отношении которого осуществляется обработка персональных данных;
  • «Предоставление персональных данных» — действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
  • «Сайт Оператора» — https://burlida.by/;
  • «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства;
  • «Удаление персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных;
  • «Физическое лицо, которое может быть идентифицировано» — физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, умственной, экономической, культурной или социальной идентичности.

Остальные термины и их определения применяются в значении, указанном в Законе о персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

1.4. Во исполнение требований п. 4 ст. 17 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети интернет на сайте Оператора.

1.5. Посещая сайт Оператора (в том числе заполняя электронные формы на сайте Оператора), Субъект персональных данных соглашается с тем, что ознакомлен с настоящей Политикой, согласен с ее условиями, а также дает свое согласие на обработку персональных данных.

1.6. Настоящая Политика вступает в силу с момента ее утверждения.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Мы уделяем особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных на неразглашение информации. Чтобы обезопасить персональные данные, одновременно с этим повышая качество обслуживания Оператор соблюдает следующие принципы обработки персональных данных:

  • обработка персональных данных осуществляется на законной и справедливой основе;
  • обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
  • обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
  • обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
  • содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
  • обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
  • оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
  • хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных,  не дольше, чем этого требуют заявленные цели обработки персональных данных.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.

2.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры по удалению или уточнению неполных или неточных данных.

2.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.

2.8. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором осуществляется в соответствии с Конституцией Республики Беларусь, Гражданским кодексом Республики Беларусь, Трудовым кодексом Республики Беларусь, Налоговым кодексом Республики Беларусь, Законом Республики Беларусь от 07.05.2021 No 99-З «О защите персональных данных» и иными нормативными правовыми актами в сфере обработки и защиты персональных данных.

3.2. Правовым основанием обработки персональных данных также являются:

  • договоры, заключаемые между Оператором и субъектами персональных данных;
  • договоры, заключаемые между Оператором и юридическими лицами в интересах Субъектов персональных данных;
  • согласие Субъектов персональных данных на обработку их персональных данных, которое должно быть свободным, информированным и однозначным;
  • оформление трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности Субъекта персональных данных;
  • случаи, когда законодательными актами прямо предусматривается обработка персональных данных без согласия Субъекта персональных данных;

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

  • соблюдение требований законодательства Республики Беларусь;
  • подготовка, оформление и исполнение договорных обязательств, а при необходимости — изменение и расторжение (прекращение) договорных обязательств;
  • установления с Пользователем обратной связи, включая направление запросов, уведомлений, касающихся использования сайта Оператора, обработка запросов и заказов Пользователя;
  • использования в рассылках (почтовых, по электронной почте, с использованием СМС, других служб обмена сообщениями (Viber, Telegram) и пр.) для передачи Пользователю о новых товарах, акциях, бонусных предложениях, специальных программах, на получение которых Субъект дал свое согласие. Субъект всегда может отказаться от проведения указанных рассылок по его контактной информации;
  • маркетинговых, аналитических, связанных с продажей товаров Оператора, в том числе для проведения опросов в целях оценки степени удовлетворенности клиентов уровнем оказанных услуг;
  • предоставление различных сервисов сайтом оператора;
  • направлением запросов и уведомлений, связанных со сбором, хранением и обработкой персональных данных;
  • предоставление Пользователю по электронной связи и/или иными доступными способами, с его согласия иных сведений/уведомлений со стороны сайта;
  • исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь;
  • усовершенствованию работы сайта Оператора;
  • использование в персонализированной рекламе Google, Yandex (Яндекс) и Meta.
  • осуществление иных полномочий и обязанностей, возложенных на Оператора законодательством Республики Беларусь.

5. ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ

5.1. Оператором обрабатываются персональные данные следующих категорий субъектов (физические лица):

  • субъекты персональных данных, с которыми у Оператора заключены или будут заключены (планируются к заключению) сделки;
  • посетители сайта Оператора;
  • лица, предоставившие персональные данные Оператору иным путем.

6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь с учетом целей обработки персональных данных, указанных в настоящей Политики.

6.2. Оператор обрабатывает следующие персональные данные Субъекта персональных данных:

  • фамилия, имя, отчество;
  • пол;
  • дата и место рождения;
  • контактные данные (номер телефона, адрес электронной почты);
  • иные персональные данные, предоставляемые Субъектами при заполнении анкет, форм, заявлений, договором с Оператором;
  • обезличенные данные о посетителях сайта Оператора (файлы cookie, IP-адрес и другие);
  • история запросов и просмотров на сайте Оператора;
  • иная информация (указанный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

6.3. Для анализа работы сайта Оператор обрабатывает такие персональные данные как:

  • IР-адрес;
  • информация о браузере;
  • данные из файлов cookie;
  • адреса запрошенных страниц;
  • дата и время доступа;
  • данные о местоположении в случае, если Субъект персональных данных сообщил свои координаты;
  • иные данные о Субъекте персональных данных, которые Субъект персональных данных пожелал оставить на сайте Оператора.

6.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, при необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

6.5. Оператор вправе передать обезличенные персональные данные третьему лицу для осуществления целей, указанных в настоящей Политике.

6.6. Оператор не проверяет подлинность данных, предоставляемых Субъектом обработки персональных данных, и не несет ответственности за возможные негативные последствия предоставления недостоверных сведений.

7. ПОРЯДОК, СРОКИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.

7.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

7.3. Отказ субъекта в даче согласия на обработку персональных данных, либо отзыв ранее предоставленного согласия, означает несогласие с настоящей Политикой.

7.4. Отказ в даче согласия на обработку персональных данных посетителями сайта оператора, либо отзыв ранее предоставленного согласия, означает несогласие с настоящей Политикой, и означает невозможность доступа, использования всех доступных функций сайта.

7.5. В случае отказа в даче согласия на обработку персональных данных субъекта, либо отзыва ранее предоставленного согласия становится невозможным (аннулируется) участие субъекта персональных данных во всех проводимых оператором, а также привлечёнными оператором третьими лицами, рекламных активностях, механизм которых предполагает использование персональных данных.

7.6. Обработка персональных данных оператором, включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия, в соответствие с законодательством Республики Беларусь.

7.7. Способы обработки персональных данных оператором:

  • неавтоматизированная обработка персональных данных;
  • автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
  • смешанная обработка персональных данных.

7.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором.

7.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

7.10. При обработке персональных данных оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.11. Для осуществления обработки персональных данных оператор:

  • назначает лицо, ответственное за организацию обработки персональных данных субъектов оператора;
  • издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных субъектов оператора;
  • осуществляет ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь и локальными нормативными актами оператора в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
  • публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
  • сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь;
  • прекращает обработку и уничтожает или блокирует персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
  • совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

7.12. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Беларусь и иным лицам только по основаниям и в порядке, установленным законодательством Республики Беларусь.

8. МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа.

Заявление должно содержать:

  • фамилию, имя, отчество субъекта персональных данных;
  • адрес места жительства (места пребывания);
  • дату рождения;
  • идентификационный номер (если указывался при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных);
  • изложение сути требования;
  • личную подпись либо электронную цифровую подпись.

Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное, Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.

8.2. Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно, законодательству), осуществляет их удаление, при отсутствии технической возможности удаления — принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.

8.3. Если Пользователь отзовет или не предоставит согласие на использование его персональных данных, оператор не сможет оказать запрошенные Пользователем услуги (оформить заказ, отправлять информационные и рекламные рассылки, предоставить техническую поддержку и иные, согласно целям, изложенным в настоящей Политике — полностью или частично.

8.4. Субъект персональных данных вправе получить у оператора информацию, касающуюся обработки своих персональных данных, посредством подачи оператору заявления в порядке, предусмотренном п. 8.1 настоящей политики. Оператор в течение 5 рабочих дней после получения заявления предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.

8.5. Субъект персональных данных вправе требовать от оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи оператору заявления в порядке, предусмотренном п. 8.1 настоящей политики, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений. Оператор в течение 15 дней после получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении изменений.

8.6. Субъект персональных данных вправе получить от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, посредством подачи оператору заявления в порядке, предусмотренном п. 8.1 настоящей политики. Оператор в течение 15 дней после получения заявления предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет его о причинах отказа в предоставлении такой информации.

8.7. Субъект персональных данных вправе требовать от оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, посредством подачи оператору заявления в порядке, предусмотренном п.8.1. настоящей политики. Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству), осуществляет их удаление, при отсутствии технической возможности удаления — принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.

8.8. Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении, при наличии основании для обработки персональных данных, предусмотренных законодательными актами, в том числе, если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.

9. РАЗРЕШЕНИЕ СПОРОВ

9.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Беларусь.

9.3. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство Республики Беларусь.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

10.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

10.3. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных. Действующая редакция Политики является общедоступной и размещается в сети Интернет на сайте оператора.