Политика в отношении обработки персональных данных

1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о защите персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «БезБарьеров» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://zabotaorodnyh.by.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение доступа к персональным данным без их удаления.
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://zabotaorodnyh.by.
2.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.5. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6. Оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с другими указанными лицами организующие и (или) осуществляющие обработку персональных данных.
2.7. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (субъекту персональных данных / Пользователю).
2.8. Специальные персональные данные — персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или иных убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
2.9. Пользователь — любой посетитель веб-сайта https://zabotaorodnyh.by, являющийся субъектом персональных данных.
2.10. Предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенного лица или определенного круга лиц.
2.11. Распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.13. Удаление персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.


3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения о прекращении обработки персональных данных или их удалении, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Законом о защите персональных данных и иными законодательными актами РБ;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о защите персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

3.2. Оператор обязан:
— разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
— получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами РБ;
— обеспечивать защиту персональных данных в процессе их обработки;
— организовывать обработку персональных данных в порядке, установленном законодательством Республики Беларусь;
— отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о защите персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных) о нарушениях систем защиты персональных данных незамедлительно, но не позднее 3 рабочих дней после того, как Оператору стало известно о таких нарушениях;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике до начала обработки персональных данных;
— принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий;
— прекратить обработку, осуществить удаление или блокирование персональных данных в случаях и порядке, предусмотренных Законом о защите персональных данных;
— исполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

4. Права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— на отзыв согласия: в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
— на получение информации: получать информацию, касающуюся обработки своих персональных данных (наименование Оператора, место нахождения, подтверждение факта обработки, перечень данных, источник получения, правовые основания и цели обработки);
— на внесение изменений: требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
— на получение информации о предоставлении данных третьим лицам: получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно;
— на прекращение обработки и (или) удаление данных: требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии правовых оснований для обработки;
— на обжалование действий (бездействия) Оператора: обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) или в судебном порядке.

4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные сведения о себе;
— своевременно сообщать Оператору об изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с целями первоначального сбора.
5.3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
5.4. Обработка персональных данных носит прозрачный характер. Субъекту персональных данных предоставляется соответствующая информация, касающаяся обработки его данных.
5.5. Оператор принимает меры по обеспечению точности и актуальности обрабатываемых персональных данных.
5.6. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных или установленные законодательными актами сроки.

7. Условия и порядок обработки персональных данных
7.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами Республики Беларусь, когда обработка допускается без согласия (например, во исполнение договора, требования законодательства и др.).
7.2. Безопасность персональных данных обеспечивается путем реализации комплекса правовых, организационных и технических мер в соответствии с требованиями Закона о защите персональных данных и нормативных документов НЦЗПД.
7.3. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к ним третьих лиц.
7.4. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь, либо если согласие на такую передачу предоставлено субъектом персональных данных.
7.5. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты bezbarriers@mail.ru с пометкой «Актуализация персональных данных».
7.6. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору заявление в письменной форме либо в форме электронного документа на адрес электронной почты bezbarriers@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.7. Информация, собираемая сторонними сервисами (платежными системами, сервисами аналитики, мессенджерами), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственности за действия данных третьих лиц.

8. Порядок реализации прав субъекта персональных данных
8.1. Для реализации одного или нескольких прав, предусмотренных разделами 4 настоящего Положения, субъект персональных данных подает Оператору заявление:
— в письменной форме (почтовым отправлением или лично);
— в форме электронного документа, подписанного электронной цифровой подписью (ЭЦП).

8.2. Заявление должно содержать:
— фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
— дату рождения субъекта персональных данных;
— изложение сути требования;
— личную подпись или электронную цифровую подпись субъекта персональных данных.

8.3. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, в сроки, установленные Законом о защите персональных данных:
— в течение 15 дней — по вопросам отзыва согласия, внесения изменений в персональные данные, прекращения обработки и их удаления;
— в течение 5 рабочих дней — по запросу на получение информации об обработке персональных данных;
— в течение 15 дней — по запросу информации о предоставлении персональных данных третьим лицам.

9. Трансграничная передача персональных данных
9.1. Трансграничная передача персональных данных на территорию иностранных государств, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, осуществляется Оператором без ограничений при наличии законных оснований.
9.2. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, допускается только при наличии условий, предусмотренных статьей 9 Закона о защите персональных данных (в частности, при наличии согласия субъекта персональных данных на трансграничную передачу с информированием о рисках).

10. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательными актами Республики Беларусь.

11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте bezbarriers@mail.ru.
11.2. В настоящем документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
11.3. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу: https://zabotaorodnyh.by/privacy.