Соглашение на обработку персональных данных

Соглашение на обработку данных:

1. ОСНОВНЫЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика):

1.1.1. Оператором, осуществляющим обработку персональных данных, является ЧУП "Иностранный перевод" (далее — "Мы" или "Оператор"). Место нахождения Оператора: Республика Беларусь, г. Минск, пр-т. Независимости, 44, офис 28Н (далее — "Место нахождения"). Политика направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

1.1.2. Настоящая Политика применяется к отношениям, связанным с обработкой персональных данных следующих лиц и субъектов персональных данных (далее — "Заинтересованные лица"):

1.1.3. Настоящая Политика действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в пункте 1.1.2.

1.1.4. Политика разработана и принята в соответствии с действующим законодательством Республики Беларусь, включая Указ Президента Республики Беларусь от 28.10.2021 года № 422 "О мерах по совершенствованию защиты персональных данных", Закон Республики Беларусь от 07.05.2021 года № 99-З "О защите персональных данных", Закон Республики Беларусь от 10.11.2008 года № 455-З "Об информации, информатизации и защите информации" и другими нормативными правовыми актами, регулирующими деятельность Оператора в области обработки персональных данных.

1.1.5. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном веб-сайте Оператора, а также размещается в свободном доступе в магазинах Оператора.

1.1.6. Действие настоящей Политики начинается с момента ее утверждения.

2. ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.

2.2. Содержание и объем персональных данных определяются необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

2.3. Оператор может обрабатывать следующие персональные данные, необходимые для оказания услуг:

№	Цель	Обрабатываемые персональные данные
2.3.1.	Заключение, исполнение, изменение и расторжение договора с Клиентами	Фамилия, имя, отчество (опционально); номер телефона; адрес электронной почты (опционально); адрес доставки (опционально); адрес места жительства (опционально); банковские реквизиты (опционально); запись телефонного разговора (опционально); иные данные (по усмотрению Клиента) предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора	Срок хранения персональных данных: До момента его отзыва
2.3.2.	Для оформления заявки на сайте perevedi.by с целью оказания услуг "Иностранный перевод"	Фамилия, имя, отчество; номер телефона, адрес электронной почты	Срок хранения персональных данных: До момента его отзыва
2.3.3.	Для получения информации о заказе и оказания услуг по переводу и связанным с ними операциям посредством электронной связи, SMS, Viber, E-mail и иных средств связи; для доставки услуг по адресу клиента	Фамилия, имя, отчество; номер телефона, а также фотографии или сканы документов, предоставляемых клиентом	Срок хранения персональных данных: До момента его отзыва
2.3.4.	Для проведения маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий), идентификации субъекта персональных данных в них, анализа данных	Фамилия, имя, отчество (опционально); паспортные данные (опционально); номер телефона; адрес электронной почты; дата рождения	Срок хранения персональных данных: До момента его отзыва
2.3.5.	Для рассмотрения заявки о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва	Фамилия (опционально), отчество (опционально), имя; номер телефона; иные данные, указанные субъектом в анкете	Срок хранения персональных данных: До момента его отзыва
2.3.6	Для рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений	Фамилия, имя, отчество (либо инициалы); адрес места жительства (места пребывания); суть обращения; иные персональные данные, указанные субъектом в обращении	Срок хранения персональных данных: До момента его отзыва
2.3.7	Для осуществления видеонаблюдения в офисах ЧУП по оказанию услуг "Иностранный перевод" с целью обеспечения общественного порядка, охраны физических лиц и имущества	Видеоизображение субъекта персональных данных	Срок хранения персональных данных: 30 дней с момента осуществления видеозаписи — подп. 5.3. п. 5 Указа № 527 от 28.11.2013 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка»

*Предоставляя согласие на обработку своих персональных данных Оператору, субъект персональных данных уполномочивает Оператора на осуществление следующих мероприятий с такими данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление и удаление, как с применением автоматизированных средств, так и без них.

2.4. Обработка персональных данных субъекта прекращается в следующих случаях:

2.4.1. Отзыв субъектом согласия на обработку его (ее) данных.

2.4.2. Прекращение действия правовых оснований, обусловивших обработку данных.

2.4.3. Выявление неправомерной обработки данных.

Для осуществления своих прав согласно пунктам 2.4.1 – 2.4.3 необходимо направить соответствующее заявление Оператору:

- В письменной форме по адресу: 220005, Республика Беларусь, г. Минск, проспект Независимости, 44, пом. 28Н.

- В виде электронного документа на электронный адрес: director@perevedi.by.

Для осуществления права на отзыв согласия согласно пункту 2.4.2 необходимо уведомить Оператора о своем намерении отозвать согласие на обработку персональных данных. Уведомление можно предоставить:

- В письменной форме по адресу: 220005, Республика Беларусь, г. Минск, проспект Независимости, 44, пом. 28Н.

- В виде электронного документа на электронный адрес: director @perevedi.by.

3. УСЛОВИЯ ОБРАБОТКИ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.2. Оператор вправе осуществлять передачу персональных данных третьим лицам в соответствии с целями, установленными в Политике обработки персональных данных, на основании заключенных гражданско-правовых договоров с ЧУП "Иностранный перевод".

Третьи лица, которым Оператор делегирует обработку персональных данных, как правило, располагаются на территориях, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

Однако, в случае обработки персональных данных на территории страны, где отсутствует должный уровень защиты прав субъектов персональных данных, субъекты будут предварительно уведомлены о возможных рисках, связанных с отсутствием надлежащей защиты данных в таких странах. Эта информация будет включать в себя следующее:

- Отсутствие специального законодательства, регулирующего обработку персональных данных, и нормативных требований, касающихся соблюдения таких норм.

- Отсутствие обязательных положений о наличии и соблюдении местных актов, касающихся обработки персональных данных.

- Отсутствие уполномоченных государственных органов, ответственных за защиту персональных данных.

- Риски, связанные с использованием неподходящих методов сбора персональных данных.

- Риски, связанные с использованием недостаточных мер по защите персональных данных от утечки.

- Риски, связанные с незаконной обработкой персональных данных, которая может привести к несанкционированному доступу третьих лиц и иным аналогичным угрозам.

На основании заключенных договоров с соответствующими уполномоченными лицами, Оператор передает персональные данные третьим организациям:

1. Системы Битрикс24 и 1С-Битрикс: Оператор включает персональные данные в системы Битрикс24 и 1С-Битрикс, поручая обработку данных ИУП «1С Битрикс», УНП 192042385, с юридическим адресом: 220035, г. Минск, пр-т Победителей, д. 59, оф. 202, как уполномоченному лицу. Данное согласие также распространяется на третьих лиц-соисполнителей.

2. Для осуществления доставки: Оператор передает персональные данные организации ООО «Автолайтэкспресс» с юридическим (почтовым) адресом: 220015, Республика Беларусь, ул. Одоевского, д. 117, пом. 23, г. Минск, УНП 190654467.

3. Иным исполнителям: Оператор также может передавать персональные данные третьим лицам на основании заключенных с ними договоров.

4. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ:

4.1. Субъект персональных данных вправе:

4.1.1. Запросить от Оператора внесение изменений в случае устаревших, неполных или неточных персональных данных. Оператор обязуется внести необходимые изменения в Ваши персональные данные в течение 15 календарных дней с момента получения запроса, при условии их устаревания, неполноты или неточности.

4.1.2. Запросить получение информации, связанной с обработкой персональных данных. Оператор обязуется предоставить запрошенную информацию в течение 5 рабочих дней после получения Вашего запроса или уведомить Вас о причинах отказа в предоставлении такой информации.

4.1.3. Отозвать свое согласие на обработку своих персональных данных. Оператор обязуется внести изменения в обработку Ваших персональных данных или прекратить их обработку в срок до 15 календарных дней с момента получения Вашего отзыва, за исключением случаев, когда существуют другие правовые основания для обработки данных. Оператор также уведомит Вас об этом.

4.1.4. Запросить прекращение обработки своих данных и их удаление. Оператор обязуется в течение 15 календарных дней с момента получения запроса прекратить обработку Ваших персональных данных и осуществить их удаление, за исключением случаев, когда существуют другие правовые основания для обработки данных. Оператор также уведомит Вас об этом.

4.1.5. Подать жалобу на действия/бездействия и решения Оператора, связанные с обработкой Ваших персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в соответствии с установленным законодательством.

4.2. Для реализации субъектом персональных данных своих прав, изложенных в пунктах 4.1.1. — 4.1.5, необходимо подать заявление Оператору письменно по почте по следующему адресу: 220030, Беларусь, г. Минск, проспект Независимости, 11-2, офис 505, офис 24

4.3. Для реализации права на отзыв согласия (п. 4.1.4.), субъект вправе как направить ЧУП "Иностранный перевод" соответствующее заявление по юридическому адресу: 220005, Беларусь, г. Минск, пр-т Независимости, 44, офис 28Н

4.4. Заявление должно содержать следующие данные:

Фамилию, имя, отчество (при наличии) субъекта персональных данных.
Дату рождения субъекта персональных данных.
Адрес места жительства (пребывания) субъекта персональных данных.
Номер мобильного телефона и/или адрес электронной почты, указанный при регистрации на сайте.
Суть требований.
Идентификационный номер или номер документа, удостоверяющего личность субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных.
Личную подпись или электронную цифровую подпись субъекта персональных данных.

4.5. Право на обжалование действий (бездействий) и решений Оператора (согласно пункту 4.1.6.), связанных с обработкой персональных данных, может быть осуществлено через уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в соответствии с законодательством Республики Беларусь о порядке обращений граждан и юридических лиц.

4.6. С целью содействия в реализации своих прав субъект персональных данных также имеет право обратиться к ответственному лицу, осуществляющему внутренний контроль обработки персональных данных у Оператора, направив сообщение на электронный адрес: director@perevedi.by.

4.7. В случае отказа субъекта персональных данных от предоставления согласия на обработку персональных данных или отзыва предоставленного согласия, Оператор не может продолжать обрабатывать персональные данные субъекта, за исключением случаев, предусмотренных законодательством.

Прекращение обработки персональных данных Оператором может повлечь за собой невозможность предоставления субъекту услуг.

4.8. Лицо, предоставившее Оператору неполные, устаревшие, или недостоверные сведения о себе, или сведения о другом субъекте персональных данных без его согласия, несет ответственность в соответствии с законодательством Республики Беларусь.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Вопросы, связанные с обработкой персональных данных и не урегулированные в данной Политике, подпадают под действие законодательства Республики Беларусь.

5.2. В случае, если какое-либо положение данной Политики будет признано недействительным или противоречащим законодательству, все остальные положения, соблюдающие законодательство, сохраняют свою юридическую силу. Недействительное положение будет рассматриваться как аннулированное или измененное в той мере, которая необходима для его согласования с законодательством.

5.3. Оператор имеет право по собственному усмотрению односторонне вносить изменения и/или дополнения в условия настоящей Политики без предварительного уведомления субъектов персональных данных, размещая новую редакцию Политики на Сайте.