Положение о политике в отношении обработки персональных данных Общества с ограниченной ответственностью «Европровод»

31.10.2024

Настоящее Положение о политике в отношении обработки персональных данных Общества с ограниченной ответственностью «Европровод»  разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизмы их реализации.

1. Общие положения

1.1. Общество с ограниченной ответственностью «Европровод» (далее – ООО «Европровод», Оператор) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

1.2. Настоящее Положение о политике в отношении обработки персональных данных (далее – Политика):

1.2.1. определяет деятельность ООО «Европровод» (место нахождения: Республика Беларусь, 220136, г. Минск, ул. Притыцкого, д.105, пом. 370) в отношении обработки персональных данных, разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизмы их реализации;

1.2.2. не применяется к обработке персональных данных в процессе трудовой деятельности, при осуществлении административных процедур (в отношении работников и бывших работников Оператора), при видеонаблюдении, при обработке cookie-файлов на интернет-сайте ООО «Европровод», а также при обработке персональных данных в Интернет-магазине avs.by. В отношении указанных процессов ООО «Европровод» разработаны отдельные Политики в отношении обработки персональных данных, размещенные на сайте Оператора;

1.2.3. применяется к отношениям, связанным с обработкой Оператора персональных данных следующих субъектов персональных данных (далее – Клиенты):

• клиентов, заключивших договоры с Оператором;
• клиентов и пользователей услуг, предоставляемых Оператором;
• контрагентов - физических лиц;
• посетителей офисных помещений;
• представители субъектов хозяйствования;
• уполномоченных представителей вышеперечисленных субъектов персональных данных.

1.2.4. публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: https://avs.by/ в разделе Правила обработки персональных данных;

1.2.5. действует с момента ее утверждения.

1.3. Утверждение Политики является одной из принимаемых ООО «Европровод» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З «О защите персональных данных» (далее – Закон).

1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.

2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке. Перечень обрабатываемых персональных данных. Правовые основания и сроки обработки персональных данных

2.1. Правовым основанием обработки персональных данных является согласие Клиента, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.

2.2. Содержание и объем обрабатываемых персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта персональных данных.

2.3. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2.4. Перечень целей, сроков и правовых оснований обработки Оператором персональных данных субъектов персональных данных, изложенных в п. 1.2.3 настоящей Политики, приведены в Приложении к настоящей Политике.

3. Уполномоченные лица. Предоставление персональных данных третьи лицам

3.1. Оператор вправе поручать обработку персональных данных Клиентов уполномоченным лицам в целях и условиях, указанных в гражданско-правовых договорах, заключенных с ООО «Европровод», в соответствии с настоящей Политикой.

Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Оператора, размещен на сайте Оператора в разделе «____».

3.2. Оператор не допускает незаконных раскрытия и распространения персональных данных Клиентов третьим лицам. Предоставление персональных данных третьим лицам, осуществляется Оператором исключительно в тех случаях, когда предоставление предусмотрено законодательными актами в рамках установленной законодательством процедуры.

4. Трансграничная передача персональных данных

4.1. Оператор не осуществляет трансграничную передачу персональных данных. 

5. Права Клиентов в области защиты персональных данных

5.1. Клиент имеет следующие права, связанные с защитой его персональных данных при их обработке Оператором:

5.2. Для реализации одного или нескольких прав, предусмотренных пунктами № 5.1.1-5.1.5 изложенными выше, Клиент имеет право подать Оператору заявление в письменной форме по почтовому адресу, указанному в подпункте 1.2.1 пункта 1 настоящей Политики.

Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется); адрес места жительства (места пребывания); дату рождения; идентификационный номер физического лица, в случае отсутствия такового – номер документа, удостоверяющего личность (в случаях, если эта информация указывалась физическим лицом при даче своего согласия ООО «Европровод» или обработка персональных данных осуществляется без согласия физического лица); изложение сути требований; личную подпись либо электронную цифровую подпись физического лица.

Оператор не рассматривает заявления Клиентов, поступившие в его адрес иными способами (e-mail, телефон и т.п).

6. Меры, применяемые Оператором, для защиты персональных данных

6.1. В соответствии с пунктом 3 статьи 17 Закона о защите персональных данных Оператор принимает обязательные правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности:

6.1.1. назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

6.1.2. издана Политика в отношении обработки персональных данных, а также обеспечен неограниченный доступ к такой Политике на сайте Оператора;

6.1.3. работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о защите персональных данных, а также на регулярной основе проходят обучение в порядке, установленном законодательством;

6.1.4. ведется перечень уполномоченных лиц Оператора;

6.1.6. осуществляется техническая и криптографическая защита персональных данных в порядке, установленном законодательством.

6.2. В рамках риск-ориентированного подхода к защите персональных данных Оператором также применяются дополнительные меры защиты персональных данных Клиентов, в частности: при обработке персональных данных Клиентов в ряде процессов Оператором использует методы обезличивания персональных данных, неправленые на недопущение прямой либо косвенной идентификации Клиентов без использования дополнительной информации, а также методы обезличивания, не допускающие прямую либо косвенную идентификацию Клиента.

6.3. Оператор обезличивает персональные данные Клиентов обрабатывая персональные данные Клиентов в целях совершения действий, установленных публичными Договором купли-продажи, в том числе в рамках обеспечения целей обработки персональных данных, указанных в Приложении к настоящей Политике.

6.4. Оператор обезличивает персональные данные в целях обеспечения:

6.4.1. дополнительных организационно-технических мер по защите персональных данных в рамках принципа конфиденциальности персональных данных. Использование Оператором методов обезличивания повышает защиту субъектов данных от потери контроля над персональными данными:

защищая права Клиентов на неприкосновенность частной жизни, в то же время обеспечивая доступность данных для целей обработки персональных данных, осуществляемой Оператором;

снижая риски незаконного разглашения, распространения персональных данных Клиентов третьим лицам, в том числе снижения риска причинения вреда правам и свободам субъектов персональных данных, а также снижения репутационных рисков Оператора;

6.4.2. принципа минимизации обработки персональных данных. Оператор контролирует соответствие содержания и объема обрабатываемых персональных данных заявленным целям их обработки, с учетом того, чтобы обрабатываемые персональные данные не были избыточными по отношению к заявленным целям их обработки;

6.4.3. принципа соразмерности и справедливости обработки персональных данных. Оператор определяет минимальный объем персональных данных, необходимый для достижения цели обработки персональных данных, оценивая, являются ли обрабатываемые Оператором персональные данные минимально достаточными для надлежащего выполнения заявленной цели обработки с учетом обеспечения баланса интересов Оператора и субъектов персональных данных;

6.4.4. принципов точности и ограничения целевого назначения обработки персональных данных. Оператор определяет, являются ли обрабатываемые персональные данные достоверными, имеющими непосредственную связь с исполнением целей обработки, и необходимыми для их обработки, в том числе хранения;

6.4.5. принципа прозрачности обработки персональных данных, заключающегося в информировании Клиентов о целях обработки их персональных данных, сути обработки и правах субъектов персональных данных. В рамках оказания услуг Клиентам Оператор соблюдает свои обязательства по обеспечению прозрачности, информируя в рамках настоящей Политики субъектов персональных данных о целях обработки их персональных данных, объемах обработки в указанных целях, сроках обработки, а также о предоставлении персональных данных третьим лицам и (или) уполномоченным лицам.

7. Заключительные положения

7.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

7.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

7.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления Клиентов посредством размещения на сайте Оператора новой редакции Политики.

8. Приложение

ПРИЛОЖЕНИЕ

к Положению о политике в отношении обработки персональных данных Общества с ограниченной ответственностью «Европровод»

Цели, перечень и сроки обработки персональных данных различных категорий субъектов персональных данных

Перечень сокращений:

ДУЛ – документ, удостоверяющий личность;

Закон – Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;

Перечень типовых документов – Постановление Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов»;

РУП – Республиканское унитарное предприятие;

Ф.И.О. – фамилия, имя, отчество (в случае наличия такового);