Общие положения
- Политика в отношении обработки персональных данных (Далее — Политика) разработана для обеспечения прозрачного характера обработки персональных данных исходя из приоритета уважения к соблюдению прав субъектов персональных данных и сохранения конфиденциальности персональных данных. Обработка персональных данных в ИП Рысев Сергей Михайлович» (далее – Организация, оператор, Индивиуальный предприниматель) осуществляется в соответствии с основными принципами Закона Республики Беларусь «О защите персональных данных» от 07.05.2021 №99-З.
- Настоящее Положение размещается на официальном сайте Организации https://rem-stroy.by , является общедоступным и разъясняет субъектам персональных данных как и зачем Индивидуальный Предприниматель, являющаяся оператором, обрабатывает персональные данные, а также описывает права субъектов персональных данных и поясняет, как их можно реализовать.
Субъекты обработки персональных данных
- Действие настоящего Положения распространяется на обработку персональных данных клиентов, в том числе посетителей сайта (за исключением обработки файлов cookie, политика обработки в отношении которых размещена на сайте https://rem-stroy.by ). Настоящее Положение не распространяется на обработку персональных данных в процессе трудовой деятельности и при осуществлении административных процедур, а также на обработку персональных данных лиц, претендующих на трудоустройство.
Для целей настоящего Положения к контрагентам относятся физические и юридические лица, намеревающиеся заключить или заключившие любые гражданско-правовые договоры, содержащие персональные данные физических лиц, включая договор оказания услуг( строительство, ремонт, рекконструкция) и/или поставки товаров, и др.
Принципы обработки персональных данных
- Организация осуществляет обработку персональных данных, основываясь на принципах законности, достаточности и разумного подхода к объему и срокам обработки персональных данных, руководствуясь нормами законодательства о защите персональных данных. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
Цели, перечень и сроки обработки персональных данных
- Для наглядности Организация представляет процессы обработки персональных данных в виде таблицы, используя следующие сокращения:
ПД – персональных данные
СПД – субъект персональных данных
ФЛ – физическое лицо
ЮЛ – юридическое лицо
Закон – Закон Республики Беларусь «О защите персональных данных» от 07.05.2021 №99-З.
| № |
Цели обработки ПД |
Категории СПД, чьи данные подвергаются обработк |
Перечень обрабатываемых ПД |
Правовые основания обработки ПД |
Срок хранения ПД |
| 1 |
Осуществление обратной связи по запросу посетителя сайта для оказания консультации или предварительного расчёта стоимости оказываемых работ и услуг. |
Лица, направившие запрос для получения консультации через форму или номер телефона указанный на сайте https://rem-stroy.by |
Имя, фамиллия, номер телефона, пожелания посетителя сайта ( потенциального клиента), проект предоставленный нам на обработку посетителем сайта отправленным через форму на сайте или электронную почту |
Согласие на обработку ПД |
3 года |
| 2 |
Заключения договоров на строительно-ремотные услуги |
Покупатели; иные лица, подписывающие договор |
Фамилия, имя, отчество, паспортные данные, включая идентификационных номер, адрес проживания, иные данные в соответствии с условиями договора |
Если Покупатель – ФЛ –на основании договора с СПД (абз.15 ст. 6 Закона)
Если Покупатель – ЮЛ – на основании абз.20 ст. 6 Закона, ст. 49, п. 5 ст. 186 ГК.
|
10 лет после окончания срока действия договора, либо 3 года после окончания срока действия договора, в случае проведения налоговой проверки |
| 3 |
Создание и распространение рекламных материалов |
Лица, чьи персональные данные содержатся в рекламных материалах |
Фамилия, имя, отчество, адрес, паспортные данные (в случае заключения договора), фото- и видеоизображения |
Согласие на обработку персональных данных |
3 года |
Способы обработки персональных данных
- Организация собирает, систематизирует, хранит, изменяет (в случае необходимости), использует, обезличивает (в случае необходимости), предоставляет уполномоченным лицам, удаляет персональные данные субъектов персональных данных.
- Организация собирает персональные данные непосредственно у субъекта персональных данных, а также у третьих лиц в случаях предусмотренных законодательством.
- Систематизация персональных данных осуществляется автоматизировано с привлечением информационных систем.
- Организация предпринимает технические и организационные меры для обеспечения сохранности персональных данных, хранящихся как в электронном виде, так и на бумажных носителях. Организация использует персональные данные в соответствии с законодательством и внутренним регламентом, обеспечивает своевременное информирование работников, задействованных в обработке персональных данных с локальными документами и осуществление контроля за исполнением установленного порядка.
- Персональные данные могут быть использованы для подготовки отчетов по анализу спроса и предложения, эффективности работы сотрудников Организации, иных документов, создаваемых для улучшения эффективности работы Организации. В таком случае такие персональные данные обезличиваются в форме введения идентификаторов, изменения состава или смыслового значения, разделения или перемешивания персональных данных и представляют собой материал для составления статистических данных.
- Организация удаляет персональные данные по истечение действия согласия на обработку персональных данных при отсутствии других правовых оснований их обработки.
Обработка персональных данных может быть поручена уполномоченным лицам: третьим лицам, с которыми у Организации заключены договоры на оказание услуг Организации (рекламных, курьерских, юридических, аудиторских, бухгалтерских, консультационных, банковских, услуг по администрированию баз данных и других), в случае, если это необходимо для надлежащего оказания услуг такими третьими лицами Организации.
Права субъектов персональных данных и механизм их реализации
- Субъект персональных данных имеет право:
9.1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;
9.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
- место нахождения Организации;
- подтверждение факта обработки персональных данных обратившегося лица Организацией;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
9.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
9.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
9.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
9.6. обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в порядке, установленном гражданским процессуальным законодательством, а также в уполномоченный орган по защите прав субъектов персональных данных.
- Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект – заполняет форму отзыва согласия на сайте https://rem-stroy.by и ставит галочку внизу формы ( таким оброзом дая согласия на обработку персонланых своих данных)