Положение о политике в отношении обработки персональных данных

1.1. Настоящее Положение общества с ограниченной ответственностью "Табак-инвест" в отношении обработки персональных данных (далее - Политика) разработано во исполнение требований п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека (субъекта персональных данных) при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

Положения Политики служат основой для разработки локальных правовых актов, регламентирующих у Оператора вопросы обработки персональных данных субъектов персональных данных.

1.2. Основные понятия, используемые в Политике:

персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;

оператор персональных данных - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

блокирование персональных данных - прекращение доступа к персональным данным без их удаления;

удаление персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.3. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

1.4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта.

1.5. Почтовый адрес ООО «Табак-инвест»: 220073, г. Минск, ул. Гусовского,22; адрес в сети интернет: www.korona.by, E-mail: tabak@tabak-invest.by   

1.6. Во исполнение требований п. 4 ст. 17 Закона о персональных данных Политика публикуется в свободном доступе в сети Интернет на сайтах: https://korona.by, https://tabak-invest.by.

2. Цели, принципы и порядок обработки персональных данных.

2.1. ООО «Табак-инвест» (далее - Оператор) осуществляет обработку персональных данных в следующих случаях:

• заключение, исполнение, расторжение договоров с потребителями, покупателями, клиентами;

• заключение и исполнение договоров с субъектами хозяйствования, контроль исполнения договорных обязательств;

• реализация прав потребителей в соответствии с законодательством о защите прав потребителей;

• рассмотрение обращений, предложений, внесенных в книгу замечаний и предложений;

• рассмотрение электронных обращений, предложений, предоставления справочной информации, получение рекламных предложений, для рекламных рассылок и информационных рассылок по каналам на интернет-сайтах Оператора с наличием формы обратной связи;

• запись граждан на личный прием к руководству компании;

• рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений и т.п.) кандидатов на трудоустройство, прохождения стажировки и практики;

• проведение рекламных и маркетинговых мероприятий;

• участие покупателей в программах лояльности с их согласия, проведение соответствующих рекламных и маркетинговых мероприятий;

• обеспечение установленных законодательством категорий граждан с их согласия скидочными социальными картами покупок;

• обеспечение общественного порядка, охрана физических лиц, объектов ООО «Табак-инвест», в том числе материальных ценностей и иного имущества, посредством применения систем видеонаблюдения в розничных магазинах, административных зданиях и производственных помещениях;

• заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;

• предоставлении безвозмездной (спонсорской) помощи физическим лицам;

• определение круга и ведение учета аффилированных лиц ООО «Табак-инвест»;

• иные цели, предусмотренные законодательством Республики Беларусь.

2.2. Обработка персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;

• обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;

• обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;

• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

• обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;

• Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;

• хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;

• Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами.

• Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

2.3. Правовой основой обработки персональных данных субъектов        являются:

Конституция Республики Беларусь;

Закон Республики Беларусь от 07.05.2021 N 99-3 «О защите персональных данных»;

Закон Республики Беларусь от 21.07.2008 N 418-3 «О регистре населения»;

Закон Республики Беларусь от 10.11.2008 N 455-3 «Об информации, информатизации и защите информации»;

иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

2.4. В целях обеспечения корректной работы и улучшения функционирования интернет-сайта организации, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде Оператор использует файлы cookie.

Порядок обработки файлов cookie определен в Политике обработки файлов cookie ООО «Табак-инвест», размещаемой в сети Интернет по адресу: https://korona.by/politika-ispolzovaniya-faylov-cookies, https://tabak-invest.by/politika-faylov-cookies/

2.5. В целях, указанных в п.2 Политики ООО «Табак-инвест» осуществляет видеонаблюдение на различных объектах организации.

Порядок обработки персональных данных при использовании систем видеонаблюдения, установленных на объектах ООО «Табак-инвест», определяется Политикой видеонаблюдения,       размещенной в   сети   Интернет по адресу: https://korona.by/politika-videonablyudeniya-v-ooo-tabak-invest.

 2.6. В целях обеспечения защиты персональных данных, прав и свобод физических лиц, при осуществлении ООО «Табак-инвест» обработки информации, полученной с использованием интернет-сайтов Оператора с наличием формы обратной связи, определен порядок обработки данной информации в Политике обработки персональных данных, полученных посредством интернет-ресурсов, размещенной в сети Интернет по адресу: https://korona.by/politika-obrabotki-personalnyh-dannyh-poluchennyh-posredstvom-internet-resursov, https://tabak-invest.by/politika-obrabotki-personalnyh-dannyh-poluchennyh-posredstvom-internet-resursov.

3. Основные права и обязанности Оператора и субъекта персональных данных.

3.1. Основные права и обязанности субъекта персональных данных

3.1.1. Субъект персональных данных имеет право:

• на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия;

• на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:

• подтверждение факта обработки персональных данных обратившегося лица Оператором;

• его персональные данные и источник их получения;

• правовые основания и цели обработки персональных данных;

• срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

• наименование и место нахождения уполномоченного лица (уполномоченных лиц);

• иную информацию, предусмотренную законодательством;

• требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

• получить от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

• требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

• обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

3.1.2.        Субъект персональных данных обязан:

• предоставлять Оператору исключительно достоверные сведения о себе;

• в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для цели их обработки;

• информировать Оператора об изменениях своих персональных данных.

3.2. Основные права и обязанности Оператора.

3.2.1.        Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

• запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;

• отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей их обработки.

3.2.2.        Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

• обеспечивать защиту персональных данных в процессе их обработки;

• отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;

• исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;

• прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;

• выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

3.3. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает в ООО «Табак-инвест» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в п.1.5. настоящей Политики. Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

• дату рождения субъекта персональных данных;

• изложение сути требований субъекта персональных данных;

• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

3.4. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) ООО «Табак-инвест», удаляются.

3.5.  Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).

3.6. В случаях, установленных законодательством Республики Беларусь, основным условием обработки персональных данных является получение согласия соответствующего субъекта персональных данных, в том числе в письменной форме.

Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

Отказ в даче согласия на обработку персональных данных дает право Оператору отказать субъекту персональных данных в предоставлении доступа к сервисам Оператора.

3.7. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «Табак-инвест», направив сообщение на электронный адрес: dpo@korona.by.

4. Заключительные положения

4.1. Вопросы, не предусмотренные настоящей Политикой, регламентируются законодательством и локальными правовыми актами Оператора.

4.2. В случае возникновения противоречий между нормами настоящей Политики и законодательством действуют положения законодательства.

4.3. Положение является внутренним документов Оператора. Оператор, при необходимости, имеет право по своему усмотрению в одностороннем порядке изменять и/или дополнять условия Положения без предварительного и/или последующего уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.

4.4. Контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.