Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «БизнесАкила-Плюс»

1. ОСНОВНЫЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика):
1.1.1. Определяет деятельность Общества с ограниченной ответственностью «БизнесАкила-Плюс» место нахождения: Республика Беларусь Минская область Мядельский район г. Мядель ул.Шаранговича 2 ком. 3 (далее — Оператор) в отношении обработки персональных данных,направлена на обеспечение защиты персональных данных;
1.1.2. Применяется к отношениям, связанным с обработкой ООО «БизнесАкила-Плюс» персональных данных:
— пользователей сайта https://arteka.by/ (далее — сайт),
— клиентов при обращении в контакт-центр ООО «БизнесАкила-Плюс»,
— лиц, направивших обращение в адрес ООО «БизнесАкила-Плюс»,
—лиц, участвующих в маркетинговых и рекламных активностях;
1.1.3. Действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в п. 1.1.2;
1.1.4. Разработана в соответствии с действующим законодательством Республики Беларусь, в том числе Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации», Законом Республики Беларусь от 21.07.2008 г. № 418-З «О регистре населения» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора;
1.1.5. Публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте.

2. ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями
2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
2.3. Оператор может обрабатывать следующие персональные данные для установленных целей:
Сайт — интернет-ресурс Оператора, расположенный по адресу https://arteka.by/;
ФИО — фамилия, имя, отчество;
Согласие — согласие на обработку персональных данных;
ФЛ — физическое лицо;
ЮЛ — юридическое лицо;
ИП — индивидуальный предприниматель;
Перечень — Перечень типовых документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утв. постановлением Министерства юстиции Республики Беларусь 24.05.2012 № 140.

п/п	Цель	Категории субъектов персональных данных	Обрабатываемые персональные данные	Основание	Сроки хранения
ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ
1	Подготовка, заключение, исполнение, изменение и прекращение гражданско- правовых договоров, связанных с материально- техническим обеспечением деятельности (поставки, купля- продажи, подряда, оказания услуг и т. п.)	Контрагенты ИП и Представители контрагентов ЮЛ	Для ИП: фамилия, имя, отчество (при наличии), адрес регистрации и номер паспорта, электронная почта, номер телефона, сведения, связанные с оплатой (номер банковского счета) Для представителя, ЮЛ: фамилия, имя, отчество (при наличии), должность, электронная почта, рабочий номер телефона	Для ИП: Договор (абз. 15 ст. 6 Закона) Для представителей ЮЛ: Абз.20 ст. 6 Закона (гражданское законодательство)	Срок хранения: 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора
2	Для получения информации по формам о сотрудничеств е посредством электронной связи, SMS, Viber, E-mail и иных средств связи	Пользователи сайта	Имя; адрес электронной почты; номер телефона (опционально); имя; УНП	Договор (аб. 15 ст. 6 Закона)	Срок хранения: 3 года после завершения переписки — п. 71 Перечня
МАРКЕТИНГ (МЕРОПРИЯТИЯ, РАССЫЛКИ, ИНАЯ ДЕЯТЕЛЬНОСТЬ ПО ПРОДВИЖЕНИЮ ТОВАРОВ, РАБОТ И УСЛУГ)
3	Для проведения рекламных рассылок через электронную почту	Клиенты	Адрес электронной почты; перечень заказов	Согласие	Срок согласия: 3 года с момента получения согласия Срок хранения равен сроку согласия
4	Для проведения рекламных рассылок через контактный номер телефона (включая SMS, Viber и другие мессенджеры)	Клиенты	Номер телефона; перечень заказов	Согласие	Срок согласия: 3 года с момента получения согласия Срок хранения равен сроку согласия
КОММУНИКАЦИЯ
5	Для установления обратной связи с пользователем Сайта	Пользователи сайта	Имя (опционально), фамилия (опционально), отчество (опционально); номер телефона (опционально); адрес электронной почты (опционально)	Согласие	Срок согласия: не более, чем 1 месяц после дачи согласия Срок хранения равен сроку согласия
6	Осуществление консультации лиц, обратившихся в контакт- центр посредством телефонного звонка	Лица, обратившиеся в контакт-центр	Контактный номер телефона, адрес доставки (опционально), а также иной необходимый перечень персональных данных, определяемый в зависимости от сути и содержания консультации	Договор (абз.15 ст. 6 Закона)	Срок хранения: 3 года с момента окончания диалога — для телефонных диалогов; 3 года с момента окончания диалога — для диалогов в чате

2.4. Обработка персональных данных субъекта прекращается с момента:
достижения целей обработки данных;
отзыва субъектом согласия на обработку его (ее) данных;
прекращения действия правовых оснований обработки данных;
выявления неправомерной обработки данных.

3. УСЛОВИЯ ОБРАБОТКИ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.2. Оператор вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой. В рамках осуществления консультации, в том числе с последующим заключением договора поставки, партнерского заключения, вы можете выбрать любой удобный для вас способ связи, например, звонок в контакт-центр или обращение на Сайте, а также выбрать мессенджеры Telegram или Viber, в связи с чем, хотели бы предупредить о том, что механизм функционирования таких мессенджеров не позволяет определить конкретное государство, в которое осуществляется передача персональных данных. Направляемые посредством таких мессенджеров сведения аккумулируются на серверах, расположенных по всему миру, в том числе на территориях иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных. Поэтому существует риск невозможности реального контроля действий, совершаемых с персональными данными на этих территориях. В связи с вышеуказанным дополнительно информируем о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно: — об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм; — об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных; — об отсутствии уполномоченного государственного органа по защите персональных данных; — о риске использования ненадлежащих способов получения персональных данных; — о риске использования ненадлежащих способов защиты персональных данных от утечки; — о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.

4. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. Субъект персональных данных вправе:

п/п	Право	Последствия
1	Потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные	Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными
2	На получение информации, касающейся обработки персональных данных	Оператор в течение 5 рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказа в ее предоставлении
3	Один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам	Оператор в срок до 15 календарных дней с момента получения Вашего заявления предоставит информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Вас о причинах отказа в ее предоставлении
4	Отозвать согласие на обработку своих персональных данных	Оператор в срок до 15 календарных дней с момента получения отзыва прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом
5	Потребовать прекратить обработку своих данных, их удаление	Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных, осуществит их удаление, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом
6	Обжаловать действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством

4.2. Для реализации субъектом персональных данных своих прав, изложенных в пункте 4.1.1. — 4.1.5, необходимо подать заявление Оператору письменно по почте (222397, Республика Беларусь Минская область Мядельский район г. Мядель ул. Шаранговича 2 ком. 3).
4.3. Заявление должно содержать:
фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
дату рождения субъекта персональных данных;
адрес места жительства (места пребывания) субъекта персональных данных;
номер мобильного телефона и/или электронную почту, указанную при регистрации на Сайте;
суть требований;
идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных
если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись или электронную цифровую подпись субъекта персональных данных.
4.4. Право на обжалование действий (бездействий) и решений Оператора (п. 4.1.6.), связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
4.5. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.
Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.
4.6. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
5.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.