1.1. Настоящая Политика Общества с ограниченной ответственностью «ТКФ-ОФФПРАЙС» (далее – «Компания» или «Оператор») в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», регулирующий порядок сбора, хранения и, использования и распространения персональных данных (далее – Закон о персональных данных), в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Компания и определяет порядок и условия в отношении обработки Компанией персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Беларусь, устранение последствий таких нарушений, связанных с обработкой персональных данных.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики, распространяется на всех работников Компании, а также на третьих лиц, и является обязательной для исполнения всеми работниками Компании.
1.4. Понимая важность и ценность персональных данных, а также заботясь о соблюдении конституционных прав граждан Республики Беларусь и граждан других государств, Компания обеспечивает надежную защиту персональных данных.
1.5. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.6. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Республики Беларусь в области персональных данных.
1.7. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.8. Ответственность за нарушение требований законодательства Республики Беларусь и локальных нормативных актов ООО «ТКФ-ОФФПРАЙС» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Республики Беларусь.
1.9. Основные понятия, используемые в Политике:
персональные данные (Персональные данные) - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
биометрические персональные данные - информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);
оператор персональных данных (Оператор, ООО «ТКФ-ОФФПРАЙС») - юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
субъект персональных данных - физическое лицо, в отношении которого осуществляется сбор, обработка, распространение, предоставление персональных данных, добровольно прошедшее регистрацию и/или воспользовавшееся Сервисами Сайта, службами, программами и продуктами ООО «ТКФ-ОФФПРАЙС».
безопасность персональных данных - защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
ответственный за обработку персональных данных - работник Компании, назначаемый приказом Директора Компании, осуществляющий обеспечение безопасности, защиты и соблюдения требований действующего законодательства при обработке персональных данных;
общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
конфиденциальность персональных данных - обязательное для соблюдения Оператором и иным лицом, получившим доступ к персональным данным, требование не допускать их раскрытия третьим лицам и распространения без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
использование персональных данных - действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
удаление персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Закон о персональных данных или Закон - Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
Сайт - ресурс, расположенный в сети Интернет по адресу www.famil.by и являющийся собственностью ООО «ТКФ-ОФФПРАЙС».
1.10. Основные права и обязанности Оператора и субъекта персональных данных.
1.10.1. Оператор имеет право:
1.10.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
1.10.1.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
1.10.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.10.2. Оператор обязан:
1.10.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
1.10.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
1.10.2.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию;
1.10.2.4. устранять нарушения законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных в соответствии с требованиями Закона о персональных данных;
1.10.2.5. исполнять иные обязанности в соответствии с действующим законодательством Республики Беларусь.
1.10.3. Субъект персональных данных имеет право:
1.10.3.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных.Информация, касающаяся обработки персональных данных субъекта персональных данных, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Республики Беларусь;
1.10.3.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
1.10.3.3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
1.10.3.4. обжаловать в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
1.10.3.5. реализовывать другие права, в соответствии с действующим законодательством.