Политика конфиденциальности и обработки персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ПОЛИТИКА ООО «Лазер Скин» в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика в отношении обработки персональных данных в ООО «Лазер Скин» (далее - Политика) определяет деятельность Общества с ограниченной ответственностью «Лазер Скин», зарегистрированного по адресу: Беларусь, г. Минск, пр-т Дзержинского, дом 94, пом. 461, 220083, в отношении персональных данных, функции ООО «Лазер Скин» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «Лазер Скин» требования к защите персональных данных.
1.2. Целью Политики является соблюдение требований нормативных правовых актов Республики Беларусь в области персональных данных и защита интересов субъектов персональных данных.
1.3. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих в ООО «Лазер Скин» вопросы обработки персональных данных работников ООО «Лазер Скин» и других субъектов персональных данных.
1.4. Действие Политики распространяется на процессы Компании, в которых осуществляется обработка и хранение персональных данных, в том числе с использованием средств автоматизации. Текущая редакция Политики размещается на сайте ООО «Лазер Скин» в сети Интернет в общем доступе и вступает в силу с момента её размещения
1.5. Политика обязательна для ознакомления лицами, передающими в ООО «Лазер Скин» персональные данные. Проставляя отметку письменно или в поле сайта ООО «Лазер Скин» «Я согласен», со ссылкой на настоящую Политику, посещая сайт и/или используя иные Сервисы, принадлежащие ООО «Лазер Скин», предоставляя свои персональные данные, пользователь выражает свое согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике и подтверждает, что ознакомлен с настоящей Политикой и согласен с ее условиями.

ГЛАВА 2
ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Понятия, содержащиеся в ст. 1 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», используются в настоящей Политике с аналогичным значением.
Основные термины и определения, используемые в настоящей Политике:
2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.
2.3. Информация - сведения (сообщения, данные) независимо от формы их представления.
2.4. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.5. Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6. Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
2.7. Оператор - юридическое лицо, иная организация, самостоятельно или совместно с иными лицами организующие и (или) осуществляющие обработку персональных данных;
2.8. Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.9. Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.10. Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.11. Специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
2.12. Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.13. Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.14. Физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

ГЛАВА 3
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Общество с ограниченной ответственностью «Лазер Скин», являясь оператором персональных данных, осуществляет обработку персональных данных в следующих целях: идентификации физических лиц в процессе совместного взаимодействия;
совершения сделок, их исполнения и расторжения; отправка уведомлений, сообщений и иного информирования субъектов персональных данных; обработки обращений и запросов; привлечения соискателей для оформления трудовых отношений; оформления трудовых отношений; для пользователей интернет-сайта и держателей дисконтных карт: в целях предоставления накопительной скидки по дисконтной карте, участия в розыгрышах для клиентов, информирования о деятельности и проведении рекламных, маркетинговых и других мероприятий Оператором; распространения новостей, сообщений о любых товарах, услугах, реализуемых Оператором; в иных целях, регламентированных локальными правовыми актами ООО «Лазер Скин».
3.2. Обработка персональных данных в ООО «Лазер Скин» осуществляется на основе следующих принципов: обработка персональных данных осуществляется на законной и справедливой основе; обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц; обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами; содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки; обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных; оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их; персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
3.3. Перечень персональных данных, обрабатываемых в ООО «Лазер Скин», определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами ООО «Лазер Скин» с учетом целей обработки персональных данных.
3.4. ООО «Лазер Скин» при осуществлении обработки персональных данных: принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и локальных правовых актов ООО «Лазер Скин» в области персональных данных; принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных; публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике; сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь; прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных; совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

ГЛАВА 4
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «ЛАЗЕР СКИН»
4.1. Персональные данные в ООО «Лазер Скин» обрабатываются с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
4.2. Общество с ограниченной ответственностью «Лазер Скин» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
4.3. Доступ к обрабатываемым в ООО «Лазер Скин» персональным данным разрешается только работникам ООО «Лазер Скин», занимающим должности, включенные в перечень должностей структурных подразделений администрации ООО «Лазер Скин» и третьим лицам. Поручение обработки персональных данных третьему лицу осуществляется ООО «Лазер Скин» только на основании договора, заключенного между ООО «Лазер Скин» и третьим лицом в соответствии с законодательством Республики Беларусь. При этом ООО «Лазер Скин» фиксирует в договоре обязанность лица, осуществляющего обработку персональных данных по поручению ООО «Лазер Скин», соблюдать принципы и правила обработки персональных данных, предусмотренные Политикой ООО «Лазер Скин» и законодательством Республики Беларусь.
4.4. В случае если Компания поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет ООО «Лазер Скин». Лицо, осуществляющее обработку персональных данных по поручению ООО «Лазер Скин», несет ответственность перед ООО «Лазер Скин».
4.5. ООО «Лазер Скин» передает персональные данные: субъекту персональных данных – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь; другим лицам – в случаях, предусмотренных требованиями законодательства Республики Беларусь.
4.6. Персональные данные в ООО «Лазер Скин» обрабатываются следующими способами: с использованием средств автоматизации; без использования средств автоматизации; смешанным способом.
4.7. Персональные данные хранятся: - на бумажных носителях; - в форме компьютерных файлов; - в специализированных системах Компании, обеспечивающих автоматическую обработку, хранение информации.
4.8. Обработка персональных данных в ООО «Лазер Скин» допускается только с соблюдением требований законодательства Республики Беларусь.
4.9. Обрабатываемые персональные данные подлежат удалению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Беларусь.
4.10 Персональные данные, предоставляемые субъектом персональных данных с целью регистрации его учетной записи на Сайте, получения приглашений в социальные группы, содержат: - фамилию, имя, отчество; - число, месяц, год рождения; - адрес электронной почты; - контактные телефоны; - иные данные, которые в совокупности могут являться персональными данными.
4.11. Персональные данные, IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), дата и время доступа, адреса запрашиваемых страниц, история закупок и иная подобная информация автоматически передаются в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения.

ГЛАВА 5
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъекты персональных данных имеют право: -на отзыв согласия на обработку своих персональных данных; -на получение информации, касающейся обработки своих персональных данных; -на изменение своих персональных данных; -на получение информации о предоставлении своих персональных данных третьим лицам; -требовать прекращения обработки своих персональных данных; -требовать удаления своих персональных данных; -обжаловать действия (бездействие) и решения оператора, связанные с обработкой своих персональных данных; -осуществлять иные права, предусмотренные законодательством.
5.2. Субъект персональных данных для реализации перечисленных прав, подает заявление в письменной форме либо в виде электронного документа в адрес ООО «Лазер Скин» в порядке, установленном законодательством.
5.3. ООО «Лазер Скин» в течение пяти рабочих дней после получения заявления предоставляет заявителю в доступной форме информацию, касающуюся обработки его персональных данных.
5.4. ООО «Лазер Скин» в четырнадцатидневный срок после получения заявления: - о прекращении обработки персональных данных, удаляет их и уведомляет заявителя об этом. При отсутствии технической возможности удаления персональных данных ООО «Лазер Скин» принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом заявителя в этот же срок; - о внесении изменений в персональные данные, вносит изменения и уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении таких изменений; - предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации.
5.5. ООО «Лазер Скин» вправе отказать заявителю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом заявителя в четырнадцатидневный срок после получения заявления.
5.6. Субъект персональных данных обязан: -представлять оператору - ООО «Лазер Скин» достоверные персональные данные; -своевременно сообщать оператору об изменениях и дополнениях своих персональных данных; -осуществлять свои права в соответствии с законодательством Республики Беларусь и локальными правовыми актами оператора в области обработки и защиты персональных данных; -исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами оператора в области обработки и защиты персональных данных.

ГЛАВА 6
ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
6.1. ООО «Лазер Скин» вправе: устанавливать правила обработки персональных данных в организации, вносить изменения и дополнения в Политику и иные внутренние локальные правовые акты, самостоятельно в рамках требований законодательства разрабатывать и применять формы документов, необходимых для исполнения обязанностей оператора; осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами в области обработки и защиты персональных данных.
6.2. ООО «Лазер Скин» обязано: разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных; получать согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами; обеспечивать защиту персональных данных в процессе их обработки; представлять субъекту персональных данных информацию о его персональных данных, а также о представлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами; вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных; прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами; уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее 3 рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных; осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами; исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных; исполнять иные обязанности, предусмотренные Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами.
ГЛАВА 7
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. ООО «Лазер Скин» при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
7.2. Обработка и хранение персональных данных осуществляется в соответствии с законодательством и внутренними локальными правовыми актами ООО «Лазер Скин».

ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Вопросы, не изложенные в настоящей Политике, регулируются законодательством Республики Беларусь и внутренними локальными правовыми актами ООО «Лазер Скин».
8.2. ООО «Лазер Скин» имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без уведомления субъектов персональных данных.