Политика TutVybor.by в отношении обработки и защиты персональных данных субъектов

Политика в отношении обработки персональных данных общества с ограниченной ответственностью «ТутВыбор»

1. Общие положения.

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет деятельность ООО «ТутВыбор» (далее – Оператор) в соответствии с действующим законодательством Республики Беларусь (в том числе с Указом Президента Республики Беларусь от 28.10.2021 г. № 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 г. № 99-З “О защите персональных данных”, Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации») и устанавливает порядок обработки персональных и иных данных с помощью интернет-сайта https://tytvybor.by (далее - сайт) и/или связанных с ним услуг и инструментов.

1.2. Местонахождение Оператора: Г. БРЕСТ, УЛ. КАРЬЕРНАЯ, ДОМ 12А, ОФ. 5, ПОМ., КАБ.2-2, 224020

1.3. Адрес электронной почты: info@tutvybor.by

1.4. Публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте.

1.5. Действует с момента ее утверждения.

2. Термины и определения.

2.1. Настоящая Политика использует термины в значениях, установленных Законом Республики Беларусь от 07.05.2021 г. № 99-З “О защите персональных данных”.

2.1.1. Пользователь - это продавец или рекламодатель (а также их представитель), покупатель или любой посетитель, зарегистрированный на сайте, любое лицо, имеющее намерение заключить с Оператором договор оказания услуг.

2.1.2. Посетитель – лицо, которое посещает сайт «ТутВыбор», не осуществившее регистрацию профиля Пользователя.

2.1.3. Под персональными данными понимается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.1.4. Физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер или через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

2.1.5. Под обработкой персональных и иных данных понимается любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных и иных данных.

3. Категории субъектов персональных данных.

3.1. Осуществляется обработка персональных данных следующих категорий субъектов:

3.1.1. пользователей;

3.1.2. посетителей;

3.1.3. лица, которые инициируют обращение через форму «связаться с нами»;

3.1.4. лица, которые претендуют на заключение публичных договоров возмездного оказания услуг;

3.1.5. лиц, подавших заявку о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва;

3.1.6. лиц, направивших обращение в адрес ООО «ТутВыбор».

4. Персональные данные.

4.1. Оператор обрабатывает следующие виды персональных данных пользователей:

4.2. Персональные данные собираются сайтом как есть и могут изменяться, если персональные данные являются неполными, устаревшими или неточными, в процессе их обработки Оператором по заявлению субъекта.

5. Порядок, условия обработки персональных данных

5.1. Основанием для обработки персональных данных пользователей и посетителей сайта является согласие субъекта персональных данных, за исключением случаев, когда обработка персональных данных осуществляется без получения такого согласия в соответствии с законодательством Республики Беларусь.

5.2. Согласие субъекта персональных данных на обработку данных происходит в форме проставления субъектом соответствующей отметки (“галочки” в поле) на сайте, т.е. в электронной форме. Такое согласие является информированным выражением воли субъекта в связи с наличием возможности ознакомления с настоящей Политикой до момента дачи согласия.

5.3. Отказ пользователя или посетителя в даче согласия дает право Оператору отказать такому субъекту персональных данных в предоставлении доступа к сайту или (и) оказании услуг.

5.4. ООО «ТутВыбор» имеет право обрабатывать персональные данные пользователей или посетителей, имеющих намерение заключить с Оператором договор оказания услуг, без согласия субъекта персональных данных при получении персональных данных на основании договора, заключенного (заключаемого) с таким субъектом, в целях совершения действий, установленных этим договором и законодательством, а также при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа.

6. Обработка персональных и иных данных

6.1. Обработка персональных и иных данных осуществляется Оператором в соответствии с заявленными целями их обработки.

6.2. Персональные и иные данные могут обрабатываться лицом, уполномоченным Оператором. При этом ответственность перед субъектом персональных данных за действия такого лица несет Оператор.

6.4. Также сайт обрабатывает и имеет право передавать персональные и иные данные третьим сторонам, которые оказывают Порталу услуги, связанные с обеспечением функционирования сервисов сайта (например, веб-аналитика), в частности:

- Яндекс Метрика (сервис веб-аналитики, предоставляемый ООО «Яндекс». Адрес: г. Москва, ул. Льва Толстого, д. 16, 119021.) - в целях сбора и показа аналитики;

- ЧТУП “СофтЮникБай” (сервис SMS-уведомлений, предоставляемый ЧТУП “СофтЮникБай”. Адрес: Минская обл., Минский р-н, Боровлянский с/с, д.Боровляны, ул. 40 лет Победы, 23А, пом. 74-8) - в целях sms-уведомлений;

6.5. При этом третьим лицам, указанным в настоящем разделе, персональные и иные данные передаются в объеме, требуемом лишь для совершения данного конкретного действия (действий) в соответствии с функционалом указанных систем третьих лиц.

6.6. Персональные и иные данные хранятся сайтом не дольше, чем того требуют цели обработки таких данных, кроме случаев установления иных сроков законодательством.

6.7. Сайт не обрабатывает специальные (в т.ч. биометрические персональные данные).

6.2. Компания также вправе передавать персональные данные соответствующим третьим лицам, когда у нее есть основания полагать, что она обязана сделать это в силу закона.

6.3. При этом компания без согласия субъекта данных не раскрывает третьим лицам и не распространяет такие данные, если иное не предусмотрено законодательством Республики Беларусь.

7. Механизм реализации прав субъекта персональных данных

7.1. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа.

7.2. Заявление субъекта персональных данных должно содержать:

- фамилию, собственное имя, отчество (если таковое имеется);

- адрес его места жительства (места пребывания);

- дату рождения;

- идентификационный номер (при отсутствии такого номера - номер документа, удостоверяющего личность) (если указывался при даче согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных);

- изложение сути требований;

- личную подпись либо электронную цифровую подпись.

7.3. Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных, осуществляет их удаление, а при отсутствии технической возможности удаления - принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование. О принятых мерах Оператор уведомляет субъекта в тот же срок.

7.4.Обработка данных субъектов данных прекращается с момента:

— достижения целей обработки данных;

— истечения срока обработки данных;

— отзыва субъектом данных согласия на обработку его (ее) данных;

— выявления неправомерной обработки данных.

7.5. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, путем подачи Оператору заявления в порядке п. 7.2 настоящей Политики. Оператор в течение пяти рабочих дней после получения заявления предоставляет информацию либо уведомляет о причинах отказа в ее предоставлении.

7.6. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными, путем подачи Оператору заявления в порядке п. 7.2 настоящей Политики, с приложением документов и (или) их заверенных копий. Оператор в пятнадцатидневный срок вносит изменения в персональные данные с последующим уведомлением либо уведомляет о причинах отказа.

7.7. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно путем подачи заявления Оператору в порядке п. 7.2 настоящей Политики. Оператор обязан в пятнадцатидневный срок предоставить информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить о причинах отказа в предоставлении.

7.8. Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных путем подачи Оператору заявления в порядке п. 7.2 настоящей Политики. Оператор обязан в пятнадцатидневный срок прекратить обработку персональных данных, осуществить их удаление, а при отсутствии технической возможности удаления - принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование. О принятых мерах Оператор уведомляет субъекта в тот же срок.

7.9. При обработке данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления данных, а также от иных неправомерных действий в отношении данных.

8. Заключительные положения

8.1. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством.

8.2. Сайт имеет право по своему усмотрению в любое время изменять, дополнять, исключать условия настоящей Политики без уведомления (как предварительного, так и последующего) субъектов персональных и иных данных.

8.2. В случае, если какое-либо из положений настоящей Политики признается противоречащим законодательству Республики Беларусь, остальные положения Политики остаются в силе и являются действительными, а любое положение, противоречащее законодательству признается недействующим в той мере, в какой это необходимо для обеспечения соответствия настоящей Политики законодательству Республики Беларусь.

8.3. Настоящая Политика размещена по адресу https://tutvybor.by/personal-data-policy