Общие положения
1.1. Настоящая Политика ИП Акуленко Анастасия Николаевна в отношении обработки персональных данных (далее — Политика) разработана для обеспечения мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99З ”О защите персональных данных“ (далее — Закон о защите персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Контактные данные
Местонахождение: 220056, Минск, Пономарева 12-87
Адрес в сети Интернет: psyakulenko.by
Адрес электронной почты: akulenko.an@gmail.com
Номер телефона: +375295657663
1.4.В тексте Политики термины и понятия употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.
1.5. По тексту настоящей Политики применяются следующие сокращения:
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных.
1.6. Положения настоящей Политики распространяются на процессы ИП в которых осуществляется сбор, обработка, хранение, защита, обеспечение конфиденциальности персональных данных.
1.7. При внесении изменений в акты законодательства, а также в случае принятия иных нормативных правовых актов по вопросам, регулируемым настоящей Политикой, необходимо руководствоваться такими изменениями, иными нормативными правовыми актами до внесения соответствующих изменений в Политику.
1.8. Политика может быть изменена ИП в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее публикации.
2. Порядок и условия обработки персональных данных
2.1. ИП осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.
2.2. Обработка персональных данных осуществляется на основании согласия субъектов персональных данных, и на основании договора, заключенного (заключаемого) с субъектом персональных данных.
2.3. ИП устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные обрабатываются, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению к Политике.
2.4. ИП осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования посредством совершения следующих действий с персональными данными в зависимости от цели обработки: сбор, систематизация, хранение, изменение, использование, предоставление, удаление.
2.5. ИП ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
2.6. ИП не осуществляет распространение персональных данных
2.7. При определении сроков хранения персональных данных ИП руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов» (далее — Перечень). Если срок хранения персональных данных не определен Перечнем, то ИП самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности ИП, при этом исключается избыточная обработка персональных данных.
По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве.
2.8. ИП осуществляет обработку персональных данных без привлечения уполномоченных лиц.
2.9. ИП предоставляет персональные данные третьим лицам, в частности государственным органам, иным организациям при наличии правовых оснований, установленных — законодательством Республики Беларусь о персональных данных.
2.10. ИП не осуществляет трансграничную передачу персональных данных при их обработке.
3. Трансграничная передача персональных данных
ИП осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:
социальным сетям и операторам сервисов обмена электронными сообщениями почтовым сервисам обмена электронными сообщениями — с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров, а также рассылки рекламных и информационных сообщений о мероприятиях ИП.
В связи с вышеуказанным ИП дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; ограниченный круг прав субъектов персональных данных; использование ненадлежащих способов получения персональных данных;
незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
4.1. Субъекты персональных данных обладают следующими правами:
| № | Право | Содержание | Действия |
| 1 | Право на внесение изменений в свои персональные данные. | Субъект персональных данных вправе требовать от ИП внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений. | ИП в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными. |
| 2 | Право на получение информации, касающейся обработки персональных данных. | Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: — наименование и место нахождения ИП; — подтверждение факта обработки персональных данных ИП; — персональные данные и источник их получения; — правовые основания и цели обработки персональных данных; — срок, на который дано согласие на обработку персональных данных; — наименование и место нахождения уполномоченного лица, если обработка персональных данных ИП поручена такому лицу; — иную информацию, предусмотренную законодательством. | ИП в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении. |
| 3 | Право на получение информации о предоставлении персональных данных третьим лицам. | Субъект персональных данных вправе получать от ИП информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год. | ИП в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении. |
| 4 | Право требовать прекращения обработки персональных данных и (или) их удаления. | Субъект персональных данных вправе требовать от ИП бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством Республики Беларусь | Общество в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ИП вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных. |
| 5 | Право отозвать предоставленное ранее согласие на обработку персональных данных. | Если для обработки персональных данных ИП получено согласие субъекта персональных данных, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных. | ИП в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ИП вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных. |
| 6 | Право на обжалование действий (бездействия) и решений ИП, связанных с обработкой персональных данных. | Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных. Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц. |
4.2. Для реализации одного или нескольких прав, указанных под № 1–4 вышеприведенной таблицы, необходимо направить в ИП соответствующее заявление одним из следующих способов: — в письменной форме по адресу:
Республика Беларусь, 220056, г. Минск, ул. Пономарева, дом 12, кв.87; — в виде электронного документа, на адрес электронной почты: akulenko.an@gmail.com.
4.3. Для реализации права на отзыв согласия необходимо направить в ИП соответствующее заявление в порядке, установленном п. 5.2 Политики. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется не на основании согласия субъекта персональных данных, а на иных правовых основаниях, предусмотренных законодательством о персональных данных, например, на основании договора, заключенного с субъектом персональных данных.
4.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать: — фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); — изложение сути требований; — личную подпись или электронную цифровую подпись субъекта персональных данных.
4.5. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
Приложение 1
к Политике в отношении обработки персональных данных
| Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
| Заключение договоров на оказание услуг с клиентами, посредством создания заявки на сайте, исполнение и прекращение таких договоров | Клиенты – физлица (ФЛ) | Имя, номер телефона Персональные данные, предоставление которых необязательно (предоставляются по желанию субъекта): Фамилия, адрес электронной почты, адрес регистрации, адрес места жительства, или иные данные оставленные клиентом в заявке | Обработка персональных данных осуществляется на основании заключенного (заключаемого) договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон)). | 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
| Направление рекламной рассылки о товарах, работах, услугах | Клиенты – ФЛ | Номер телефона (SMS/Viber) или e-mail, фамилия и имя (необязательно) | Согласие | До отзыва согласия |
| Переписка по вопросам, связанным с деятельностью ИП, посредством форм обратной связи, онлайн чата на сайте либо социальных сетей | Клиенты – ФЛ | Имя, e-mail, иные персональные данные, указанные в переписке | 1. В случае заключения и исполнения договора с ФЛ –абз. 15 ст. 6 Закона2. В случае переписки по вопросам, не связанным с заключением и исполнением договора, или при обработке специальных персональных данных – согласие | При заключении договора – 3 года после завершения перепискиЕсли обработка осуществляется на основании согласия – ”до отзыва согласия“ |
| Рассмотрение обращений граждан, в том числе замечаний и предложений, внесенных в книгу замечаний и предложений. | 1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении | ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении | Абз. 20 ст. 6 Закона(законодательство об обращениях граждан и юридических лиц) | 5 лет с даты последнего обращения 5 лет после окончания ведения книги замечаний и предложений |
| Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных | 1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении | Данные, указанные в ст. 14 Закона | Абз. 20 ст. 6 Закона(законодательство о персональных данных) | 1 год |
| Предоставление информации в рамках исполнения запросов государственных органов, иных организаций | Лица, в отношении которых запрашивается информация | В соответствии с поступившим запросом | 1. Согласие – если к запросу приложено согласие субъекта персональных данных2. Абз. 20 ст. 6 Закона, если обработка осуществляется для выполнения обязанностей (полномочий), предусмотренных законодательными актами |