Политика оператора в отношении обработки персональных данных

1. Общие положения

1.1.Настоящая Политика обработки персональных данных (далее – Политика) регламентирует деятельность ООО «ТД Комплект» (далее – Оператор) в области обработки персональных данных физических лиц и обеспечения мер по защите персональных данных. Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативно-правовых актов Республики Беларусь в области персональных данных.

1.2.Политика применяется в отношении:

• физических лиц, зарегистрировавших личный кабинет на сайте https://my.tools.by/(далее – Сайт);
• посетителей Сайта (далее – Субъекты персональных данных).

1.3. Основные понятия, используемые в Политике:

персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

оператор персональных данных – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

обработка персональных данных – любое действие с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц;

блокирование персональных данных – прекращение доступа к персональным данным без их удаления;

удаление персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Политика опубликована в открытом доступе на Сайте.

2. Цели обработки, сроки хранения и правовые основания предоставления персональных данных

2.1.Оператор обрабатывает персональные данные Субъектов персональных данных при условии их согласия.

2.2. Обработка персональных данных производится оператором в объеме, содержании и сроках, необходимых для достижения конкретных целей взаимодействия с Субъектом персональных данных.

2.3. Оператор обрабатывает персональные данные с целью создания и функционирования личного кабинета на Сайте для доступа к обучающим материалам, участия в вебинарах.

2.3.1. Объем (перечень обрабатываемых персональных данных):

Обязательные персональные данные:
• имя;
• фамилия;
• номер телефона;
• адрес электронной почты;
• логин и пароль для доступа к личному кабинету.

Дополнительная информация (предоставляется по желанию):
• дата рождения;
• представляемая компания, должность;
• данные для контакта в мессенджерах: Viber, Telegram, WhatsApp;
• фотография профиля;
• иная информация о себе, предоставленная субъектом персональных данных.

2.3.2. Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых способов обработки персональных данных:

обработка осуществляется с использованием средств автоматизации и включает сбор, систематизацию, хранение, изменение, использование, распространение, блокирование, удаление персональных данных.

2.3.3. Срок обработки персональных данных – 3 года с момента последнего использования личного кабинета.

2.4.1. Оператор вправе использовать куки. Куки (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя Сайта при его посещении для отражения совершенных действий. Куки не используются для сохранения конфиденциальной информации о Пользователях Сайта, и не направлены на установление личности Пользователей Сайта. Вся информация, которая собирается и анализируется, анонимна.

2.4.2. Цели применения куки:

2.4.2.1. повышение производительности и эффективности Сайта;

2.4.2.2. аналитика и исправление ошибок Сайта, улучшение работы всех ресурсов Сайта;

2.4.2.3. безопасность и целостность ресурсов Сайта.

3. Порядок и условия обработки персональных данных

3.1.Оператор реализует мероприятия по защите личных (персональных) данных субъектов персональных данных в следующих направлениях:

• предотвращение утечки информации, содержащей личные (персональные) данные, по техническим каналам связи и иными способами;
• предотвращение несанкционированного доступа к информации, содержащей личные (персональные) данные, специальных воздействий на такую информацию (носителей информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;
• защита от вредоносных программ;
• обнаружение вторжений и компьютерных атак.

3.2.Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

3.3.К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

4. Основания и порядок передачи персональных данных третьим лицам

4.1.Оператор распространяет личную (персональную) информацию субъектов персональных данных путем размещения персональных данных на Сайте. Субъект персональных данных вправе настраивать доступ к своим персональным данным, за исключением: имя, номер телефона, адрес электронной почты.

4.2.Персональные данные субъекта персональных данных могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям, в порядке, и в объеме установленным законодательством Республики Беларусь.

5. Права субъектов персональных данных

Субъект персональных данных имеет право:

5.1. на отзыв согласия

Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления в порядке, установленном статьей 14 Закона.

Заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания)
• дату рождения
• изложение сути требований
• личную подпись либо электронную цифровую подпись

Заявление субъекта персональных данных подается:

1. В письменной форме (нарочно или почтой): ООО «ТД Комплект», адрес: 220104, г. Минск, ул. Кнорина, д. 50, ком. 302а; 220104, г. Минск, а/я 21.
2. В виде электронного документа (с ЭЦП) на электронный адрес:info-my@tools.by.

Оператор в 15-дневный срок после получения заявления субъекта персональных данных обязан прекратить обработку персональных данных, осуществить их удаление, а при отсутствии технической возможности удаления персональных данных – принять меры по недопущению дальнейшей обработки, включая их блокирование, и уведомить об этом субъекта персональных данных;

5.2. на получение информации, касающейся обработки персональных данных, а именно:

• наименование и место нахождения оператора;
• подтверждение факта обработки персональных данных;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие;
• наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена Организацией такому лицу.

Организация в течение 5 рабочих дней после получения запроса предоставит Субъекту персональных данных указанную выше информацию либо уведомит о причинах отказа в ее предоставлении;

5.3. на внесение изменений в свои персональные данные

Субъект вправе внести изменения в ранее предоставленные персональные данные путем направления измененных данных повторно;

5.4. на получение информации о предоставлении персональных данных третьим лицам;

5.5. Требовать бесплатного прекращения обработки персональных данных и (или) их удаления

Субъект персональных данных вправе требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных посредством подачи оператору заявления в порядке, установленном статьей 14 Закона.

Заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания)
• дату рождения
• изложение сути требований
• личную подпись либо электронную цифровую подпись

Заявление субъекта персональных данных подается:

1. В письменной форме (нарочно или почтой): ООО «ТД Комплект», адрес: 220104, г. Минск, ул. Кнорина, д. 50, ком. 302а; 220104, г. Минск, а/я 21.
2. В виде электронного документа (с ЭЦП) на электронный адрес: info-my@tools.by.

Оператор в 15-дневный срок после получения заявления субъекта персональных данных обязан прекратить обработку персональных данных, осуществить их удаление, а при отсутствии технической возможности удаления персональных данных – принять меры по недопущению дальнейшей обработки, включая их блокирование, и уведомить об этом субъекта персональных данных.

Оператор вправе отказать субъекту персональных данных в удовлетворении требований при наличии оснований для обработки персональных данных, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в 15-дневный срок;

6) на обжалование действий (бездействия) и решений Оператора, нарушающие права Субъекта персональных данных при обработке его персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.

7. Внесение изменений и дополнений

7.1.Оператор оставляет за собой право вносить изменения в Политикe обработки персональных данных. С момента ее опубликования пользователи подчиняются новым условиям Политики обработки персональных данных.

7.2.Все предложения или вопросы по настоящей Политике обработки персональных данных следует направлять на электронный адрес:info-my@tools.by.