ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Общество с ограниченной ответственностью «Артерия» (далее – ООО «Артерия») уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ООО «Артерия» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99З «О защите персональных данных» (далее – Закон).
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).
1.3. Почтовый адрес ООО «Артерия» 230003, г. Гродно, ул. Понемуньская, д. 11/2; адрес в сети Интернет: https://artery.by/; адрес электронной почты office@artery.by; телефон +375 (152) 60-33-17, +375 (29) 366-33-17.
1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.5. Персональные данные могут быть использованы ООО «Артерия» в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности, для:
подготовки и публикации ежегодных отчетов о своей деятельности;
подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками ООО «Артерия» своих должностных обязанностей.
1.6. ООО «Артерия» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
1.7. Настоящая Политика действует с момента ее утверждения.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ
2.1. Основание обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
2.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
Отказ в даче согласия на обработку персональных данных дает право ООО «Артерия» отказать субъекты персональных данных в предоставлении услуг.
2.3. ООО «Артерия» осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно Приложению 1 к настоящей Политике.
2.4. Предоставляя ООО «Артерия» свое согласие на обработку персональных данных, субъекты персональных данных соглашаются на совершение ООО «Артерия» следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, иные действия, в соответствии с законодательством Республики Беларусь.
2.5. Согласие субъекта персональных данных может быть получено ООО «Артерия» в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме ООО «Артерия» получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на сайте ООО «Артерия».
2.6. Хранение персональных данных осуществляется в форме позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь.
2.7. Условием прекращения обработки персональных данных может являться достижение цели обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА.
3.1. ООО «Артерия» осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях согласно настоящей Политике, в частности, уполномоченных лиц, осуществляющих информационную поддержку деятельности ООО «Артерия», доставку товара.
Уполномоченные лица, осуществляющие обработку персональных данных, обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом.
3.2. ООО «Артерия» вправе предоставлять персональные данные третьим лицам в целях согласно Политике, в частности, операторам электросвязи, операторам сервисов обмена электронными сообщениями, организациям почтовой связи, страховым организациям, банкам и их представителям, государственным органам при наличии оснований, установленных законодательством Республики Беларусь
3.3. На основании заключенных с уполномоченными лицами договоров, ООО «Артерия» поручает обработку персональных данных следующим организациям:
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных ООО «Артерия» обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях;
4.1.2. на получение информации, касающейся обработки своих персональных данных ООО «Артерия»;
4.1.3. требовать от ООО «Артерия» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. на получение от ООО «Артерия» информации о предоставлении своих персональных данных, обрабатываемых ООО «Артерия», третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
4.1.5. требовать от ООО «Артерия» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.1.6. на обжалование действий (бездействия) и решений ООО «Артерия», нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Для реализации своих прав, связанных с обработкой персональных данных ООО «Артерия», субъект персональных данных подает в ООО «Артерия» заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или посредством электронного документа на адрес электронной почты office@artery.by, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
ООО «Артерия» не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (телефон и т.п).
4.3. За содействием в реализации прав, связанных с обработкой персональных данных ООО «Артерия», субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «Артерия», направив сообщение на электронный адрес office@artery.by.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
5.3. ООО «Артерия» имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных. Действующая редакция Политики доступна по адресу: https://artery.by/about/privacy_policy/.
