Раздел 1. Общее положения
1.1. Политика обработки персональных данных (далее — Политика) регулирует правоотношения по обработке персональных данных между Частным унитарным предприятием по оказанию услуг «Риард», УНП 191472755, адрес: Республика Беларусь, г. Минск, ул. Каменногорская, дом 47, пом. 71 (далее — Оператор) и субъектами персональных данных.
1.2. Настоящая Политика разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о персональных данных). Политика является локальным правовым актом, регулирующим отношения, связанные с обработкой персональных данных и их защитой при обработке Оператором.
1.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются.
1.4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайтах Оператора.
1.5. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.6. В Политике также используются следующие понятия в значении:
сайты — интернет-ресурсы Оператора (riard.by; pirogova.by) и его поддомены;
услуги — услуги по организации и проведению мероприятий (тренинги, семинары, практикумы, групповые встречи, конференции и т.д.), образовательные услуги, психологические консультации, бизнес-консультации, другие услуги Оператора;
заказчик — физическое лицо, имеющее намерение заказать и получить услуги Оператора, консультацию, обратную связь (далее — консультация) в целях получения услуг для себя лично, для своей организации или для несовершеннолетнего лица, являющегося потребителем услуг Оператора (законный представитель), либо заказывающее услуги/консультацию, либо получающее услуги/консультацию для себя лично или для несовершеннолетнего, либо получившее их ранее;
исключительно для целей настоящей Политики под заказчиком также понимаются:
– несовершеннолетнее физическое лицо (независимо от возраста), являющееся потребителем услуг Оператора, в интересах которого Заказчик — его законный представитель — имеет намерение заказать или для него заказывает услуги Оператора/консультацию, а равно несовершеннолетнее физическое лицо в возрасте старше четырнадцати лет, которое получает или ранее получило услуги Оператора;
– физическое лицо — работник юридического лица или индивидуального предпринимателя, который заключают/заключил договор с Оператором о предоставлении услуг Оператора этому работнику — потребителю услуг, а также такой работник, который получил услуги Оператора ранее;
– физическое лицо — участник мероприятий Оператора;
– пользователь — физическое лицо, предоставляющее Оператору на сайте, в переписке в мессенджерах, по электронной почте, по телефону свои персональные данные для получения консультации, записи на услуги, заказа звонка и получения от представителей Оператора обратной связи для цели возможного заключения договора оказания услуг с Оператором;
законный представитель — родитель, усыновитель (удочеритель), опекун, попечитель несовершеннолетнего, имеющий намерение заказать или заказывающий, или получающий, или получивший для несовершеннолетнего услуги Оператора/консультацию;
представитель Оператора — работник, подрядчик Оператора;
субъекты персональных данных — заказчики, потребители услуг, их законные представители.
1.7. Юридическим лицом, которое осуществляет обработку персональных данных, является Оператор — Частное унитарное предприятие по оказанию услуг «Риард», УНП 191472755, адрес: Республика Беларусь, г. Минск, ул. Каменногорская, дом 47, пом. 71.
1.8. Политика вступает в силу с момента утверждения и действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.9. Во исполнение требований пункта 4 статьи 17 Закона о защите персональных данных Политика является общедоступным документом, размещается для свободного доступа по месту нахождения Оператора, а также в сети Интернет на сайтах Оператора и предусматривает возможность ознакомления с Политикой любых лиц.
1.10. Оператор вправе при необходимости в одностороннем порядке вносить в Политику изменения и дополнения с последующим размещением новой редакции Политики в общедоступном месте по юридическому адресу Оператора и на сайтах Оператора. Субъекты самостоятельно получают на сайтах Оператора информацию об изменениях Политики.
1.11. Политика распространяет действие на обработку персональных данных субъектов персональных данных, указанных в пункте 1.6. Политики (кроме указанных в п. 1.4. Политики).
1.12. Требования Закона о защите персональных данных и Политики обязательны для исполнения всеми работниками и иными лицами, непосредственно осуществляющими обработку персональных данных.
1.13. Политика обязательна для ознакомления лицами, передающими Оператору персональные данные в любой форме (по телефону, через мессенджеры, сайты и пр.). Пользователь выражает свое согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике, и подтверждает, что ознакомлен с ней и согласен с ее условиями.
1.14. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных. В связи с этим негативные последствия (в том числе и любого рода ответственность), которые могут наступить в связи с предоставлением недостоверных персональных данных, находятся в поле ответственности самого субъекта персональных данных.
Раздел 2. Цели, объем, правовые основания и сроки обработки персональных данных
2.1. Цели обработки персональных данных основываются на требованиях законодательства, осуществляемой Оператором деятельности, реализуемых бизнес- и иных процессах,положениях договоров.
2.2. Оператор осуществляет обработку персональных данных субъектов персональных данных в целях, объеме (перечне), на правовых основаниях и в сроки, определенные в Реестре обработки персональных данных применительно к каждой категории субъектов персональных данных (приложение к настоящей Политике, является неотъемлемой частью Политики).
Раздел 3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. Обработка персональных данных Оператором: осуществляется в соответствии с требованиями законодательства Республики Беларусь как с использованием средств автоматизации, так и без использования таких средств; осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных на законной и справедливой основе; ограничивается достижением конкретных, заранее определенных и законных целей, установленных в Реестре обработки персональных данных.
При обработке персональных данных: обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; Оператором принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных; не допускаются: обработка персональных данных, несовместимая с целями сбора персональных данных, установленными в Реестре обработки персональных данных, избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.2. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных статьей 6 Закона о защите персональных данных и иными законодательными актами (то есть при наличии иных правовых оснований обработки).
3.3. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает Оператору обработку своих персональных данных.
3.4. Согласие на обработку персональных данных:
3.4.1. предоставляется субъектом Оператору в письменной форме путем собственноручного подписания согласия; согласие может быть отозвано в письменной форме путем подачи Оператору соответствующего заявления;
3.4.2. может предоставляться субъектом Оператору в электронной форме посредством проставления соответствующей отметки («галочки»), подтверждающей согласие, на сайтах Оператора.
3.5. Субъект персональных данных при даче своего согласия Оператору указывает свои фамилию, имя, отчество (при наличии и по желанию), дату согласия и ставит подпись или «галочку».
3.6. Обработка персональных данных Оператором осуществляется только работниками, которые в соответствии со своей трудовой функцией непосредственно осуществляют обработку персональных данных, и иными лицами, допущенными к обработке персональных данных в установленном порядке.
3.7. Работники Оператора и иные лица, непосредственно осуществляющие обработку персональных данных, а также получившие доступ к персональным данным обязаны выполнять требования законодательства о защите персональных данных и локальных правовых актов Оператора в сфере обеспечения защиты персональных данных.
3.8. Оператор вправе поручить обработку персональных данных уполномоченному лицу на основании договора, при этом уполномоченное лицо обязано соблюдать требования к обработке персональных данных, предусмотренные Законом о защите персональных данных и иными актами законодательства; ответственность перед субъектом персональных данных за действия уполномоченного лица несет Оператор; уполномоченное лицо несет ответственность перед Оператором.
3.9. Уполномоченными лицами, осуществляющими обработку персональных данных работников по поручению Оператора на основании договоров, могут быть юридические лица/индивидуальные предприниматели, оказывающие услуги Оператору: по подготовке, распространению/размещению информации на сайтах и в аккаунтах Оператора в социальных сетях, мессенджерах, информационных, новостных и рекламных материалов Оператора; по отправке (рассылке) коммерческих предложений, уведомлений, информационных, новостных и рекламных материалов Оператора через сервисы рассылок, смс-сообщений, в мессенджерах, по приему заявок (сервисы онлайн-записи); по организации / проведению мероприятий и/или их информационному освещению.
3.10. Обработка персональных данных Оператором осуществляется путем: получения персональных данных в устной или письменной форме непосредственно от субъектов персональных данных; получения персональных данных от третьих лиц в порядке, установленном законодательством, а также в соответствии с договорами; получения персональных данных из общедоступных источников; обработки персональных данных в информационных ресурсах (системах), базах данных, реестрах, журналах и других документах Оператора; использования иных предусмотренных законодательством способов обработки персональных данных.
3.11. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное