1. ОБЩИЕ ПОЛОЖЕНИЯ И ОПРЕДЕЛЕНИЯ

Настоящая Политика в отношении обработки персональных данных Индивидуального предпринимателя Летяго Е.И. (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данных собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Контакты Индивидуального предпринимателя Летяго Е.И. (далее – ИП):

адрес электронной почты: letiagoauto@gmail.com.

Настоящая Политика действует с момента ее утверждения.





ТЕРМИНЫ И ИХ ОПРЕДЕЛНИЯ

Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

Оператор - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, - физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

Уполномоченное лицо - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;

Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;

Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства;

Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.



ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется ИП на основании согласия субъекта персональных данных, а также на иных правовых основаниях, предусмотренных законодательством о персональных данных.

3.2. ИП устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения согласно Приложению №1, являющемуся неотъемлемой частью настоящей Политики.

3.3. ИП осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования с совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление, удаление, блокирование.

В случае, если обработка персональных данных предполагает их распространение, то ИП указывает конкретные условия, при которых возможно такое действие.

3.4. ИП ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

3.5. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.

При определении сроков хранения персональных данных ИП руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. №140 «О перечне типовых документов».

Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается ИП самостоятельности, исходя из целей обработки персональных данных и специфики деятельности ИП.

По истечение установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) ИП, удаляются.

3.6. ИП осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.





СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

Согласие субъекта персональных данных может быть получено ИП в письменной форме, в иной электронной форме. В иной электронной форме ИП получает согласие субъекта персональных данных посредством проставления субъектом персональных данных отметки («галочки в чек-боксе») на соответствующем интернет-ресурсе.

До получения согласия ИП предоставляет субъекту персональных данных информацию об условиях обработки персональных данных, а именно:

местонахождение ИП;

цель обработки персональных данных;

перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;

перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки (с использованием средств автоматизации либо без использования средств автоматизации);

привлекаемых уполномоченных лицах, в случаях их привлечения;

в случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ИП дополнительно информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах;

срок, на который субъект персональных данных дает согласие.

ИП также до получения согласия разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа в даче такого согласия.





ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

Субъект персональных данных обладает следующими правами:

№

Право субъекта персональных данных

Детальное описание

Действия ИП

1.

Право на отзыв согласия.

В случае, если основанием для обработки персональных данных субъекта персональных данных является согласие, субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных.

После получения заявления субъекта персональных данных ИП проверяет, имеются ли другие законные основания для обработки персональных данных.

Если таких оснований нет, ИП прекращает обработку и удаляет персональные данные.

В случае отсутствия технической возможности удаления персональных данных ИП принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование.

В любом случае, ИП уведомляет субъекта персональных данных о действиях в течение 15 дней с момента получения заявления.

2.

Право на получение информации, касающейся обработки персональных данных

Субъект персональных данных вправе обратиться к ИП, чтобы узнать:

- наименование и местонахождение ИП;

- подтверждение факта обработки персональных данных ИП;

- какие персональные данные обрабатывает ИП и какой источник получения персональных данных;

- правовое основание и цели обработки персональных данных;

- срок, на который дано согласие на обработку персональных данных;

- наименование и место нахождение уполномоченного лица, которому ИП поручена обработка персональных данных.

- иная информация, предусмотренная законодательством Республики Беларусь.

После получения заявления субъекта персональных данных ИП проверяет, обрабатываются ли персональные данные субъекта персональных данных.

В течение 5 рабочих дней после получения заявления ИП предоставляется запрашиваемую информацию либо уведомляет о причинах отказа в ее предоставлении.



3.

Право на изменение персональных данных.

Субъект персональных данных вправе требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

Для реализации указанного права субъект персональных данных подает заявление.

В течение 15 дней после получения заявления субъекта персональных данных ИП вносит изменения в персональные данные субъекта персональных данных, если они являются неполными, устаревшими или неточными и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении изменений.

4.

Право на получение информации о предоставлении персональных данных третьим лицам

Субъект персональных данных вправе бесплатно один раз в календарный год получить информацию о том, какие персональные данные и кому предоставлялись в течение года.

В течение 15 дней после получения заявления субъекта персональных данных ИП предоставляет субъекту персональных данных информацию о том, какие персональные данные субъекта персональных данных и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.

5.

Право требовать прекращения обработки персональных данных и (или) их удаления.

Субъект персональных данных вправе требовать от ИП бесплатного прекращения обработки персональных данных, включая удаление, при отсутствии оснований для обработки персональных данных.

Для реализации указанного права субъект персональных данных подает заявление.

В течение 15 дней после получения заявления субъекта персональных данных ИП прекращает обработку и удаляет персональные данные, в том числе у уполномоченного лица.

При отсутствии технической возможности удаления персональных данных ИП принимает меры по недопущению дальнейшей обработки персональных данных, включая блокирование.

ИП вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами с уведомлением об этом субъекта персональных данных в 15 срок.

6.

Право на обжалование действий и решений ИП, связанных с обработкой персональных данных.

Субъект персональных данных вправе обжаловать действия (бездействия) и решения ИП, нарушающие права Субъекта персональных данных при обработке персональных данных, в уполномоченном органе по защите прав субъектов персональных данных.



Для реализации одного или нескольких прав, указанных в под. 1-5 вышеизложенной таблицы, субъекту персональных данных необходимо направить ИП соответствующее заявление одним из следующих способов:

- в письменной форме (нарочно, почтой, лично) по адресу: Республика Беларусь, д. Ивонцевичи, ул. Надежды 29.

- в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты DPO@freeplay.by.

5.3. Заявление о реализации одного или нескольких прав, указанных в под. 1-5 вышеизложенной таблицы, должно содержать:

- фамилию, собственное имя, отчество (если такое имеется) субъекта персональных данных;

- адрес его места жительства (места пребывания);

- дату рождения субъекта персональных данных;

- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывается субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

- изложение сути требований субъекта персональных данных;

- личную подпись либо электронную цифровую подпись субъекта персональных данных.

5.4. За помощью в реализации своих прав субъект персональных данных вправе обратиться к ответственному лицу за осуществление внутреннего контроля в ИП на электронную почту - letiagoauto@gmail.com.



ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

ИП имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения в местах, указанных в п. 1.5 Политики, новой редакции Политики.

Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.