Политика в отношении обработки персональных данных

1. Общие положения

1.1. Издание настоящей Политики в отношении обработки персональных данных (далее – Политика) является одной из обязательных мер, принимаемы Индивидуальным предпринимателем Рак Сергеем Леонидовичем, УНП 193158495 (далее – Оператор) по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся у субъектов персональных данных права и механизм их реализации.

1.3. Действие настоящей Политики распространяется на обработку персональных данных:

• пользователей интернет-сайта https://mismebel.by (далее – Сайт);
• клиентов, оформляющих заказы на Сайте, по телефону или через мессенджеры;

1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), а также при обработке файлов cookie на Сайте, которые регулируются отдельными документами.

1.5. Контактные данные Оператора:

• Индивидуальный предприниматель Рак Сергей Леонидович
• 225416, Брестская обл., г. Барановичи, ул. Анисимовичская, дом. 10
• Почтовый адрес: 220065, г. Минск, ул. Кижеватова, 3Г-189
• р/с BY14PJCB30130665291000000933 в ЦБУ 100/17 ОАО «Приорбанк», 220141, г. Минск, пр-т Независимости, 172
• БИК PJCBBY2X
• УНП 193158495
• Адрес электронной почты: info@mismebel.by
• Сайт: https://mismebel.by

1.6. В настоящей Политике используются термины и их определения в значениях, предусмотренных Законом («персональные данные», «обработка персональных данных», «субъект персональных данных», «оператор», «уполномоченное лицо» и др.).

2. Объем и цели обработки персональных данных. Срок хранения

2.1. Оператор обрабатывает персональные данные исключительно в конкретных и законных целях. Перечень обрабатываемых персональных данных, цели обработки, категории субъектов, правовые основания и сроки хранения представлены в таблице ниже.

3. Порядок и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе с соблюдением принципов прозрачности, соразмерности и добровольности.

3.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации (в информационных системах), так и без их использования (на бумажных носителях).

3.3. К обработке персональных данных допускаются только работники Оператора, которым это необходимо для выполнения служебных обязанностей.

3.4. Оператор вправе поручить обработку персональных данных уполномоченным лицам (курьерские службы, транспортные компании) исключительно для целей доставки заказов. С такими лицами заключаются договоры, содержащие обязательства по обеспечению конфиденциальности и безопасности персональных данных.

3.5. Передача персональных данных третьим лицам осуществляется исключительно:

• с согласия субъекта персональных данных;
• в случаях, предусмотренных законодательными актами Республики Беларусь (по запросу уполномоченных государственных органов).

3.6. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет следующие права, предусмотренные статьями 10–14 Закона:

• Право на отзыв согласия – в любое время отозвать свое согласие на обработку персональных данных без объяснения причин. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва.
• Право на получение информации – получать сведения об обработке своих персональных данных: наименование и место нахождения Оператора, цели обработки, перечень обрабатываемых данных, срок хранения, источник получения (если данные получены не от самого субъекта).
• Право на доступ к своим данным – требовать ознакомления со своими персональными данными, хранящимися у Оператора.
• Право на изменение данных – требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными.
• Право на удаление данных – требовать прекращения обработки и (или) удаления персональных данных, если для их обработки отсутствуют законные основания.
• Право на обжалование – обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных (https://cpd.by) или в суд.

5. Механизм реализации прав субъектов персональных данных

5.1. Для реализации своих прав субъект персональных данных направляет Оператору заявление в письменной форме одним из следующих способов:

• По электронной почте: на адрес info@mismebel.by (с темой письма «Обращение по персональным данным»).
• Почтовым отправлением по юридическому адресу Оператора: 225416, Брестская обл., г. Барановичи, ул. Анисимовичская, дом. 10.
• Лично по предварительному согласованию с Оператором (необходимо документ, удостоверяющий личность).

5.2. Заявление должно содержать:

• фамилию, имя, отчество субъекта персональных данных;
• суть требования;
• идентификационный номер (при наличии) либо номер документа, удостоверяющего личность, дату его выдачи и орган, выдавший документ;
• личную подпись.

5.3. Оператор рассматривает заявление и направляет ответ в течение 15 календарных дней с даты получения, если иной срок не установлен законодательством.

5.4. Для отзыва согласия на обработку персональных данных, предоставленного Оператору, субъект персональных данных направляет уведомление в произвольной форме на адрес электронной почты info@mismebel.by.

6. Меры по обеспечению защиты персональных данных

6.1. Во исполнение требований статьи 17 Закона Оператор принимает следующие правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения:

• Правовые меры: разработка и введение в действие настоящей Политики и иных локальных документов, регулирующих обработку персональных данных; заключение договоров с уполномоченными лицами с включением обязательств о конфиденциальности.
• Организационные меры: назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных; ознакомление работников с требованиями законодательства о персональных данных; установление порядка доступа к обрабатываемым персональным данным.
• Технические меры: идентификация и аутентификация пользователей в информационных системах; антивирусная защита; резервное копирование данных; использование защищенного протокола HTTPS на Сайте.

7. Заключительные положения

7.1. Настоящая Политика является общедоступным документом и размещается на Сайте https://mismebel.by для неограниченного круга лиц.

7.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией. Субъектам персональных данных, предоставившим свои данные, рекомендуется периодически проверять актуальность Политики.

7.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с Законом Республики Беларусь «О защите персональных данных» и иными актами законодательства Республики Беларусь.