Политика в отношении обработки персональных данных

Индивидуальный предприниматель

Романович Анатолий Владимирович

г. Минск

УТВЕРЖДАЮ

__________ ИП Романович А.В.

___________2023

ПОЛИТИКА ОПЕРАТОРА

в отношении обработки персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Оператором является индивидуальный предприниматель Романович Анатолий Владимирович (далее — Оператор), зарегистрированный в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Речицким райисполкомом 04.05.2021, УНП 491 518 836, юридический адрес: Республика Беларусь, 247 856, Гомельская область, Лельчицкий район, с/с Букчанский, д. Букча, ул. Молодежная, д. 20.
2. Политика оператора в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Оператором персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
3. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон № 99-З), также с учетом требований Конституции, законодательных и иных нормативных правовых актов (далее — НПА) Республики Беларусь в области персональных данных.
4. В Политике используются понятия, значение которых указано в ст. 1 Закона № 99-З.
5. Оператор обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику оператора в отношении обработки персональных данных, до начала такой обработки в соответствии с п. 4 ст. 17 Закона № 99-З.
6. Положения Политики служат основой для разработки локальных правовых актов (далее — ЛПА), регламентирующих у Оператора вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.

ГЛАВА 2

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Политика обработки персональных данных у Оператора определяется в соответствии со следующими НПА:
7.1. Конституция Республики Беларусь;
7.2. Трудовой кодекс Республики Беларусь;
7.3. Закон № 99-З;
7.4. Закон Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»;
7.5. Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
7.6. Указ Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных»;
7.7. иные НПА Республики Беларусь и нормативные документы уполномоченных органов государственной власти.
8. В целях реализации положений Политики Оператором разрабатываются соответствующие ЛПА.
9. Персональные данные обрабатываются Оператором в целях:
9.1. сохранения на серверах электронной почты (в т.ч. на серверах в иностранных государствах) и на локальном сервере Оператора;
9.2. подготовки, заключения, исполнения и прекращения договоров с контрагентами;
9.3. формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
9.4. ведения бухгалтерского и налогового учета;
9.5. информационной рассылки клиентам;
9.6. связи с потенциальными клиентами (включая оформление заказов, создание и использование личного кабинета) через интернет-магазин https://rvr.by/, телефонные звонки;
9.7. предоставления клиенту эффективной клиентской и технической поддержки (в случае необходимости) при возникновении проблем, связанных с использованием сайта https://rvr.by/.

ГЛАВА 3

ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ ОПЕРАТОРОМ

10. Оператор обрабатывает персональные данные следующих субъектов персональных данных:
10.1. Пользователи интернет-магазина https://rvr.by/.

ГЛАВА 4

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ,

ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

11. Персональные данные пользователей интернет-магазина https://rvr.by/ включают такие данные, как:
11.1. имя;
11.2. адрес электронной почты;
11.3. контактный телефон;
11.4. IP-адрес пользователя;
11.5. адрес доставки;
11.6. иные данные, которые пользователь может предоставить по своему усмотрению.

ГЛАВА 5

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ И СРОК ИХ ХРАНЕНИЯ

12. Обработка персональных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
13. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
14. Информация для принятия решения о выдаче согласия на обработку персональных данных:
Наименование и место нахождения Оператора: индивидуальный предприниматель Романович Анатолий Владимирович, 247 856, Гомельская область, Лельчицкий район, с/с Букчанский, д. Букча, ул. Молодежная, д. 20.
Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных содержится в главе 4 Политики для соответствующей категории субъектов персональных данных.
Срок, на который дается согласие: 5 лет.
Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, в том числе сохранение на локальном сервере Оператора и в облачном хранилище.
После предоставления согласия на обработку персональных данных Оператор сможет обрабатывать Ваши персональные данные в целях, указанных в п. 9 Политики.
15. В целях внутреннего информационного обеспечения Оператор может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его имя, адрес, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
16. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, включенные в перечень должностей структурных подразделений администрации Оператора, его филиалов и представительств, при замещении которых осуществляется обработка персональных данных.
17. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки персональных данных.

ГЛАВА 6

ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

И СПОСОБЫ ИХ ОБРАБОТКИ

18. Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).
19. Обработка персональных данных Оператором осуществляется следующими способами:
19.1. с использованием средств автоматизации;
19.2. без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

ГЛАВА 7

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

20. Субъект персональных данных осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.
21. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие путем направления Оператору письменного заявления (заказной почтовой корреспонденцией или нарочно) по адресу: Республика Беларусь, 247 856, Гомельская область, Лельчицкий район, с/с Букчанский, д. Букча, ул. Молодежная, д. 20.
22. Заявление также может подано в виде электронного документа на корпоративную электронную почту: rvrby@yandex.by.
Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
23. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 22 настоящей Политики, на получение информации, касающейся обработки своих персональных данных, содержащей:
наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;
подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
24. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 22 настоящей Политики, с требованием о внесении изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
25. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 22 настоящей Политики, для получения от оператора информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством Республики Беларусь.
26. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 22 настоящей Политики, с требованием от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.
27. Субъект персональных данных вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.