Глава 1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет политику общества с ограниченной ответственностью «ФораАп» (далее — Организация, Оператор) в отношении обработки персональных данных, порядок обработки Организацией персональных данных физических лиц, не являющихся ее работниками, включая порядок сбора, хранения, использования, передачи и защиты таких данных.
1.2. Упорядочение обращения с персональными данными имеет целью обеспечить права и свободы физических лиц при обработке их персональных данных, сохранение конфиденциальности персональных данных и их защиту.
1.3. Политика и изменения к ней утверждаются директором Организации.
1.4. Политика является локальным правовым актом Организации, обязательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящей Политикой.
1.5. Положение разработано на основе и во исполнение:
- Конституции Республики Беларусь;
- Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о персональных данных);
- Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
- Закона Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»;
- Закона Республики Беларусь от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц»;
- Иных нормативных правовых актов Республики Беларусь.
1.6. Организация ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.7. Настоящая Политика применяется ко всей информации, которую Организация может получить о посетителях веб-сайта https://fouraup.by.
Глава 2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://fouraup.by.
2.4. Информационный ресурс (система), содержащий персональные данные, — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, использование, распространение, предоставление, доступ, обезличивание, блокирование, удаление персональных данных.
2.7. Оператор — юридическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки и состав подлежащих обработке персональных данных, если иное не установлено законодательными актами Республики Беларусь.
2.8. Персональные данные — основные и (или) дополнительные сведения о физическом лице, которое может быть идентифицировано прямо или косвенно, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
2.9. Пользователь любой посетитель веб-сайта https://fouraup.by.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11.Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе размещение персональных данных в информационно-телекоммуникационных сетях.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.14. Уполномоченное лицо — юридическое лицо, иная организация или физическое лицо, которые на основании договора с Оператором осуществляют обработку персональных данных от имени Оператора или в его интересах.
2.15. Уполномоченный орган по защите прав субъектов персональных данных — государственный орган, определяемый Президентом Республики Беларусь, осуществляющий контроль за обработкой персональных данных операторами (уполномоченными лицами) и защиту прав субъектов персональных данных в соответствии с Законом о персональных данных (Национальный центр защиты персональных данных Республики Беларусь).
2.16. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
Глава 3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законодательными актами Республики Беларусь;
- продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Законом о персональных данных, в случае отзыва субъектом персональных данных согласия либо направления требования о прекращении обработки.
3.2. Оператор обязан:
- разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных, и порядок их реализации;
- получать согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами;
- обеспечивать защиту персональных данных в процессе их обработки;
- предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством;
- вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными;
- прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки, предусмотренных Законом о персональных данных;
- незамедлительно, но не позднее трех рабочих дней, уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных, ставших известными Оператору;
- исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- исполнять иные обязанности, предусмотренные Законом о персональных данных и иными законодательными актами Республики Беларусь.
Глава 4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- на отзыв согласия на обработку персональных данных (статья 10 Закона о персональных данных);
- на получение информации, касающейся обработки его персональных данных, и на изменение персональных данных, которые являются неполными, устаревшими или неточными (статья 11 Закона о персональных данных);
- на получение информации о предоставлении его персональных данных третьим лицам (статья 12 Закона о персональных данных);
- требовать прекращения обработки его персональных данных и (или) их удаления при отсутствии оснований для обработки, предусмотренных Законом о персональных данных (статья 13 Закона о персональных данных);
- обжаловать действия (бездействие) и решения Оператора, связанные с обработкой его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке (статья 15 Закона о персональных данных);
- на осуществление иных прав, предусмотренных законодательством Республики Беларусь.
4.2. Для реализации указанных прав субъект персональных данных подает Оператору заявление в письменной форме либо в виде электронного документа, содержащее фамилию, собственное имя, отчество (при наличии), адрес места жительства (места пребывания), дату рождения, идентификационный номер (при его отсутствии — номер документа, удостоверяющего личность), существо требований и подпись субъекта персональных данных, в порядке, предусмотренном статьей 14 Закона о персональных данных. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, в сроки, установленные законодательством об обращениях граждан и юридических лиц: по общему правилу — не позднее 15 дней со дня регистрации заявления, а по заявлениям, требующим дополнительного изучения и проверки, — не позднее одного месяца.
- Фамилия, имя, отчество
- Электронный адрес
- Номера телефонов
- персональные данные получены Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
- персональные данные указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, — в соответствии с содержанием такого документа;
- обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение его согласия невозможно;
- обработка необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами Республики Беларусь;
- в иных случаях, прямо предусмотренных Законом о персональных данных и иными законодательными актами.
- дано согласие субъекта персональных данных при условии, что он проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных;
- персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
- такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение его согласия невозможно;
- получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.
4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.
Глава 5. Принципы и общие требования к обработке персональных данных
5.1. Обработка персональных данных осуществляется в соответствии с Законом о персональных данных и иными актами законодательства Республики Беларусь.
5.2. Обработка персональных данных должна быть соразмерна заявленным целям обработки и обеспечивать на всех ее этапах справедливое соотношение интересов всех заинтересованных лиц.
5.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами.
5.4. Обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их сбора.
5.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается избыточность персональных данных по отношению к заявленным целям их обработки.
5.6. Обработка персональных данных носит прозрачный характер: субъекту персональных данных предоставляется соответствующая информация о ней в случаях, предусмотренных Законом о персональных данных.
5.7. Оператор принимает меры по обеспечению достоверности обрабатываемых персональных данных и при необходимости обновляет их.
5.8. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки, если иной срок хранения не установлен законодательными актами Республики Беларусь или договором. По достижении целей обработки либо утраты необходимости в их достижении персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.
Глава 6. Цели обработки персональных данных
Цель обработки: информирование Пользователя посредством отправки электронных писем.
Персональные данные:
Правовое основание обработки: согласие субъекта персональных данных, полученное в порядке, предусмотренном статьей 5 Закона о персональных данных.
Виды обработки: сбор, хранение, использование, передача (предоставление, доступ) персональных данных.
Глава 7. Условия обработки персональных данных
7.1. По общему правилу обработка персональных данных осуществляется с согласия субъекта персональных данных, полученного в порядке, предусмотренном статьей 5 Закона о персональных данных, — в письменной форме, в виде электронного документа либо в иной электронной форме, в том числе путем проставления субъектом персональных данных соответствующей отметки на Веб-сайте. До получения согласия Оператор предоставляет субъекту персональных данных сведения о целях обработки, перечне персональных данных, сроке действия согласия и иную информацию, предусмотренную пунктом 5 статьи 5 Закона о персональных данных.
7.2. Обработка персональных данных без согласия субъекта персональных данных допускается в случаях, предусмотренных статьей 6 Закона о персональных данных, в частности если:
Глава 8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства Республики Беларусь о защите персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь, либо при наличии согласия субъекта персональных данных на такую передачу.
8.4.случае выявления неточностей в своих персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на электронный адрес
8.5. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором либо законодательством Республики Беларусь. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес
8.6. Информация, собираемая сторонними сервисами, в том числе платежными системами, средствами связи и иными поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их собственными пользовательскими соглашениями и политиками обработки персональных данных. Оператор не несет ответственности за действия третьих лиц, указанных в настоящем пункте.
8.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.
8.8. Оператор обязан незамедлительно, но не позднее трех рабочих дней, уведомить уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных, ставших ему известными.
8.9. Основаниями прекращения обработки персональных данных являются достижение целей обработки, истечение срока действия согласия субъекта персональных данных, отзыв такого согласия, требование субъекта персональных данных о прекращении обработки, а также выявление неправомерной обработки персональных данных.
Глава 9. Перечень действий, производимых Оператором с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, использование, распространение, предоставление, доступ, обезличивание, блокирование и удаление персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям либо без таковой.
Глава 10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, предусмотренных статьей 9 Закона о персональных данных, в частности если:
10.2. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется уполномоченным органом по защите прав субъектов персональных данных.
Глава 11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательными актами Республики Беларусь.
Глава 12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте
12.2. Любые изменения настоящей Политики отражаются в данном документе. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу https://fouraup.by/privacy/.