Положение о политике в отношении обработки персональных данных ООО «ЦифраХарт»

1.1. ООО «ЦифраХарт» уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящее Положение о политике в отношении обработки персональных данных (далее — Политика) разработано во исполнение Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим, у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайтах ООО «ЦифраХарт».

1.3. Политика применяется к отношениям, связанным с обработкой ООО «ЦифраХарт» персональных данных:

• пользователей сайта dzeya.by (далее — Сайт);
• пользователей мобильного приложения Дзея (далее — Приложение);
• лиц, направивших обращение в адрес ООО «ЦифраХарт»

(далее, если не определено иное, — субъекты персональных данных).

1.4. ООО «ЦифраХарт» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2.1. Персональные данные — это любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.3. Оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, — физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.

2.4. Уполномоченное лицо — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

2.5. Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.6. Предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

2.7. Распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

2.8. Удаление персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Трансграничная передача данных — передача персональных данных на территорию иностранного государства.

2.10. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

3.1. Обработка персональных данных ООО «ЦифраХарт» осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством о персональных данных.

3.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

3.3. Согласие может быть получено ООО «ЦифраХарт» в письменной форме, в иной электронной форме.

В иной электронной форме ООО «ЦифраХарт» получает согласие субъекта персональных данных посредством проставления субъектом персональных данных отметки в специальных формах на сайтах и в мобильных приложениях ООО «ЦифраХарт». Выбор подтверждается нажатием кнопки, завершающей процедуру выбранной формы.

3.4. ООО «ЦифраХарт» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению 1, являющемуся неотъемлемой частью настоящей Политики.

3.5. ООО «ЦифраХарт» осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования с совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление (в том числе трансграничную передачу), удаление.

В случаях, если обработка персональных данных предполагает их распространение, то ООО «ЦифраХарт» указывает конкретные условия, при которых возможно такое действие.

3.6. ООО «ЦифраХарт» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

3.7. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.

При определении сроков хранения персональных данных ООО «ЦифраХарт» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается ООО «ЦифраХарт» самостоятельно, исходя из целей обработки персональных данных и специфики деятельности ООО «ЦифраХарт».

По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) ООО «ЦифраХарт», удаляются.

3.8. ООО «ЦифраХарт» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.

4.1. ООО «ЦифраХарт» вправе обрабатывать персональные данные с привлечением уполномоченных лиц в целях, указанных в Приложении №1 к настоящей Политике, по гражданско-правовым договорам, заключенным с ООО «ЦифраХарт».

4.2. Уполномоченные лица, которым ООО «ЦифраХарт» поручает обработку персональных данных, как правило, находятся на территории стран, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

В случае обработки персональных данных на территории страны, где не обеспечен надлежащий уровень прав субъектов защиты персональных данных, перед получением согласия на обработку субъект дополнительно информируется о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах.

4.3. С целью рассылки информационных, рекламных и иных сообщений от имени ООО «ЦифраХарт» обработка персональных данных поручается уполномоченным лицам: ООО «СМС БАЙ», Viber Media.

При рассылке информационных, рекламных и иных сообщений посредством Viber либо иных почтовых сервисов обмена электронными сообщениями может, в том числе осуществляться трансграничная передача персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных в связи с возможным нахождением их коммуникационных серверов в этих государствах.

В связи с вышеуказанным, ООО «ЦифраХарт» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах, а именно: об отсутствии специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм; отсутствии независимого уполномоченного государственного органа по защите прав субъектов персональных данных; ограниченном круге прав субъектов персональных данных; о рисках использования ненадлежащих способов получения персональных данных, незаконной обработке персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

4.4. ООО «ЦифраХарт» может предоставлять персональные данные также иным лицам в целях согласно Приложению №1 к настоящей Политике, в частности: операторам электросвязи, операторам сервисов обмена электронными сообщениями — с целью рассылки сообщений; РУП «Белпочта» — с целью направления почтовой корреспонденции; государственным органам (организациям) при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.

5.1. Субъекты персональных данных имеют право:

5.1.1. на получение информации, касающейся обработки своих персональных данных ООО «ЦифраХарт», содержащей:

• местонахождение ООО «ЦифраХарт»;
• подтверждение факта обработки персональных данных обратившегося лица;
• конкретный перечень обрабатываемых персональных данных субъекта и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
• наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка была им поручена;
• иную информацию, предусмотренную законодательством.

ООО «ЦифраХарт» в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении.

5.1.2. Требовать от ООО «ЦифраХарт» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

Субъект может самостоятельно изменить свои персональные данные через личный кабинет на сайте dzeya.by или мобильном приложении Дзея.

Во всех остальных случаях для внесения изменений субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные, или же обратиться с требованием прекращения их обработки и удаления.

Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными.

5.1.3. Получить от ООО «ЦифраХарт» информацию о предоставлении своих персональных данных, обрабатываемых ООО «ЦифраХарт», третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно.

Оператор в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.

5.1.4. Требовать от ООО «ЦифраХарт» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

Прекращение обработки и (или) удаление персональных данных субъекта через электронные формы отказа от ранее выданных согласий на обработку до предоставления ему обратной связи (ответа) на его обращение влечет невозможность предоставления обратной связи (ответа) на обращение.

Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.

5.1.5. Обжаловать действия (бездействие) и решения ООО «ЦифраХарт», нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.

5.1.6. На отзыв своего согласия, если для обработки персональных данных ООО «ЦифраХарт» обращалось к субъекту персональных данных за получением такого согласия.

При обращении субъекта персональных данных к Оператору с отзывом своего согласия на обработку персональных данных, ООО «ЦифраХарт» прекратит обработку тех персональных данных, на обработку которых изначально было дано согласие, и осуществит их удаление.

Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных законодательством о персональных данных.

Согласие может быть отозвано следующими способами:

• А) Через удаление личного кабинета;
• Б) Посредством направления заявления на адрес электронной почты info@dzeya.by;
• В) Посредством подачи ООО «ЦифраХарт» заявления в письменном виде (нарочно или почтой).

Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.

5.2. Для реализации одного или нескольких прав, указанных в пунктах 5.1.1 — 5.1.5 настоящей Главы, необходимо направить ООО «ЦифраХарт» соответствующее заявление одним из следующих способов:

• в письменной форме по адресу: Республика Беларусь, 220125, г. Минск, пр-т Независимости, д. 177, пом. 97;
• в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты info@dzeya.by.

5.3. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
• адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

5.4. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются действующим законодательством.

6.2. В случае если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

6.3. ООО «ЦифраХарт» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на сайте новой редакции Политики.

К Политике обработки персональных данных в ООО «ЦифраХарт».