Положение о политике в отношении обработки персональных данных
1. Общие положения
1.1. Настоящее Положение общества с ограниченной ответственностью "Табак-инвест" в отношении обработки персональных данных (далее - Политика) разработано во исполнение требований п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека (субъекта персональных данных) при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.
1.2. Основные понятия, используемые в Политике:
персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;
оператор персональных данных - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
блокирование персональных данных - прекращение доступа к персональным данным без их удаления;
удаление персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.3. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.
1.4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта.
1.5. Почтовый адрес ООО «Табак-инвест»: 220073, г. Минск, ул. Гусовского,22; адрес в сети интернет: www.korona.by,
E-mail: tabak@tabak–invest.by
2. Цели и порядок обработки персональных данных.
2.1. ООО «Табак-инвест» (далее - Оператор) осуществляет обработку персональных данных в следующих случаях:
- заключение, исполнение, расторжение договоров с потребителями, покупателями, клиентами;
- заключение и исполнение договоров с субъектами хозяйствования, контроль исполнения договорных обязательств;
- реализация прав потребителей в соответствии с законодательством о защите прав потребителей;
- рассмотрение обращений (в т.ч. электронных), предложений, жалоб, в т.ч. внесенных в книгу замечаний и предложений;
- запись граждан на личный прием к руководству компании;
- рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений и т.п.) кандидатов на трудоустройство, прохождения стажировки и практики;
- проведение рекламных и маркетинговых мероприятий;
- участие покупателей в программах лояльности с их согласия, проведение соответствующих рекламных и маркетинговых мероприятий;
- обеспечение установленных законодательством категорий граждан с их согласия скидочными социальными картами покупок;
- обеспечение общественного порядка, охрана физических лиц, объектов ООО «Табак-инвест», в том числе материальных ценностей и иного имущества, посредством применения систем видеонаблюдения в розничных магазинах, административных зданиях и производственных помещениях;
- заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
- предоставлении безвозмездной (спонсорской) помощи физическим лицам;
- определение круга и ведение учета аффилированных лиц ООО «Табак-инвест»;
- иные цели, предусмотренные законодательством Республики Беларусь.
2.2. Правовой основой обработки персональных данных субъектов данных является Закон о защите персональных данных и изданные в его развитие иные акты законодательства.
2.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами.
2.4. Оператор осуществляет обработку только тех персональных данных, которые необходимы для осуществления заявленных целей и не допускает их избыточной обработки.
2.5. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами.
2.6. В целях обеспечения корректной работы и улучшения функционирования интернет-сайта организации, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде Оператор использует файлы cookie.
Порядок обработки файлов cookie определен в Политике обработки файлов cookie ООО «Табак-инвест», размещаемой в сети Интернет по адресу: www.korona.by
2.7. В целях, указанных в п.2 Политики ООО «Табак-инвест» осуществляет видеонаблюдение на различных объектах организации.
Порядок обработки персональных данных при использовании систем видеонаблюдения, установленных на объектах ООО «Табак-инвест», определяется Политикой видеонаблюдения, размещенной в сети Интернет по адресу: www.korona.by
3. Права субъекта персональных данных.
3.1 Субъект персональных данных имеет право:
- на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия;
- на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:
подтверждение факта обработки персональных данных обратившегося лица Оператором;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
- требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
- получить от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
- требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
- обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
3.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает в ООО «Табак-инвест» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в п.2.6 настоящей Политики. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
3.3. ООО «Табак-инвест» не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
3.4. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «Табак-инвест», направив сообщение на адрес электронной почты: dpo@korona.by
4. Заключительные положения
4.1. Вопросы, не предусмотренные настоящей политикой, регламентируются законодательством и локальными правовыми актами Оператора.
4.2. В случае возникновения противоречий между нормами настоящей Политики и законодательством действуют положения законодательства.
4.3. Контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.