Политика в отношении обработки персональных данных
ПОЛИТИКА ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПРО РАЗВИТИЕ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА
Раздел 1. Общие положения
1.1. Политика обработки персональных данных (далее – Политика) регулирует правоотношения по обработке персональных данных между ООО «Про развитие», УНП 29168816, (225710, Республика Беларусь, Брестская область, г. Пинск, ул. Ленина, д. 7, оф.78) (далее - Общество).) и Пользователем сайта prorprofi.by (далее – Пользователь).
Для целей настоящей Политики используются термины в значениях, определенных статьей 1 Закона Республики Беларусь «О защите персональных данных», а также в значениях, предусмотренных настоящей Политикой.
Под «Пользователем» понимается дееспособное физическое лицо, достигшее 18-летнего возраста и желающее заказать услуги в области образования, оставить комментарий, зарегистрироваться на веб- сайте либо совершить иные действия, предусмотренные функционалом Интернет-ресурса Общества.
Под «Сайтом» или «Интернет-ресурсом Общества» понимается веб-сайт prorprofi.by с учетом всех уровней доменных имен, принадлежащих Обществу.
Под «персональными данными» понимается любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (гражданину).
Под «обработкой персональных данных» понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ, трансграничную передачу), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта prorprofi.by (далее – Сайт), условия и принципы обработки персональных данных, права Пользователей и обязанности Общества, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
3.1. Настоящая Политика действует в отношении всех персональных данных, которые Общество получает от Пользователей.
Раздел 2. Цели обработки
2.1. Общество использует предоставленные Пользователем данные в целях, указанных ниже:
Цели обработки персональных данных | Категории субъектов | Перечень обрабатываемых персональных данных | Правовые основания обработки | Срок хранения персональных данных |
Предоставление доступа к сервису для
физических лиц |
Пользователи (клиенты, потенциальные клиенты и их представители)
|
Фамилия, собственное имя, отчество (при наличии), контактный номер
телефона, адрес электронной почты |
абз. 15 ст. 6 Закона - договор с субъектом |
3 года, после проведения налоговыми органами проверки соблюдения налогового
законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет |
Содействие в
заключении кредитного договора на оплату услуг доступа к сервису |
Пользователи (клиенты, потенциальные клиенты (их представители)) |
Фамилия, собственное имя, отчество (при наличии), контактный номер телефона, иные сведения,
необходимые для заключения договора |
абз. 15 ст. 6 Закона - договор с субъектом |
Определяется в соглашении с банком |
Предоставление доступа к сервису для
юридических лиц |
Пользователи, работники Пользователей (контрагенты, партнеры и их представители) |
Фамилия, собственное имя, отчество (при наличии), наименование юр.лица/ИП, контактный номер
телефона, адрес электронной почты |
абз. 8 ст. 6 Закона - трудовая деятельность |
3 года, после проведения налоговыми органами проверки соблюдения налогового
законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет |
Рассмотрение претензий по качеству оказанных услуг | Заявитель (клиент и (или) его представитель) |
Фамилия, собственное имя, отчество (при наличии), контактный номер телефона, счет и банковские
реквизиты |
абз. 20 ст. 6 Закона - выполнение полномочий, предусмотренных законодательством |
5 лет (в случае неоднократного обращения — 5 лет с даты
последнего) |
Направление рекламно- информационных
сообщений (СМС- рассылки, e-mail- рассылки, рассылки Viber, WhatsApp, Telegram-рассылки) |
Пользователи (клиенты, потенциальные клиенты и их представители) |
Фамилия, собственное имя, отчество (при наличии), контактный номер
телефона, адрес электронной почты |
ст. 5 Закона - согласие | 5 лет |
Подготовка материалов в рамках рекламных
кампаний |
Пользователи, работники Пользователей (контрагенты, партнеры и их представители) |
Фамилия, собственное имя, отчество (при наличии), наименование юр.лица/ИП, контактный номер телефона, адрес электронной
почты, изображение |
ст. 5 Закона - согласие | 1 год после проведения рекламной кампании |
Коммуникация по вопросам, связанным с заключением, исполнением и прекращением договоров, посредством:
- формы обратной связи на Сайте; - онлайн-чата на Сайте; - социальных сетей; - телефонных звонков. |
Пользователи (клиенты, потенциальные клиенты (их представители)) |
Персональные данные, указанные при коммуникации, а также при использовании форм обратной связи на Сайте – собственное имя, отчество, контактный номер телефона, адрес электронной
почты |
ст. 5 Закона - согласие абз. 15 ст. 6 Закона - договор с субъектом |
3 года после завершения переписки |
Рассмотрение
обращений граждан и юридических лиц |
Граждане, направившие обращения | Фамилия, собственное имя, отчество, суть обращения, иные сведения, указанные в обращении |
абз. 20 ст. 6 Закона, ст. 12 Закона от 18.07.2011 № 300-З ”Об обращениях граждан и юридических лиц“ - выполнение полномочий, предусмотренных законодательством |
5 лет (в случае неоднократного обращения — 5 лет с даты
последнего) |
2.2. Общество не проверяет данные, представленные или указанные Пользователем.
В связи с этим Общество исходит из того, что при представлении персональных данных Пользователь:
22.1. является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем;
2.2.2. указывает достоверную информацию о себе (либо о представляемом им недееспособном лице);
2.2.3. самостоятельно поддерживает представленные персональные данные в актуальном состоянии;
2.2.4. осознает, что информация на Сайте, размещаемая Пользователем, может становиться доступной для других лиц, может быть скопирована или распространена такими пользователями в случаях, предусмотренных Политикой.
Раздел 3. Особенности обработки персональных данных
3.1. Общество при обработке персональных данных принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
Обработка персональных данных Пользователей осуществляется Обществом с учетом следующего:
3.1.1. Общество в процессе своей деятельности, а также в случаях, предусмотренных законодательством, и по запросу государственных органов осуществляет трансграничную передачу персональных данных на территорию Российской Федерации, которая включена в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных и является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г.Страсбурге 28.01.1981.
3.1.2. Обработка персональных данных осуществляется как с использованием автоматизированных средств, так и без их использования.
3.1.3. Общество обязуется не передавать полученную от Пользователя информацию третьим лицам, кроме случаев, специально оговоренных в настоящей Политике.
Передача персональных данных Пользователей третьим лицам – партнерам осуществляется на основании надлежащего правового основания в целях исполнения обязательств перед Пользователями. Зачастую подобная передача имеет место в случаях привлечения следующих уполномоченных лиц:
№ п/п | Уполномоченное лицо | Предмет договора |
1. | ООО «Ресурс Развития» | Оказание услуг по лидогенерации |
2. | ИУП «Битрикс 24» | Информационно-технологическое сопровождение информационных ресурсов |
3. | ООО «Надежные программы» | Информационно-технологическое сопровождение информационных ресурсов |
4. | ЗАО «Альфа-Банк»; ОАО «Статусбанк»; ОАО «Паритетбанк»; ЗАО «Банк РРБ»; ОАО «Банк Дабрабыт»; ОАО«БНБ-Банк»; ОАО «Сбер Банк»; ОАО «Белагропромбанк»; ЗАО «Банк Решение»; ЗАО «Нео Банк Азия»; ОАО «Банк БелВЭБ»; ООО «Электронные системы и сервисы» | Оказание услуг по предоставлению кредита/рассрочки (партнерские программы по кредитованию) |
3.2. Общество, в случае необходимости передачи персональных данных Пользователей третьим лицам – партнерам Общества эти лица обязуются сохранять в тайне, не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством и/или настоящей Политикой.
3.3. Хранение персональных данных Пользователей осуществляется на электронных носителях, а для целей исполнения обязательств перед Пользователями может осуществляться на материальных носителях после извлечения персональных данных.
3.4. Хранение персональных данных осуществляется в пределах срока, объективно необходимого для исполнения обязательств перед Пользователями, и определяется следующими событиями (в зависимости от того, какое событие наступит ранее):
3.4.1. до момента уничтожения персональных данных Обществом в связи с поступлением от Пользователя требования об уничтожении персональных данных или отзыве согласия на их обработку;
3.4.2. до момента истечения срока действия согласия Пользователя.
3.5. Общество имеет право хранить персональные данные Пользователя, кроме случаев получения требования об уничтожении данных или отзыва согласия на обработку данных, в обезличенном виде после исполнения обязательств перед Пользователем для целей, указанных в настоящей Политике.
3.6. При необходимости передачи персональных данных Пользователей третьим лицам – партнерам Общества в случаях, прямо предусмотренных Политикой, такая передача осуществляется с соблюдением следующих условий:
3.6.1. третье лицо – партнер Общества обеспечивает конфиденциальность персональных данных при их обработке и использовании и обязуется не раскрывать данные иным лицам, а равно не распространять персональные данные Пользователей без их согласия;
3.6.2. третье лицо – партнер Общества гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных, иных мер, предусмотренных законодательством;
3.6.3. третьему лицу – партнеру Общества запрещается осуществлять передачу и распространение персональных данных Пользователей.
3.7. Не считается нарушением обязательств, предусмотренных настоящей Политикой, передача информации в соответствии с обоснованными и применимыми требованиями законодательства Республики Беларусь, а равно предоставление Обществом информации партнерам, действующим на основании договора (соглашения) с Обществом, для исполнения обязательств перед Пользователем; передача Обществом третьим лицам данных о Пользователе в обезличенной форме в целях оценки и анализа работы Сайта Общества, предоставления персональных рекомендаций, показа рекламных объявлений на основании персональных предпочтений и настроек Пользователя, а также проведения маркетинговых, аналитических и/или статистических исследований.
3.8. Общество вправе использовать технологию «cookies» («куки»). Подробная информация содержится в Политика обработки файлов cookie, применяемых на Интернет-ресурсе prorprofi.by.
3.9. Общество получает информацию об ip-адресе Пользователя и сведения о том, по ссылке с какого интернет-сайта он пришел. Данная информация не используется для установления личности посетителя.
Раздел 4. Права Пользователя
4.1. Пользователь имеет право на получение от Общества информации, касающейся обработки его персональных данных. Общество безвозмездно предоставляет Пользователю или его представителю возможность ознакомления с персональными данными, относящимися к Пользователю в срок, не превышающий 5 (пять) рабочих дней.
В случае выявления неполноты, неточности или неактуальности сведений Общество на основании информации Пользователя вносит в персональные данные Пользователя необходимые изменения в срок, не превышающий 15 (пятнадцать) рабочих дней, и уведомляет Пользователя о внесенных изменениях.
4.2. Общество обязуется прекратить обработку персональных данных Пользователя или обеспечить прекращение обработки третьим лицом – партнером Общества в случае:
4.2.1. выявления неправомерной обработки персональных данных Пользователя;
4.2.2. отзыва Пользователем согласия на обработку его персональных данных;
4.2.3. получения от Пользователя требования о прекращении обработки персональных данных;
4.2.4. достижения цели обработки персональных данных.
При наступлении указанных в настоящем пункте случаев Общество прекращает обработку персональных данных и обеспечивает уничтожение данных в срок, не превышающий 15 (пятнадцать) дней, если иной срок не установлен законодательством.
При невозможности уничтожения персональных данных Пользователя в указанный срок Общество производит блокировку персональных данных Пользователя.
4.3. Пользователь имеет право на отзыв ранее данного согласия на обработку персональных данных. Отзыв может быть реализован в той форме, в которой такое согласие ранее предоставлялось Общества. При получении отзыва Общество осуществит удаление персональных данных Пользователя в срок, не превышающий 15 (пятнадцать) рабочих дней.
4.4. Пользователь имеет право на получение информации о предоставлении персональных данных третьим лицам.
4.5. Для реализации указанных выше прав Пользователю необходимо подать заявление в письменной форме либо в виде электронного документа. Заявление субъекта персональных данных должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта персональных данных.
Письменное заявление необходимо направить по адресу: 225710, Республика Беларусь, Брестская область, г. Пинск, ул. Ленина д.7, оф.78; либо в виде отсканированного документа, содержащего подпись субъекта персональных данных, в формате jpeg, pdf и tiff на адрес электронной почты : pp@prorazvitie.by
4.6. Пользователь вправе обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Раздел 5. Заключительные положения
5.1. Общество самостоятельно определяет перечень третьих лиц – Партнеров Общества и доводит его до сведения Пользователей любыми доступными способами, в том числе путем публикации на Сайте.
5.2. Общество вправе вносить изменения в настоящую Политику в любое время. Актуальный текст Политики размещается на Сайте.
5.3. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.
5.4. Все вопросы по настоящей Политике и/или обработке персональных данных направляются на адрес электронной почты Общества: pp@prorazvitie.by