ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных

Последнее обновление: 15 мая 2024 года
 1. Организация уделяет особое внимание защите персональных данных при их обработке в нашей Организации и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее - Политика) является одной из принимаемых Организацией мер, предусмотренных ст. 17 Закона Республики Беларусь от 07.05.2021 N 99‑З "О защите персональных данных" (далее - Закон).
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).
Почтовый адрес Организации: 220126, Республика Беларусь г. Минск Центральный район пр-т Победителей 31 пом. 1 (Нежилое помещение) комн. 428;
адрес в сети Интернет: https://dev.prokeratin.by/, https://prokeratin-academy.by/
E-mail: prokeratin.by@gmail.com.
 
ОСНОВНЫЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика):
1.1.1. определяет деятельность Общества с ограниченной ответственностью «Прокератин», место нахождения: 220126, Республика Беларусь г. Минск Центральный район пр-т Победителей 31 пом. 1 (Нежилое помещение) (далее — Продавец или Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;
1.1.2. применяется к отношениям, связанным с обработкой ООО «Прокератин» персональных данных:
пользователей сайта https://dev.prokeratin.by/ (далее — Сайт);
клиентов при обращении в контакт-центр ООО «Прокератин»;
клиентов — потребителей при приобретении товаров, услуг, работ, иных программ и сервисов в магазинах ООО «Прокератин», интернет-магазине https://dev.prokeratin.by/;
лиц, направивших обращение в адрес ООО «Прокератин».
1.1.3. действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в п. 1.1.2;
1.1.4. разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора;
1.1.5. публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте, а также размещается в свободном доступе в магазине prokeratin.by;
1.1.6. действует с момента ее утверждения.
2.ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
 
2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.
2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
2.3. Оператор может осуществляет обработку персональных данных в следующих случаях для указанных целей:

Цели обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения персональных данных

Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений
1. Лица, направившие обращение.
2. Иные лица, чьи персональные данные указаны в обращении
Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона, п. 1 ст. 3 Закона Республики Беларусь "Об обращениях граждан и юридических лиц")
5 лет с даты последнего обращения;
5 лет после окончания ведения книги замечаний и предложений
Реализация образовательных программ дополнительного образования взрослых
1. Работники оператора (уполномоченного лица).
2.Работники собственников (владельцев) информационных систем и владельцев критически важных объектов информатизации, а также организаций, осуществляющих лицензируемую деятельность по технической и (или) криптографической защите информации.
3. Иные лица, в отношении которых принято решение о заключении договора на оказание соответствующих услуг.
4. Лица, уполномоченные на подписание договора
В соответствии с формой договора, утвержденной постановлением Министерства образования Республики Беларусь от 21.07.2011 N 99 "Об утверждении типовых форм договоров в сфере образования"
Обработка на основании договора с субъектом персональных данных
(абз. 15 ст. 6 Закона)
75 лет
Организация оказания информационно-консультационных услуг
Лица, уполномоченные на подписание договора
 
Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, иные персональные данные (при необходимости)
1. В случае заключения договора с физическим лицом - обработка на основании договора с субъектом персональных данных
(абз. 15 ст. 6 Закона).
2. В случае заключения договора с юридическим лицом - обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абз. 20 ст. 6 Закона; ст. 49, п. 5 ст. 186 Гражданского кодекса)
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора
Заключение, исполнение и расторжение гражданско-правовых договоров, не связанных с осуществлением основных задач, возложенных на Национальный центр защиты персональных данных (например, поставка, купля-продажа, подряд и т.п.)
Лица, уполномоченные на подписание договора
Фамилия, собственное имя, отчество либо инициалы лица,
должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)
Контактный номер телефона
Адрес электронной почты
Адрес места жительства
1. В случае заключения договора с физическим лицом - обработка на основании договора с субъектом персональных данных
(абз. 15 ст. 6 Закона).
2. В случае заключения договора с юридическим лицом - обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абз. 20 ст. 6 Закона, ст. 49, п. 5 ст. 186 Гражданского кодекса)
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора
Для создания и использования личного кабинета на Сайте и/или в приложении (добавления товаров в избранное, создание списка покупок и т. д.), идентификации субъекта
Лица, осуществляющие покупки товаров
Адрес электронной почты

Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»)
3 года с даты последней авторизации (входа) субъекта персональных данных в личном кабинете

Для проведения рассылок маркетингового, рекламного, новостного характера, анализа данных
Лица, осуществляющие покупки товаров, услуг
Фамилия, имя, отчество;
Номер телефона и/или адрес электронной почты;
Перечень заказов/ услуг.
Согласие
5 лет
с момента
получения согласия
Для проведения маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий), идентификации субъекта персональных данных в них, анализа данных
Лица, осуществляющие покупки товаров, услуг
Фамилия, имя, отчество (опционально);
номер телефона;
адрес электронной почты;
дата рождения
Согласие
3 года
с момента
получения согласия

Для осуществления видеонаблюдения на пунктах выдачи заказов с целью обеспечения общественного порядка, охраны физических лиц и имущества ООО «Прокератин»
Лица, осуществляющие покупки товаров, услуг
Видеоизображение субъекта персональных данных
Положение о системе видеонаблюдения ООО «Прокератин», абз. 20 ст. 6 Закона, Указ Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видео наблюдения в интересах обеспечения общественного порядка»; Закон Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь»
30 дней момента осуществления видеозаписи — подп. 5.3. п. 5 Указа № 527 от 28.11.2013 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка»
* Давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
2.4. Обработка персональных данных субъекта прекращается с момента:

• достижения целей обработки данных;
• отзыва субъектом согласия на обработку его (ее) данных;
• прекращения действия правовых оснований обработки данных;
• выявления неправомерной обработки данных.

3. Персональные данные могут быть также использованы Организацией в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности:
для подготовки и публикации ежегодных отчетов о своей деятельности;
для подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
для подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками Национального центра защиты персональных данных своих должностных обязанностей.
4. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
5. Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
6. Субъект персональных данных имеет право:
6.1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);
6.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
место нахождения Организации;
подтверждение факта обработки персональных данных обратившегося лица Организацией;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
6.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
6.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
6.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
6.6. обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
7. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия - также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в ч. 5 п. 1 настоящей Политики. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п.).
8. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: prokeratin.by@gmail.com.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

9.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

9.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.