Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Минск
03 января 2024 года

Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных», иными нормативными правовыми актами Республики Беларусь, и определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), которые обрабатываются Обществом с ограниченной ответственностью «РОБТ» (далее — Оператор).

1.2. Оператор признает своей главной задачей и важнейшим условием осуществления своей деятельности обеспечение соблюдения прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о физических лицах при оказании услуг, в том числе о посетителях веб-сайта https://robt.by/ (далее — Веб-сайт).

1.4. Данная Политика распространяется на обработку любых персональных данных как с использованием средств автоматизации, так и без таковых.

1.5. Оператор обязуется уведомлять субъектов персональных данных о внесении изменений в настоящую Политику не менее чем за 10 рабочих дней до вступления изменений в силу в случаях, если это предусмотрено законодательством.

Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к физическому лицу (субъекту персональных данных), которая позволяет прямо или косвенно его идентифицировать.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — юридическое лицо (ООО «РОБТ»), которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных и определяет цели и содержание обработки.

2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, юридическому или физическому лицу.

2.8. Трансграничная передача данных возможна только при наличии гарантий надлежащей защиты прав субъектов персональных данных в соответствии с законодательством Республики Беларусь. Если страна, куда передаются данные, не обеспечивает адекватного уровня защиты, Оператор использует меры, такие как стандартизированные договорные условия, специальные корпоративные правила или другие правовые механизмы, предусмотренные международными соглашениями и законами Республики Беларусь.

Принципы обработки персональных данных
Оператор руководствуется следующими принципами при обработке персональных данных:

3.1. Законность. Обработка персональных данных осуществляется только на законных основаниях.

3.2. Согласие субъекта. Оператор обрабатывает персональные данные только с согласия субъекта данных, за исключением случаев, предусмотренных законодательством Республики Беларусь. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Содержание такого согласия изложено в Приложении к настоящей Политике.

3.2.1. Согласие субъекта персональных данных может быть выражено в письменной или электронной форме (например, путем проставления отметки о согласии при регистрации на Веб-сайте). Субъект может в любое время отозвать свое согласие путем подачи соответствующего запроса через электронную почту: info@robt.by. Отзыв согласия не повлияет на законность обработки данных до момента отзыва, а также не может ухудшить положение субъекта, за исключением случаев, предусмотренных законодательством.

3.3. Целесообразность. Персональные данные обрабатываются исключительно для достижения конкретных и законных целей.

3.4. Прозрачность. Субъекты персональных данных имеют право на получение информации о своих данных и об их обработке.

3.5. Конфиденциальность. Оператор принимает меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения или распространения.

Категории обрабатываемых данных
4.1. Оператор обрабатывает следующие категории персональных данных:

Фамилия, имя, отчество;
Контактный телефон;
Адрес электронной почты;
Адрес места оказания услуг (если требуется);
Иные данные, необходимые для исполнения договорных обязательств.
4.2. В случае, если субъект предоставляет персональные данные третьих лиц (например, контактные данные родственников или коллег), субъект обязан получить их согласие на предоставление и обработку таких данных.

Цели обработки персональных данных
5.1. Персональные данные обрабатываются в следующих целях:

Заключение и исполнение договоров на оказание услуг по ремонту бытовой техники;
Обеспечение обратной связи с клиентами (в том числе для информирования о ходе работ);
Ведение бухгалтерского и налогового учета;
Осуществление маркетинговых и рекламных мероприятий с согласия субъекта персональных данных;
Улучшение качества обслуживания и услуг.

5.1.1. Оператор также обрабатывает персональные данные для выполнения правовых обязательств перед государственными органами, в том числе для выполнения требований законодательства Республики Беларусь по взаимодействию с судебными и иными органами власти.

5.2. Персональные данные могут обрабатываться для выполнения законных требований органов государственной власти в рамках обязательств Оператора перед государственными органами.

Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные на следующих основаниях:

Согласие субъекта персональных данных;
Необходимость исполнения договора, стороной которого является субъект персональных данных;
Выполнение обязанностей Оператора, возложенных на него законодательством Республики Беларусь.
6.2. При отсутствии согласия на обработку данных для маркетинговых целей персональные данные не будут использоваться для рекламных рассылок и иных коммерческих предложений.

Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:

Получать информацию о своих персональных данных, обрабатываемых Оператором, включая сведения о третьих лицах, которым могут быть переданы данные;
Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неточными или обрабатываются с нарушением законодательства;
Ограничить обработку своих данных в случаях, предусмотренных законом;
Запрашивать передачу своих персональных данных в машиночитаемом формате в соответствии со статьей 17 Закона «О защите персональных данных»;
Отозвать свое согласие на обработку персональных данных;
Обращаться с жалобами в уполномоченные органы или в суд на действия Оператора, если считает, что его права нарушены.

7.2. Оператор обязан в течение 15 рабочих дней ответить на запрос субъекта персональных данных и предоставить информацию или выполнить действия, предусмотренные законодательством.

Обеспечение безопасности персональных данных
8.1. Оператор принимает все необходимые меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения или распространения. К таким мерам относятся:
Использование средств шифрования данных;
Назначение ответственных лиц за организацию обработки персональных данных;
Проведение регулярных проверок и мониторинга соблюдения мер безопасности.

8.2. В случае выявления факта нарушения конфиденциальности персональных данных Оператор обязан незамедлительно уведомить субъектов персональных данных и уполномоченные органы.

Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта данных или в случаях, предусмотренных законодательством.

9.2. Оператор вправе передавать персональные данные третьим лицам в случае необходимости для исполнения договорных обязательств перед субъектом персональных данных (например, сторонним сервисным организациям для ремонта техники), при условии соблюдения конфиденциальности.

9.3. Персональные данные могут быть переданы государственным органам в случаях, установленных законодательством Республики Беларусь.

Хранение и уничтожение персональных данных
10.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, или до отзыва согласия субъекта данных.

10.1.1. Срок хранения данных для целей бухгалтерского учета и налоговой отчетности составляет не менее 5 лет с момента окончания отчетного периода в соответствии с требованиями законодательства Республики Беларусь. Для иных целей персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, либо до отзыва согласия субъекта данных.

10.2. По истечении срока хранения данные уничтожаются или обезличиваются, за исключением случаев, когда сохранение данных требуется по закону.

Заключительные положения
11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в случае изменений в законодательстве или при изменении условий обработки данных.

11.2. Актуальная версия Политики доступна для ознакомления на Веб-сайте Оператора.

11.3. Все вопросы, касающиеся обработки персональных данных, можно направлять на электронный адрес: info@robt.by.

11.4. Оператор обязуется публиковать уведомления о существенных изменениях в Политике за 10 рабочих дней до их вступления в силу.

Приложение к Политике ООО «РОБТ»

в отношении обработки персональных данных

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящим я, как физическое лицо, свободно, однозначно, своей волей выражаю свое согласие на обработку моих персональных данных обществу с ограниченной ответственностью «РОБТ» (УНП 193164994), зарегистрированным в соответствии с законодательством Республики Беларусь и расположенным по адресу: 220053, г.Минск, ул.Стадионная, д.9, пом.264 (далее — оператор).

Настоящее Согласие выражено (дано) мной на следующих условиях:

1. Обработка персональных данных может осуществляться как без использования средств автоматизации, так и с их использованием.

2. Согласие дается на обработку следующих моих персональных данных: персональные данные, не являющиеся биометрическими, генетическими или специальными: фамилия, имя, отчество; номер телефона; адрес проживания.

3. Цель обработки персональных данных: предоставление мне услуг товаров (работ, услуг), реализуемых оператором; направление в мой адрес уведомлений, касающихся товаров (работ, услуг), реализуемых оператором; подготовка и направление ответов на мои запросы; направление в мой адрес информации, в том числе рекламной, о мероприятиях, проводимых оператором, товарах (работах, услугах), реализуемых оператором; обработка полученной информации.

4. Согласие дано оператору для совершения следующих действий с моими персональными данными: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, удаление.

5. Настоящее согласие действует до момента его отзыва путем направления соответствующего заявления на email: info@robt.by