НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика разъясняет субъектам персональных данных, для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Обработка персональных данных осуществляется в соответствии с Законом о защите персональных данных и настоящей Политикой с учетом особенностей обработки персональных данных, входящих в состав охраняемой законом врачебной тайны, осуществляемой в соответствии с законодательством о здравоохранении.
1.4. Политика применяется к отношениям, связанным с обработкой НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ персональных данных пользователей сайта ССЫЛКА НА ВАШ САЙТ (далее – Сайт) при совершении ими заказов и покупок на Сайте, обращении в интернет-аптеку с целью фармацевтического консультирования посредством мобильной связи, электронной почты и иных каналов связи, потребителей, покупателей с целью фармацевтического консультирования и приобретения товаров в магазинах и иных розничных точках НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ, потребителей при обращении в сервисные центры контрагентов НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ, кандидатов на трудоустройство, обучающихся в учреждениях образования и направляемых для прохождения практики, проходящих или проходивших практику в НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ, физических лиц, с которыми НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования (контрагентов НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ), посетителей территории и помещений НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ, в отношении которых осуществляются мероприятия по обеспечению пропускного (внутриобъектового) режима и видеонаблюдение, физических лиц, направивших обращения (заявление, предложение, жалобу) либо обратившихся устно (на личный прием, «горячую телефонную линию») в НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ.
1.5. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также в отношении обработки файлов cookie на Сайте.
1.6. Контакты торгово-производственного республиканского унитарного предприятия НАЗВАНИЕ ПРЕДПРИЯТИЯ ( НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ): юридический и почтовый адрес: ВАШ ЮР АДРЕС; адрес электронной почты ВАША ПОЧТА; телефон ВАШ ТЕЛЕФОН.
1.7. Настоящая Политика является общедоступным документом, публикуется в свободном доступе в сети Интернет на Сайте НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ, а также размещается на рабочих местах фармацевтических работников в аптеках НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ.
1.8. Настоящая Политика действует с момента её утверждения.
2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ
2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующее и (или) осуществляющее обработку персональных данных.
2.3. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которое в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.7. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.8. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.10. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. Обработка персональных данных НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ осуществляется в соответствии с требованиями законодательства Республики Беларусь.
3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
3.3. НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ устанавливает цели обработки персональных данных, перечень обрабатываемых персональных данных, перечень действий с персональными данными, правовые основания обработки персональных данных, срок их хранения, определенные применительно к каждой категории субъектов персональных данных согласно Приложениям, являющимся неотъемлемой частью настоящей Политики.
3.4. Предоставляя у НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ свое согласие на обработку персональных данных, субъекты персональных данных соглашаются на совершение НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу), удаление. В случаях, если обработка персональных данных предполагает их распространение, то НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ указывает конкретные условия, при которых возможно такое действие.
3.5. НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ ограничивает обработку персональных данных достижением конкретных, заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3.6. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. При определении сроков хранения персональных данных НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденных Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 No140 «О перечне типовых документов». Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных устанавливается НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ самостоятельно, исходя из целей обработки персональных данных и специфики деятельности предприятия. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ, удаляются (блокируются).
3.7. НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.
3.8. НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях согласно приложениям к настоящей Политике, осуществляющих информационно-технологическую (IT) поддержку информационных ресурсов (систем) НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ, рассылку информационных и иных сообщений от имени НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ, доставку товара, видеоконтроль на территории предприятия и его структурных подразделений.
3.9. Уполномоченные лица осуществляют обработку персональных данных на основании заключаемого с НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ соглашения об обработке персональных данных и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.
3.10. НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ вправе предоставлять персональные данные третьим лицам в целях согласно Приложениям к настоящей Политике, в частности, организациям почтовой связи, страховым организациям, банкам и их представителям, государственным органам при наличии оснований, установленных законодательством Республики Беларусь.
3.11. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, сбора аналитической информации в обобщенном виде НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ использует файлы cookie.
3.12. В целях обеспечения общественной безопасности, охраны физических лиц, объектов предприятия, в том числе материальных ценностей и иного имущества НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ с привлечением уполномоченного лица осуществляет видеонаблюдение на территории, занимаемом предприятием и его структурными подразделениями (аптеки, административные, хозяйственные здания и иные).
4. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
4.2. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на Сайте.
4.3. До получения согласия НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ предоставляет субъекту персональных данных информацию об условиях обработки его персональных данных, а именно: наименование и место нахождение оператора, получающего согласие; цели обработки персональных данных, перечни обрабатываемых персональных данных и действий с ними, на совершение которых получается согласие; срок, на который дается согласие субъекта персональных данных; общее описание используемых способов обработки персональных данных; права, связанные с обработкой персональных данных, и механизм реализации таких прав; последствия дачи согласия субъектом персональных данных или отказа в даче такого согласия; информация об уполномоченных лицах, если обработка персональных данных будет осуществляться такими лицами; иная информация, необходимая для обеспечения прозрачности процесса обработки персональных данных.
4.4. Информация предоставляется субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ОПЕРАТОРА ПО ИХ РЕАЛИЗАЦИИ
5.1. Право отозвать предоставленное ранее согласие на обработку персональных данных.
5.1.1. Если до обработки персональных данных НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ обращалось к субъекту персональных данных за получением согласия, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных.
5.1.2. НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ в срок до 15 календарных дней с момента получения заявления прекратит обработку персональных данных, осуществит их удаление и уведомит об этом субъекта персональных данных, за исключением случаев, когда НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.
5.2. Право на получение информации, касающейся обработки персональных данных.5.2.1. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ; подтверждение факта обработки персональных данных НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ; перечень персональных данных и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных Витебский НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ поручена такому лицу (лицам); иную информацию, предусмотренную законодательством.5.2.2. НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении.
5.3. Право на внесение изменений в свои персональные данные.5.3.1. Субъект персональных данных вправе требовать от НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений.
5.3.2. НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными.
5.4. Право на получение информации о предоставлении персональных данных третьим лицам.
5.4.1. Субъект персональных данных вправе получать от НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.
5.4.2. НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.
5.5. Право требовать прекращения обработки персональных данных и (или) их удаления.
5.5.1. Субъект персональных данных вправе требовать от НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.
5.5.2. НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.
5.6. Право на обжалование действий (бездействия) и решений НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ, связанных с обработкой персональных данных.
5.6.1. Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных.
5.6.2. Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.
5.7. Для реализации одного или нескольких прав, предусмотренных пунктами 5.2 – 5.6 настоящей Политики, необходимо направить у НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ (нарочно или почтой) соответствующее заявление одним из следующих способов:
в письменной форме по адресу: ВАШ ЮР АДРЕС;
в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты ВАШ АДРЕС ПОЧТЫ.
5.8. Для реализации права на отзыв согласия необходимо направить у НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ соответствующее заявление в порядке, установленном пунктом 5.7 настоящей Политики, либо путем направления электронного сообщения на адрес электронной почты ВАШ АДРЕС ПОЧТЫ, в случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных законодательством о персональных данных.
5.9. Заявление о реализации одного или нескольких указанных выше прав должно содержать: фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания), дату рождения, идентификационный номер (при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных); изложение сути его требований; его личную подпись либо электронную цифровую подпись.
5.10. Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, должно содержать: перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме; изложение сути требований.
5.11. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ, в том числе направив сообщение на электронный адрес: ВАШ АДРЕС ПОЧТЫ или обратившись по тел.: НОМЕР ТЕЕЛФОНА.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте и в общедоступных местах в структурных подразделениях НАЗВАНИЕ ВАШЕГО ПРЕДПРИЯТИЯ новой редакции Политики.
6.2. Вопросы обработки персональных данных, не предусмотренные Политикой, регулируются Законом о защите персональных данных и иным законодательством Республики Беларусь.
