ЗАО «ТрансСтройБел» в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика ЗАО «ТрансСтройБел» в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика разъясняет субъектам персональных данных, для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. ЗАО «ТрансСтройБел» уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Обработка персональных данных осуществляется в соответствии с Законом о защите персональных данных и настоящей Политикой.
1.4. Политика применяется к отношениям, связанным с обработкой ЗАО «ТрансСтройБел» персональных данных пользователей сайта https://tsb.by/ (далее – Сайт) при совершении ими заказов с цельюконсультирования и приобретения товаров в магазинах и иных розничных точках ЗАО «ТрансСтройБел», потребителей при обращении в сервисные центры контрагентов ЗАО «ТрансСтройБел», кандидатов на трудоустройство, обучающихся в учреждениях образования и направляемых для прохождения практики, проходящих или проходивших практику в ЗАО «ТрансСтройБел», физических лиц, с которыми ЗАО «ТрансСтройБел» заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования (контрагентов ЗАО «ТрансСтройБел»), посетителей территории и помещений ЗАО «ТрансСтройБел», в отношении которых осуществляются мероприятия по обеспечению пропускного (внутриобъектового) режима и видеонаблюдение, физических лиц, направивших обращения (заявление, предложение, жалобу) либо обратившихся устно (на личный прием, «горячую телефонную линию») в ЗАО «ТрансСтройБел».
1.5. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также в отношении обработки файлов cookie на Сайте.
1.6. Контакты торгово-производственного республиканского унитарного предприятия ЗАО «ТрансСтройБел» ( ЗАО «ТрансСтройБел»): юридический и почтовый адрес: г. Минск, ул. Бабушкина, 6A, офис 404; адрес электронной почты info@tsb.by; телефон +375 (17)388-25-50.
1.7. Настоящая Политика является общедоступным документом, публикуется в свободном доступе в сети Интернет на Сайте ЗАО «ТрансСтройБел».
1.8. Настоящая Политика действует с момента её утверждения.
2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ
2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующее и (или) осуществляющее обработку персональных данных.
2.3. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которое в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.7. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.8. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.10. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. Обработка персональных данных ЗАО «ТрансСтройБел» осуществляется в соответствии с требованиями законодательства Республики Беларусь.
3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
3.3. ЗАО «ТрансСтройБел» устанавливает цели обработки персональных данных, перечень обрабатываемых персональных данных, перечень действий с персональными данными, правовые основания обработки персональных данных, срок их хранения, определенные применительно к каждой категории субъектов персональных данных согласно Приложениям, являющимся неотъемлемой частью настоящей Политики.
3.4. Предоставляя у ЗАО «ТрансСтройБел» свое согласие на обработку персональных данных, субъекты персональных данных соглашаются на совершение ЗАО «ТрансСтройБел» следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу), удаление. В случаях, если обработка персональных данных предполагает их распространение, то ЗАО «ТрансСтройБел» указывает конкретные условия, при которых возможно такое действие.
3.5. ЗАО «ТрансСтройБел» ограничивает обработку персональных данных достижением конкретных, заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3.6. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. При определении сроков хранения персональных данных ЗАО «ТрансСтройБел» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденных Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 No140 «О перечне типовых документов». Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных устанавливается ЗАО «ТрансСтройБел» самостоятельно, исходя из целей обработки персональных данных и специфики деятельности предприятия. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) ЗАО «ТрансСтройБел», удаляются (блокируются).
3.7. ЗАО «ТрансСтройБел» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.
3.8. ЗАО «ТрансСтройБел» осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях согласно приложениям к настоящей Политике, осуществляющих информационно-технологическую (IT) поддержку информационных ресурсов (систем) ЗАО «ТрансСтройБел», рассылку информационных и иных сообщений от имени ЗАО «ТрансСтройБел», доставку товара, видеоконтроль на территории предприятия и его структурных подразделений.
3.9. Уполномоченные лица осуществляют обработку персональных данных на основании заключаемого с ЗАО «ТрансСтройБел» соглашения об обработке персональных данных и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.
3.10. ЗАО «ТрансСтройБел» вправе предоставлять персональные данные третьим лицам в целях согласно Приложениям к настоящей Политике, в частности, организациям почтовой связи, страховым организациям, банкам и их представителям, государственным органам при наличии оснований, установленных законодательством Республики Беларусь.
3.11. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, сбора аналитической информации в обобщенном виде ЗАО «ТрансСтройБел» использует файлы cookie.
3.12. В целях обеспечения общественной безопасности, охраны физических лиц, объектов предприятия, в том числе материальных ценностей и иного имущества ЗАО «ТрансСтройБел» с привлечением уполномоченного лица осуществляет видеонаблюдение на территории, занимаемом предприятием и его структурными подразделениями (аптеки, административные, хозяйственные здания и иные).
4. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
4.2. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме ЗАО «ТрансСтройБел» получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на Сайте.
4.3. До получения согласия ЗАО «ТрансСтройБел» предоставляет субъекту персональных данных информацию об условиях обработки его персональных данных, а именно: наименование и место нахождение оператора, получающего согласие; цели обработки персональных данных, перечни обрабатываемых персональных данных и действий с ними, на совершение которых получается согласие; срок, на который дается согласие субъекта персональных данных; общее описание используемых способов обработки персональных данных; права, связанные с обработкой персональных данных, и механизм реализации таких прав; последствия дачи согласия субъектом персональных данных или отказа в даче такого согласия; информация об уполномоченных лицах, если обработка персональных данных будет осуществляться такими лицами; иная информация, необходимая для обеспечения прозрачности процесса обработки персональных данных.
4.4. Информация предоставляется субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ОПЕРАТОРА ПО ИХ РЕАЛИЗАЦИИ
5.1. Право отозвать предоставленное ранее согласие на обработку персональных данных.
5.1.1. Если до обработки персональных данных ЗАО «ТрансСтройБел» обращалось к субъекту персональных данных за получением согласия, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных.
5.1.2. ЗАО «ТрансСтройБел» в срок до 15 календарных дней с момента получения заявления прекратит обработку персональных данных, осуществит их удаление и уведомит об этом субъекта персональных данных, за исключением случаев, когда ЗАО «ТрансСтройБел» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.
5.2. Право на получение информации, касающейся обработки персональных данных.5.2.1. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения ЗАО «ТрансСтройБел»; подтверждение факта обработки персональных данных ЗАО «ТрансСтройБел»; перечень персональных данных и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных Витебский ЗАО «ТрансСтройБел» поручена такому лицу (лицам); иную информацию, предусмотренную законодательством.5.2.2. ЗАО «ТрансСтройБел» в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении.
5.3. Право на внесение изменений в свои персональные данные.5.3.1. Субъект персональных данных вправе требовать от ЗАО «ТрансСтройБел» внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений.
5.3.2. ЗАО «ТрансСтройБел» в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными.
5.4. Право на получение информации о предоставлении персональных данных третьим лицам.
5.4.1. Субъект персональных данных вправе получать от ЗАО «ТрансСтройБел» информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.
5.4.2. ЗАО «ТрансСтройБел» в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.
5.5. Право требовать прекращения обработки персональных данных и (или) их удаления.
5.5.1. Субъект персональных данных вправе требовать от ЗАО «ТрансСтройБел» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.
5.5.2. ЗАО «ТрансСтройБел» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ЗАО «ТрансСтройБел» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.
5.6. Право на обжалование действий (бездействия) и решений ЗАО «ТрансСтройБел», связанных с обработкой персональных данных.
5.6.1. Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных.
5.6.2. Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.
5.7. Для реализации одного или нескольких прав, предусмотренных пунктами 5.2 – 5.6 настоящей Политики, необходимо направить у ЗАО «ТрансСтройБел» (нарочно или почтой) соответствующее заявление одним из следующих способов:
в письменной форме по адресу: г. Минск, ул. Бабушкина, 6A, офис 404;
в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты info@tsb.by.
5.8. Для реализации права на отзыв согласия необходимо направить у ЗАО «ТрансСтройБел» соответствующее заявление в порядке, установленном пунктом 5.7 настоящей Политики, либо путем направления электронного сообщения на адрес электронной почты ВАШ АДРЕС ПОЧТЫ, в случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных законодательством о персональных данных.
5.9. Заявление о реализации одного или нескольких указанных выше прав должно содержать: фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания), дату рождения, идентификационный номер (при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных); изложение сути его требований; его личную подпись либо электронную цифровую подпись.
5.10. Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, должно содержать: перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме; изложение сути требований.
5.11. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ЗАО «ТрансСтройБел», в том числе направив сообщение на электронный адрес: info@tsb.by или обратившись по тел.: +375 (17)388-25-50
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. ЗАО «ТрансСтройБел» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте и в общедоступных местах в структурных подразделениях ЗАО «ТрансСтройБел» новой редакции Политики.
6.2. Вопросы обработки персональных данных, не предусмотренные Политикой, регулируются Законом о защите персональных данных и иным законодательством Республики Беларусь.