Политика в отношении обработки персональных данных

1. Общие положения

1.1. Издание настоящей Политики является одной из обязательных мер по обеспечению защиты персональных данных, принимаемых Индивидуальным предпринимателем Кравченко Виктором Яковлевичем (далее — Оператор) и предусмотренных абзацем третьим пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика распространяется на обработку персональных данных покупателей и посетителей интернет-магазина fish-market.by (далее — Сайт).

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при видеонаблюдении: такая обработка Оператором не осуществляется.

1.4. Контактные данные Оператора:

• Наименование: Индивидуальный предприниматель Кравченко Виктор Яковлевич
• УНП: 190582890
• Зарегистрирован Минским горисполкомом 18.11.2004, регистрационный номер в ЕГР 190582890
• Место нахождения (адрес места жительства): г. Минск, ул. Леси Украинки, д. 6, к. 3, кв. 42
• Адрес в сети Интернет: fish-market.by
• Номер телефона: +375 44 753-32-91

1.5. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом. По тексту Политики применяются следующие сокращения: ФИО — фамилия, собственное имя, отчество (если таковое имеется); ПД — персональные данные; Согласие — согласие на обработку персональных данных.

1.6. Оператор является индивидуальным предпринимателем. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, он не назначает: абзац второй пункта 3 статьи 17 Закона возлагает эту обязанность на оператора, являющегося государственным органом, юридическим лицом Республики Беларусь, иной организацией. Обязанности по соблюдению законодательства о персональных данных исполняет лично Оператор.

2. Порядок и условия обработки персональных данных

2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, посредством следующих действий: сбор, систематизация, хранение, изменение, использование, предоставление, блокирование, удаление персональных данных.

2.2. Источник получения персональных данных — сам субъект персональных данных: данные вводятся им на Сайте при подтверждении номера телефона и при оформлении заказа либо сообщаются Оператору при обращении по телефону или через форму обращений на Сайте.

2.3. Информация о целях обработки персональных данных, категориях субъектов, перечне обрабатываемых персональных данных, правовых основаниях и сроках хранения содержится в приложении 1 к настоящей Политике.

2.4. Оператор не осуществляет распространение персональных данных (ознакомление с ними неопределённого круга лиц), не принимает на основании персональных данных решений, порождающих юридические последствия, исключительно автоматизированным способом, и не обрабатывает специальные персональные данные.

2.5. Оператор не собирает персональные данные «с запасом»: состав запрашиваемых данных ограничен тем, что необходимо для достижения заявленной цели (пункты 2 и 5 статьи 4 Закона). Для оформления заказа не запрашиваются данные документа, удостоверяющего личность, идентификационный номер, дата рождения, пол и сведения об образовании.

3. Трансграничная передача персональных данных

3.1. Оператор не осуществляет трансграничную передачу персональных данных покупателей при оформлении и исполнении заказов.

4. Права субъектов персональных данных и механизм их реализации

4.1. Субъект персональных данных имеет право:

4.1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия (статья 10 Закона). Субъект персональных данных в любое время без объяснения причин может отозвать своё согласие в порядке, установленном статьёй 14 Закона, либо в той форме, посредством которой согласие было получено. Оператор обязуется в пятнадцатидневный срок после получения заявления прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных. При отсутствии технической возможности удаления Оператор принимает меры по недопущению дальнейшей обработки, включая блокирование, и уведомляет об этом субъекта в тот же срок. Оператор отказывает в прекращении обработки, если она осуществляется на ином правовом основании (например, данные заказа обрабатываются на основании договора);

4.1.2. на получение информации, касающейся обработки своих персональных данных (статья 11 Закона), содержащей: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных обратившегося лица; его персональные данные и источник их получения; правовые основания и цели обработки; срок, на который дано согласие (если обработка осуществляется на основании согласия); наименование и место нахождения уполномоченных лиц; иную информацию, предусмотренную законодательством. Обосновывать свой интерес к запрашиваемой информации субъекту персональных данных не требуется. Оператор предоставляет такую информацию бесплатно в течение пяти рабочих дней после получения заявления либо уведомляет о причинах отказа в её предоставлении (пункт 2 статьи 11 Закона);

4.1.3. требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными (пункт 4 статьи 11 Закона). Оператор вносит изменения и уведомляет об этом субъекта персональных данных в пятнадцатидневный срок после получения заявления либо уведомляет о причинах отказа. Оператор отказывает во внесении изменений, если из представленной информации не вытекает, что персональные данные являются неполными, устаревшими или неточными;

4.1.4. на получение информации о предоставлении своих персональных данных третьим лицам — один раз в календарный год бесплатно (статья 12 Закона). Оператор предоставляет информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, в пятнадцатидневный срок после получения заявления либо уведомляет о причинах отказа;

4.1.5. требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки (статья 13 Закона). Оператор исполняет требование и уведомляет об этом субъекта персональных данных в пятнадцатидневный срок после получения заявления. При отсутствии технической возможности удаления Оператор принимает меры по недопущению дальнейшей обработки, включая блокирование, и уведомляет об этом субъекта в тот же срок. Оператор вправе отказать при наличии оснований для обработки, предусмотренных законодательством, в том числе если данные необходимы для заявленных целей обработки, уведомив об этом субъекта в пятнадцатидневный срок;

4.1.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных (статья 15 Закона). Если субъект персональных данных полагает, что его права нарушены, он может обратиться к Оператору по телефону +375 44 753-32-91, через форму обращений на Сайте или письменно, а также обратиться за защитой своих прав в Национальный центр защиты персональных данных Республики Беларусь; принятое Центром решение может быть обжаловано в судебном порядке.

4.2. Для реализации прав, предусмотренных статьями 10–13 Закона, субъект персональных данных подаёт Оператору заявление в письменной форме по адресу г. Минск, ул. Леси Украинки, д. 6, к. 3, кв. 42 (пункт 1 статьи 14 Закона). Заявление об отзыве согласия может быть подано также в той форме, в которой согласие было получено.

4.3. Заявление должно содержать (пункт 2 статьи 14 Закона): ФИО субъекта персональных данных и адрес его места жительства (места пребывания); дату рождения; идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность, в случаях, если эта информация указывалась при даче согласия либо обработка персональных данных осуществляется без согласия; изложение сути требований; личную подпись либо электронную цифровую подпись.

4.4. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное (пункт 3 статьи 14 Закона). Сроки рассмотрения указаны в пункте 4.1 настоящей Политики применительно к каждому праву.

4.5. Жалоба на действия (бездействие) и решения Оператора подаётся в Национальный центр защиты персональных данных Республики Беларусь (cpd.by).

5. Меры по обеспечению защиты персональных данных

5.1. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий (пункт 1 статьи 17 Закона). Обязательные меры, применимые к Оператору как к индивидуальному предпринимателю (пункт 3 статьи 17 Закона): издание настоящей Политики и обеспечение неограниченного доступа к ней, в том числе через сеть Интернет, до начала обработки (пункт 4 статьи 17 Закона); ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и настоящей Политикой, а также их обучение в порядке, установленном законодательством; установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе; осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов, содержащих персональные данные.

5.2. О нарушениях системы защиты персональных данных Оператор уведомляет Национальный центр защиты персональных данных Республики Беларусь незамедлительно, но не позднее трёх рабочих дней после того, как ему стало известно о таких нарушениях (абзац восьмой пункта 1 статьи 16 Закона).

6. Изменение Политики

6.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция с датой её размещения публикуется на Сайте по адресу /privacy.

Приложение 1. Цели обработки персональных данных