Программирование для детей 6-15 лет и взрослых
Центр программирования и робототехники

О политике оператора в отношении обработки персональных данных

при работе с клиентами ЧУП «Планета грамотеев» (субъекты персональных данных)

Частное унитарное предприятие по оказанию услуг «Планета грамотеев»


ПОЛОЖЕНИЕ
УТВЕРЖДАЮ
Директор ЧУП «Планета грамотеев»

______________________Е.М.Сизова​

15 «ноября» 2021г.

15.11.2021 №1.1
г. Молодечно

О политике оператора в отношении
обработки персональных данных при работе
с клиентами ЧУП «Планета грамотеев» (субъекты персональных данных)


1. Общие положения
1.1. Частное унитарное предприятие «Планета грамотеев» (далее предприятие) уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политика является одной из принимаемых предприятием мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
Юридический и почтовый адрес предприятия (оператор): г.Молодечно, ул.В.Гостинец 143б к.325 п.17
e-mail: planetagramoteev@mail.ru
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте предприятия.
1.3. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.4. Предприятие осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных

2.1. Предприятие осуществляет обработку персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно приложению 1 к настоящей Политике.
2.2. Предприятие осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
2.3. Предприятие вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.
2.4. Обработка персональных данных предприятия осуществляется в целях (правовое основание):
подготовки и заключения договоров возмездного оказания услуг (без согласия субъекта в соответствии с абз. 15 статьи 6 Закона о защите персональных данных);
формирования и ведения баз данных потенциальных заказчиков (обратившихся на сайте, в других интернет-ресурсах), а также заказчиков, получающих / ранее получивших услуги, обратная связь с ними (с согласия субъекта);
изготовления с участием заказчика и иных лиц (с их изображением, голосом, иными сообщенными субъектом данными) фото-, видео-, аудиоматериалов – отзывов заказчика, записей занятий, вебинаров, мероприятий, информационных, новостных и рекламных материалов, получения от заказчиков письменных отзывов, в том числе в мессенджерах, рекомендательных писем, а также в отношении перечисленных материалов – их использования (демонстрации), предоставления, распространения (размещения в сети Интернет), в том числе на сайте, в аккаунтах Оператора в социальных сетях, иных интернет-ресурсах (с согласия субъекта);
реализации акций и программ лояльности, систем скидок и бонусов (с согласия субъекта);
подготовки и отправки (рассылки) за пределами оказания услуг уведомлений, информационных, новостных и рекламных материалов, предложений услуг, в т.ч. дополнительных (по электронной почте, с использованием СМС, мессенджеров, сервисов рассылок, других служб обмена сообщениями) (с согласия субъекта);
организации мероприятий с участием заказчиков, в том числе потенциальных, и участия в них за пределами оказания услуг, в том числе организуемых (проводимых) иными лицами (с согласия субъекта);
получения обратной связи от заказчиков, проведения их опросов, анкетирования с целью улучшения оказания услуг (путем заполнения и предоставления заказчиками анкет, посредством направления заказчикам и получения от них обратной связи, результатов опросов по электронной почте, с использованием мессенджеров) (с согласия субъекта);
улучшение клиентского опыта и качества обслуживания (с согласия субъекта);
администрирования сайта Оператора, аккаунтов Оператора в социальных сетях и используемых им мессенджеров, сбора информации через формы обратной связи, сбора статистической информации (с согласия субъекта);
направления уведомлений, информации и запросов, связанных с обработкой персональных данных Оператором (без согласия субъекта в соответствии с абз. 20 статьи 6 Закона о защите персональных данных).
2.5. В других случаях и целях обработка персональных данных осуществляется без согласия субъекта при наличии иных правовых оснований, предусмотренных статьями 6 и 8 Закона о защите персональных данных.
2.6. Перечень персональных данных, на обработку которых дается согласие: фамилия, имя, отчество, адрес проживания, номер телефона, контактные данные в мессенджерах, социальных сетях; адрес электронной почты, иные контактные данные, сообщенные субъектом; изображение (фото-, видео-), голос человека, аудиозапись телефонного разговора, номер телефона абонента, с которого осуществлен звонок, иные персональные данные, сообщенные субъектом персональных данных / полученные предприятием; данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется сайт Оператора, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», иная подобная информация, автоматически обрабатываемая сайтом.
2.7. Срок, на который дается согласие субъекта персональных данных: потенциальный заказчик – со дня дачи согласия на 5 лет; заказчик – на период оказания услуг и 5 лет после их окончания.
2.8. Перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых оператором способов обработки персональных данных: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, удаление, предоставление, распространение (в том числе в сети Интернет) персональных данных; с использованием средств автоматизации, а также без использования средств автоматизации, с передачей полученной информации с использованием сети Интернет или без использования.
Обработка персональных данных осуществляется путем: получения персональных данных в устной или письменной форме, иным способом непосредственно от субъектов персональных данных; получения и обработки персональных данных при пользовании субъектом персональных данных сайтом Оператора; получения персональных данных от третьих лиц в порядке, установленном законодательством, а также в соответствии с договорами; получения персональных данных из общедоступных источников; обработки персональных данных в информационных ресурсах (системах), базах данных, реестрах, журналах и других документах предприятия; использования иных предусмотренных законодательством способов обработки персональных данных.

3. Уполномоченные лица. Трансграничная передача персональных данных

3.1. Обработка персональных данных предприятия может поручаться предприятием юридическому лицу / физическому лицу (в том числе индивидуальному предпринимателю), оказывающему услуги Оператору: по администрированию сайта, аккаунтов в социальных сетях, используемых им мессенджерах, в том числе по изготовлению и размещению в них информационных, новостных и рекламных материалов; по отправке (рассылке) коммерческих предложений, уведомлений, информационных, новостных и рекламных материалов через сервисы рассылок; по организации / проведению мероприятий и / или их информационному освещению.
3.2. Предприятие осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Вконтакте, Instagram).

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:
4.1.1. на получение информации, касающейся обработки своих персональных данных предприятием, содержащей:
· сведения о наименовании и месте нахождения предприятия;
· подтверждение факта обработки персональных данных субъекта персональных данных на предприятии;
·его персональные данные и источник их получения;
·правовые основания и цели обработки персональных данных;
·срок, на который дано согласие;
· наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
·иную информацию, предусмотренную законодательством;
4.1.2. на получение от предприятия информации о предоставлении своих персональных данных, обрабатываемых на предприятии, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
4.1.3. на обжалование действий (бездействия) и решений предприятия, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.
4.2. Для реализации своих прав субъект персональных данных подает на предприятие заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.
Такое заявление должно содержать:
· фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
· дату рождения субъекта персональных данных;
· идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
· изложение сути требований субъекта персональных данных;
· личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
4.3. Предприятие не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 5.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
4.4. За содействием в реализации прав, связанных с обработкой персональных данных на предприятии, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных на предприятии, по телефону.