ПОЛОЖЕНИЕ
о политике в отношении обработки персональных данных
1. Общие положения
1.1. ООО «СкалАП» уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Утверждение Положения о политике в отношении обработки персональных данных (далее — Политика) является одной из принимаемых ООО «СкалАП» мер по защите персональных данных, предусмотренных статьёй 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее — Закон).
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Положения об обработке cookie-файлов приведены в разделе 5 настоящей Политики.
1.3. Почтовый адрес ООО «СкалАП»: г. Минск, ул. Наполеона Орды 25, пом. 1Н (ст.м. Малиновка); адрес в сети Интернет: https://sharkservice.by.
1.4. В настоящей Политике используются термины и их определения в значении, определённом Законом.
1.5. Персональные данные могут быть использованы ООО «СкалАП» в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности, для:
- подготовки и публикации ежегодных отчётов о своей деятельности;
- подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
- подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками ООО «СкалАП» своих должностных обязанностей.
1.6. ООО «СкалАП» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных
ООО «СкалАП» осуществляет обработку персональных данных субъектов персональных данных в целях, объёме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
3. Уполномоченные лица. Трансграничная передача персональных данных
3.1. ООО «СкалАП» поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «СкалАП», содержится в приложении 2 к настоящей Политике.
3.2. ООО «СкалАП» осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Telegram, WhatsApp, Viber), а также при использовании сервисов веб-аналитики (Google Analytics, Google Tag Manager, Яндекс Метрика). Трансграничная передача персональных данных на территорию иностранного государства может осуществляться ООО «СкалАП», если:
3.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных* — без ограничений при наличии правовых оснований, предусмотренных Законом;
3.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных — в случаях, предусмотренных статьёй 9 Закона, в том числе:
- когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
- когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
* Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определён приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».
4. Права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных ООО «СкалАП» обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
4.1.2. на получение информации, касающейся обработки своих персональных данных ООО «СкалАП», содержащей:
- место нахождения ООО «СкалАП»;
- подтверждение факта обработки персональных данных обратившегося лица ООО «СкалАП»;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
4.1.3. требовать от ООО «СкалАП» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
4.1.4. на получение от ООО «СкалАП» информации о предоставлении своих персональных данных, обрабатываемых ООО «СкалАП», третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
4.1.5. требовать от ООО «СкалАП» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.1.6. на обжалование действий (бездействия) и решений ООО «СкалАП», нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Для реализации своих прав, связанных с обработкой персональных данных ООО «СкалАП», субъект персональных данных подаёт в ООО «СкалАП» заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или посредством государственной единой (интегрированной) республиканской информационной системы учёта и обработки обращений граждан и юридических лиц (обращения.бел), а в случае реализации права на отзыв согласия — в форме, в которой такое согласие было получено, в том числе через настройки cookie на сайте (раздел 5).
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
ООО «СкалАП» не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п.), за исключением обращений за содействием в реализации прав, указанных в пункте 4.3.
4.3. За содействием в реализации прав, связанных с обработкой персональных данных, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «СкалАП», направив сообщение на электронный адрес oooscaleup@gmail.com.
Приложение 1
к Положению о политике в отношении обработки персональных данных
Цели, объём, правовые основания и сроки обработки персональных данных ООО «СкалАП»
| Цели обработки персональных данных | Категории субъектов персональных данных | Перечень обрабатываемых персональных данных | Правовые основания обработки | Срок хранения |
|---|---|---|---|---|
| Оформление онлайн-заявки на ремонт | Лица, оформившие онлайн-заявку | Фамилия, собственное имя, отчество, контактный телефон, адрес электронной почты, марка кофемашины, описание неисправности, иные сведения, указанные в заявке | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»); согласие субъекта персональных данных при отправке формы | 5 лет |
| Оформление онлайн-заказа кофе | Лица, оформившие онлайн-заказ | Фамилия, собственное имя, отчество, контактный телефон, сведения о товаре, весе, помоле и иные данные, указанные в заказе | Согласие субъекта персональных данных при отправке формы; обработка необходима для связи с пользователем и оформления заказа | 5 лет |
| Веб-аналитика и улучшение работы сайта | Посетители интернет-сайта | IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода, действия на сайте (клики по контактам, отправка форм — при наличии согласия на аналитику) | Согласие субъекта персональных данных на обработку аналитических cookie (баннер cookie на сайте) | До отзыва согласия либо в сроки, установленные политиками сервисов аналитики |
| Проведение «прямых телефонных линий» | 1. Лица, обратившиеся на «прямую телефонную линию». 2. Иные лица, чьи персональные данные указаны в ходе проведения «прямой телефонной линии» | В соответствии с реквизитами регистрационно-контрольной карточки, утверждённой постановлением Совета Министров Республики Беларусь от 23 июля 2012 г. № 667 | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, абзац второй подпункта 1.1 пункта 1 Директивы Президента Республики Беларусь от 27 декабря 2006 г. № 2 «О дебюрократизации государственного аппарата и повышении качества обеспечения жизнедеятельности населения», постановление Совета Министров Республики Беларусь от 23 июля 2012 г. № 667 «О некоторых вопросах работы с обращениями граждан и юридических лиц») | 5 лет |
Приложение 2
к Положению о политике в отношении обработки персональных данных
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «СкалАП»
| Наименование уполномоченного лица | Цель поручения обработки |
|---|---|
| Telegram Messenger Inc. | Передача и обработка заявок |
| Google LLC (Google Analytics, Google Tag Manager) | Сбор и анализ статистики посещаемости сайта, оценка эффективности страниц |
| ООО «Яндекс» (Яндекс Метрика) | Сбор и анализ статистики посещаемости сайта, карта кликов, вебвизор |
