ПОЛИТИКА ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЛИВ-Мята»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Вступает в силу 25.11.2024
1. Общие положения
1.1. Настоящая Политика общества с ограниченной ответственностью «ЛИВ-Мята» (далее — Политика) определяет политику общества с ограниченной ответственностью «ЛИВ-Мята» (далее — общество) в отношении обработки персональных данных следующих субъектов:
- пользователей веб-сайтов: dostaevsky.by (далее — сайт);
- потребителей товаров (работ, услуг), которые реализует общество, в процессе потребления (использования) которых может понадобиться предоставление персональных данных;
- иных субъектов, персональные данные которых обрабатывает общество.
Субъектами персональных данных являются физические лица, в том числе представители, выступающие от имени юридических лиц, в отношении которых осуществляется обработка персональных данных.
Место нахождения общества: город Гомель, пл. Ленина, 2-4; УНП общества: 491327486.
1.2. Настоящая Политика разработана во исполнение абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон), на основании иных законодательных актов Республики Беларусь, в том числе:
- Указа Президента Республики Беларусь от 01.02.2010 № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет»;
- Указа Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных» (далее — Указ);
- Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации».
В настоящей Политике используются термины и определения в значениях, указанных в упомянутых выше законодательных актах Республики Беларусь.
1.3. В настоящей Политике определены цели, порядок и условия осуществления обществом действий с персональными данными, меры по обеспечению защиты персональных данных, применяемые обществом.
1.4. Настоящая Политика обязательна для ознакомления и исполнения лицами, непосредственно осуществляющими обработку персональных данных.
1.5. Обработка персональных данных в обществе осуществляется на основании следующих принципов:
- законности, справедливости и прозрачности;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных в большем объёме, чем это необходимо для заявленных целей обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если срок хранения персональных данных не установлен законодательством Республики Беларусь, договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных.
обеспечения защиты персональных данных от незаконной обработки. Общество гарантирует правомерность, конфиденциальность и безопасность обработки персональных данных.
1.6. При обработке персональных данных общество руководствуется настоящей Политикой, условиями заключенных договоров, а также законодательством Республики Беларусь.
1.7. В рамках настоящей Политики общество может выступать как оператор персональных данных либо как уполномоченное лицо в смысле, определенном Законом.
1.8. Обязанность общества по обеспечению неограниченного доступа к настоящей Политике до начала обработки персональных данных реализуется путем ее публикации на сайте общества в глобальной компьютерной сети Интернет по адресу: https://dostaevsky.by .
1.9. Настоящая Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
1.10. В соответствии с настоящей Политикой общество не контролирует и не несет ответственность за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на сайте.
2. Сведения об обработке персональных данных обществом в качестве оператора персональных данных
2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Содержание такого согласия изложено в Приложении к настоящей Политике.
В рамках настоящей Политики согласие субъекта персональных данных общество может получить в письменной форме, в виде электронного документа или в иной электронной форме, в частности, путем проставления субъектом персональных данных отметки на сайте о согласии субъекта персональных данных с тем, что он ознакомлен с условиями настоящей Политики, согласен с ее условиями и дает согласие на обработку своих персональных данных. Отказ в даче согласия на обработку персональных данных дает право обществу отказать субъекту персональных данных в предоставлении доступа к сайту и товарам (работам, услугам), которые реализует общество.
2.2. Общество, выступая в качестве оператора, обрабатывает указанные персональные данные субъектов в целях и на основаниях, указанных в таблице:
| Субъекты | Обрабатываемые данные | Цель обработки | Правовое основание |
|---|---|---|---|
| Пользователи сайта |
|
Обеспечение возможности корректного доступа к сайту, отслеживание проблем в работе сайта; формирование статистики посещений и действий на сайте, анализ аудитории; показ рекламы в глобальной компьютерной сети Интернет пользователям сайта, основанной на их интересах. |
Договор, заключаемый с субъектом персональных данных; согласие. |
| Пользователи сайта, которые заполняют форму заявки на приобретение или тестирование услуг сайта, а также обращающиеся в онлайн-чат на сайте |
|
Выполнение действий, требуемых в соответствии с запросом субъекта персональных данных (ответ на запрос, консультирование по вопросу субъекта персональных данных и иное). |
Согласие. |
| Пользователи сайта при использовании услуг сайта |
|
Предоставление пользователю услуг сайта; направление уведомлений, касающихся услуг сайта; при поступлении запроса от пользователя подготовка и направление ответов; направление информации о мероприятиях, проводимых обществом; осуществление информационных и рекламных рассылок. |
Договор, заключаемый или заключенный с субъектом персональных данных; согласие. |
| Соискатели на занятие вакантных должностей в обществе |
|
Принятие обществом решения о приеме либо отказе в приеме на работу. |
Согласие. |
| Работники общества |
Данные, предоставляемые субъектом персональных данных в рамках оформления трудовых отношений и их осуществления, а также иные данные, необходимые для выполнения обществом требований законодательства и предоставляемые субъектом персональных данных по просьбе общества. |
Заключение и исполнение трудового договора с субъектом персональных данных, в частности, совершение всех действий, которые необходимы или становятся необходимы в рамках осуществления трудовой деятельности; предоставление льгот, компенсаций и дополнительных гарантий за счет нанимателя; выполнение обязанностей (полномочий), предусмотренных законодательными актами Республики Беларусь. |
Оформление трудовых отношений, выполнение требований законодательства; в части предоставления льгот, компенсаций и дополнительных гарантий, не предусмотренных законодательством, — согласие. |
| Родственники работников общества |
Данные, необходимые для выполнения обществом требований законодательства, а также иные данные, предоставляемые с согласия субъекта персональных данных и предоставляемые субъектом персональных данных по просьбе общества. |
Предоставление льгот, компенсаций и дополнительных гарантий за счет нанимателя; выполнение обязанностей (полномочий), предусмотренных законодательными актами Республики Беларусь. |
Выполнение требований законодательства; в части предоставления льгот, компенсаций и дополнительных гарантий, не предусмотренных законодательством, — согласие. |
2.3. При изменении любой из указанных выше целей обработки, на которую общество брало согласие субъекта персональных данных, при отсутствии иных оснований для такой обработки согласие запрашивается повторно в соответствии с измененной целью.
2.4. На основании Закона общество вправе осуществлять любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.5. Общество вправе обрабатывать персональные данные с использованием средств автоматизации либо без их использования.
2.6. Срок обработки персональных данных обществом обуславливается:
- целями обработки персональных данных;
- действием договоров, заключенных с оператором персональных данных;
- действием согласия субъекта персональных данных на обработку его персональных данных;
- условиями, определенными законодательством Республики Беларусь.
Если сроки обработки персональных данных не установлены законодательством Республики Беларусь, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, в том числе хранения.
2.7. При обработке персональных данных физических лиц, являющихся работниками общества, и возникновении ситуаций, связанных с несчастными случаями, и, как следствие, необходимости защиты персональных данных о состоянии здоровья работников, общество обеспечивает повышенную защиту персональных данных работников в соответствии с законодательством о здравоохранении, регулирующим врачебную тайну.