Политика в отношении обработки персональных данных
1. Общие положения
1.1. ИООО «Сибвалио-Бел» (далее –Оператор) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «Озащите персональных данных» (далее – Закон).
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизмих реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов наинтернет-сайте Оператора.
1.3. Почтовый адрес Оператора: 220020, г. Минск, ул.Тимирязева, 97, каб. 22-113; адрес в сети Интернет: https://by.siberianhealth.com/ru/; e-mail: lovtsevich@sibvaleo.com.
1.4. В настоящей Политике используются термины и ихопределения в значении, определенном Законом.
1.5. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных
Оператор осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, направовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
3. Уполномоченные лица.
Трансграничная передача персональных данных
3.1. Оператор поручает обработку персональных данных уполномоченным лицам.
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Оператора, содержится в Приложении 2 к настоящей Политике.
3.2. Оператор осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram, видеохостинг YouTube, Facebook, Linkedin), а также для хранения информации о Клиентах.
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором, если:
3.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
3.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
- когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
- персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором
4. Права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. На отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора).
4.1.2. На получение информации, касающейся обработки своих персональных данных Оператором, содержащей:
- место нахождения Оператора;
- подтверждение факта обработки персональных данных обратившегося лица Оператором;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством.
4.1.3. Требовать от Операторавнесения изменений в свои персональные данные в случае, если персональныеданные являются неполными, устаревшими или неточными. В этих целях субъектперсональных данных прилагает соответствующие документыи (или) их заверенные в установленном порядке копии,подтверждающие необходимость внесения изменений в персональные данные.
4.1.4. На получение отОператора информации о предоставлении своих персональных данных, обрабатываемыхОператором, третьим лицам один раз в календарный год бесплатно, еслииное не предусмотрено Законом и иными законодательными актами.
4.1.5. Требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
4.1.6. На обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления вписьменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
4.3. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, направив сообщение на электронный адрес: lovtsevich@sibvaleo.com.
Приложение 1
к Положению о политике в отношении обработки персональных данных
| Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
| Работа с жалобами и обращениями | ||||
| Рассмотрение жалоб субъектов персональных данных | 1. Лица, направившие жалобу надействия (бездействие) оператора. 2. Иные лица, чьи персональные данные указаны в жалобе |
Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), содержание жалобы, иные персональные данные, указанные в жалобе | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, абзацтретий пункта 3 статьи 18 Закона) | 5 лет |
| Административно-хозяйственная и иная деятельность | ||||
| Заключение и исполнение гражданско-правовых договоров и других договоров, направленных на обеспечение деятельности Оператора (договоры поставки, купли-продажи, подряда и т. п.) | Лица, уполномоченные на подписание договора | Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) | 1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона). 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона,статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь) |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срокадействия договора |
| Заключение и исполнение гражданско-правовых договоров и других договоров, по которым Оператор выступает Исполнителем (договоры поставки, купли-продажи, подряда и т. п.) | Лица, изъявляющие желание заключить гражданско-правовой договор с Оператором | Фамилия, собственное имя, отчество либо инициалы лица, подписавшего договор, иные данные в соответствии сусловиями договора (при необходимости) | 1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона). 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь) |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срокадействия договора |
| Регистрация на сайте Оператора | ||||
| Регистрация личного кабинета на сайте Оператора | Лица, изъявившие желание осуществить регистрацию на сайте Оператора | Фамилия, имя собственное лица, электронная почта, дата рождения, номер телефона, город | Получение персональных данных на основании договора (абзац 16 статьи 6 Закона | 5 лет |
| Маркетинговые цели | ||||
| Проведение маркетинговых мероприятий в виде рассылки | Лица, изъявившие желание получать такую рассылку | Согласие Субъекта персональных данных (ст. 5 Закона) | 2 года | |
| Использование персональных данных для проведения опросов удовлетворенности, исследований Клиентского опыта и сбора обратной связи, включая отправку приглашений к участию в опросах по e-mail, SMS, WhatsApp или website pop-up | 1. Клиенты (действующие и бывшие покупатели товаров или пользователи услуг); 2. посетители сайта и (или) мобильного приложения |
Фамилия, имя, отчество (при наличии), адрес электронной почты (e-mail), номер мобильного телефона, ID пользователя (User ID), файлы cookie, IP-адрес. | Согласие Субъекта персональных данных (ст. 5 Закона) | 2 года |
Приложение 2
к Положению о политике в отношении обработки персональных данных
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Оператора
| № п/п | Уполномоченное лицо | Местонахождение уполномоченного лица | Информационный ресурс (система) | Цель обработки |
| 1 | ||||
| 2 | ||||
| 3 | ||||
| 4 |
Приложение № 3
к Положению о политике в отношении обработки персональных данных
Перечень государств, на территорию которых может осуществляться трансграничная передача персональных данных
В процессе взаимодействия с Субъектами персональных данных, в рамках и в целях оказания Оператором услуг Субъектам персональных данных Оператор может осуществлять трансграничную передачу персональных данных в следующие страны:
| Наименование организации/интернет-ресурса (мессенджер, социальная сеть и др.) | Страна нахождения организации/интернет-ресурсас отметкой о том, относится ли данная страна к государствам, на территории которых обеспечивается надлежащий уровень защиты прав Субъектов персональных данных | Цели трансграничной передачи персональных данных | Правовое основание (***) |
| ООО «МК СЗ» | Российская Федерация (*) | Хранение данных | Если передача осуществляется в рамках и в целях исполнения договора – абз. 15 ст. 6, абз. 16 ст. 6 Закона; В иных случаях – согласие субъекта персональных данных (ст. 5 Закона) |
| Meta Platforms, Inc. Instagram, Facebook, WhatsApp |
США (**) | Коммуникация с Пользователями, их представителями, направление сообщений информационного характера в целях и в рамках исполнения договора | Если передача осуществляется в рамках и в целях исполнения договора – абз. 15 ст. 6, абз. 16 ст. 6 Закона; В иных случаях – согласие субъекта персональных данных (ст. 5 Закона) |
| Мессенджеры Теlegram; Viber (компания Viber Media S.a r.l. (Люксембург)) | Отсутствует однозначная информацияо местонахождении серверов. В зависимости от сервера, на котором будутхраниться данные, трансграничная передача может осуществляться в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (****) | Коммуникация с Субъектами персональных данных, их представителями, направление сообщений информационного характера в целях и в рамках исполнения договора | Если передача осуществляется в рамках и в целях исполнения договора или в силу акта законодательства – абз. 15 ст. 6, абз. 16 ст.6; В иных случаях – согласие Субъекта персональных данных (ст. 5 Закона) |
| YoHe | Федеративная Республика Германия(*) | Проведение опроса об удовлетворенности и сбора обратной связи | Согласие Субъекта персональныхданных (ст. 5 Закона) |
