1. Общие положения
1.1. Политика в отношении обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Беларусь от 07 мая 2021 года №99-З «О защите персональных данных» и иными законодательными актами Республики Беларусь в целях выполнения ЧКУП «Ирина-Сервис» функций оператора персональных данных.
1.2. Политика действует в отношении всех персональных данных, собранных, обрабатываемых, переданных на хранение в ЧКУП «Ирина-Сервис», которые могут быть получены от субъектов персональных данных (далее Субъекты):
-участников и аффилированных лиц;
- субъектов с которыми ЧКУП «Ирина-Сервис» заключены, либо имеется намерение к заключению сделки;
-предоставивших ЧКУП «Ирина-Сервис» персональные данные в процессе регистрации Субъекта на интернет-сайтах предприятия. Использование субъектом сайтов ЧКУП «Ирина-Сервис», интернет-магазина доставки обедов и иных означает выражение согласия субъекта с данной политикой конфиденциальности и условиями обработки персональных данных.
-предоставивших ЧКУП «Ирина-Сервис» персональные данные путем заполнения письменных, электронных анкет в ходе проводимых рекламных и иных мероприятий;
-предоставивших ЧКУП «Ирина-Сервис» персональные данные любым иным способом.
1.3. Целью Политики является защита интересов Субъектов и ЧКУП «Ирина-Сервис», соблюдение действующего законодательства Республики Беларусь.
1.4. Сбор, обработка и хранение персональных данных в ЧКУП «Ирина-Сервис» производятся в соответствии с действующим законодательством Республики Беларусь.
1.5. Действие Политики распространяется на процессы, в которых осуществляется сбор, обработка и хранение персональных данных Субъектов.
1.6. В тексте Политики использующиеся термины и понятия употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.
1.7. Политика является общедоступной и размещается в информационной сети Интернет на сайтах предприятия.
1.8. ЧКУП «Ирина-Сервис» может получать следующие персональные данные:
-фамилия, имя, отчество;
-пол;
-адрес полный или частичный;
-дата рождения;
-адрес электронной почты, другие аккаунты в службах электронного обмена информацией;
-контактные телефоны.
-также ЧКУП «Ирина-Сервис» может собирать информацию технического и иного характера:
-файлы Cookies;
-IP-адрес пользователя;
-логин и пароль Субъекта;
-иные данные, указанные в договорах, соглашениях, анкетах, формах и прочих подобных документах, заполняемых Субъектом;
-история покупок.
Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется в соответствии со следующими принципами:
-обработка персональных данных осуществляется на законной основе;
-обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
-обработке подлежат только те персональные данные, которые отвечают целям их обработки;
-содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
-хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, договором;
-предоставленные персональные данные остаются в первичном виде и не изменяются в процессе сбора и обработки данных;
- ЧКУП «Ирина-Сервис» имеет право обрабатывать общедоступные персональные данные, осуществлять обработку персональных данных, подлежащих обязательному раскрытию в соответствии с законодательством Республики Беларусь;
- ЧКУП «Ирина-Сервис» имеет право поручить обработку персональных данных другому лицу;
- персональные данные относятся к категории конфиденциальной информации.
3. Действия, осуществляемые с персональными данными
3.1. ЧКУП «Ирина-Сервис» осуществляет сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение, передачу (распространение, предоставление доступа), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в Политике.
3.2. ЧКУП «Ирина-Сервис» осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, а также смешанным образом, в т.ч. в информационно-телекоммуникационных сетях, в целях, указанных в Политике.
4. Использование и передача персональных данных
4.1. ЧКУП «Ирина-Сервис» собирает, хранит и обрабатывает персональные данные в целях:
-обеспечения реализации трудовых, гражданско-правовых, бухгалтерских, налоговых отношений, заключения и исполнения трудовых, гражданско-правовых договоров, в том числе публичных;
-реализации акций, бонусных программ, рекламных и иных мероприятий;
-отправки коммерческих предложений и информации;
-улучшения качества товаров и услуг, предоставления и продвижения товаров и услуг, отправки уведомлений, коммерческих предложений, предоставления информации о деятельности ЧКУП «Ирина-Сервис»;
-предоставления различных сервисов Сайтом;
-идентификации Субъекта – зарегистрированного пользователя Сайта. Также эти данные могут быть отображены на страницах Сайта при его использовании указанным пользователем.
-использования в рассылках (почтовых, по электронной почте, с использованием СМС, других служб обмена сообщениями, мессенджеров для передачи Пользователю информации о новых товарах, акциях и других новостях ЧКУП «Ирина-Сервис», на получение которой Субъект дал свое согласие в письменной или иной не запрещенной законодательством форме. Субъект всегда может отказаться от проведения рассылки по его контактной информации;
-обработки статистической информации;
-направления уведомлений, информации и запросов, связанных со сбором, хранением и обработкой персональных данных.
4.2. ЧКУП «Ирина-Сервис» передает персональные данные:
-Субъекту – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь;
-другим лицам – в случаях, предусмотренных требованиями законодательства Республики Беларусь.
4.3. Субъект, предоставляющий персональные данные, несет ответственность за точность, достоверность и актуальность предоставляемых персональных данных в соответствии с законодательством Республики Беларусь. ЧКУП «Ирина-Сервис» имеет право осуществлять проверку точности, достоверности и актуальности предоставляемых персональных данных в случаях, объеме и порядке, предусмотренных законодательством Республики Беларусь. Субъект, предоставляющий персональные данные ЧКУП «Ирина-Сервис», предоставляет ЧКУП «Ирина-Сервис» право получать, хранить, обрабатывать, использовать и раскрывать персональные данные на условиях Политики.
4.4. Согласие на обработку персональных данных может быть отозвано Субъектом. В случае отзыва Субъектом согласия на обработку персональных данных ЧКУП «Ирина-Сервис» прекращает обработку указанных персональных данных и при необходимости уничтожает (обезличивает) их. При удалении персональных данных Субъект принимает на себя ответственность за последствия удаления. Субъект вправе требовать от оператора Общества своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Право Субъекта на доступ к его персональным данным может быть ограничено в случаях и в порядке, установленных законодательством Республики Беларусь.
4.5. Персональные данные хранятся:
-на бумажных носителях;
-в форме компьютерных файлов;
-в специализированных системах ЧКУП «Ирина-Сервис», обеспечивающих автоматическую обработку, хранение информации и любыми иными незапрещёнными законодательством Республики Беларусь способами.
5. Условия обработки персональных данных
5.1. Обработка персональных данных в ЧКУП «Ирина-Сервис» допускается только с соблюдением требований законодательства Республики Беларусь.
5.2. ЧКУП «Ирина-Сервис» обязано получать согласие Субъектов на их обработку в прямо предусмотренных законодательством Республики Беларусь случаях.
5.3. При условии получения ЧКУП «Ирина-Сервис» письменного согласия Субъектов ЧКУП «Ирина-Сервис» может включить их персональные данные в общедоступные источники персональных данных.
5.4. Поручение обработки персональных данных третьему лицу осуществляется ЧКУП «Ирина-Сервис» только на основании договора, заключенного между ЧКУП «Ирина-Сервис» и третьим лицом, либо ином основании, предусмотренном законодательством Республики Беларусь.
5.5. В случае, если ЧКУП «Ирина-Сервис» поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет ЧКУП «Ирина-Сервис». Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед ЧКУП «Ирина-Сервис».
5.6. ЧКУП «Ирина-Сервис» обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
6. Права Субъекта
6.1. Субъект персональных данных осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.
6.2. Субъект вправе требовать от ЧКУП «Ирина-Сервис» состав имеющихся у ЧКУП «Ирина-Сервис» персональных данных данного Субъекта и источник получения.
7. Обязанности ЧКУП «Ирина-Сервис»
7.1. ЧКУП «Ирина-Сервис» выполняет обязанности оператора персональных данных в объеме и порядке, установленных законодательством Республики Беларусь.
8. Реализация ЧКУП «Ирина-Сервис» требований к защите персональных данных
8.1. Реализацию требований к защите персональных данных от неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными, ЧКУП «Ирина-Сервис» осуществляет следующими способами в соответствии с законодательством Республики Беларусь.
-назначение ответственных за организацию обработки и обеспечение безопасности персональных данных;
-ознакомление работников ЧКУП «Ирина-Сервис» с требованиями законодательства Республики Беларусь и нормативных локальных документов в области обработки и защиты персональных данных;
-установление ответственности работников за обеспечение безопасности обрабатываемых данных;
-организацию внутреннего контроля обработки и обеспечения безопасности персональных данных;
-контроль выполнения подразделениями, должностными лицами и работниками ЧКУП «Ирина-Сервис» требований законодательства Республики Беларусь и нормативных локальных документов по обработке и защите персональных данных;
-классификацию персональных данных, согласно положениям и требованиям законодательства Республики Беларусь;
-своевременное выявление и устранение угроз безопасности персональных данных;
-принятие мер в целях исключения фактов несанкционированного доступа к персональным данным, восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
-организация учета, хранения и уничтожения носителей персональных данных;
-организация контроля доступа в помещения и здания ЧКУП «Ирина-Сервис»;
-организация и реализация системы ограничения/разграничения доступа пользователей (работников) к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам и связанным с их использованием работам.
8.2. Технические меры принимаются ЧКУП «Ирина-Сервис» в соответствии с требованиями законодательства Республики Беларусь. Сведения о конкретных применяемых технических мерах защиты персональных данных являются конфиденциальной информацией и раскрываются только в случаях и в порядке, предусмотренных законодательством Республики Беларусь.
8.3. Помимо указанных в настоящем пункте при необходимости могут применяться иные необходимые для защиты персональных данных меры.
9. Разрешение споров
9.1. В случае возникновения разногласий между субъектом и оператором. До обращения в суд с иском по спорам, возникающим из отношений между субъектом (пользователем сайта) и оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
9.2 .Получатель претензии в течение 15 рабочих дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Беларусь.
10. Заключительные положения
10.1. Политика конфиденциальности является внутренним документом ЧКУП «Ирина-Сервис». При необходимости в одностороннем порядке ЧКУП «Ирина-Сервис» вносит в Политику соответствующие изменения с последующим размещением новой Политики на Сайте. Субъекты самостоятельно получают на Сайте информацию об изменениях.
10.2. В случае, если какое-либо положение Политики, включая любое предложение, пункт или их часть, признается противоречащим законодательству или недействительным, остальные положения, которые не противоречат законодательству, остаются в силе и являются действительными, а любое недействительное положение или положение, которое не может быть выполнено без дальнейших действий Сторон, считается удаленным, измененным, исправленным в той мере, в какой это необходимо для обеспечения его действительности и возможности выполнения.