Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных Былинович Павел Анатольевич, применяющий специальный налоговый режим «Налог на профессиональный доход», УНП KB2329399, Гражданин Республики Беларусь, зарегистрирован по адресу: г. Слуцк, ул. Чехова, дом 35, кв. 2 (далее — Оператор).

1.2. Настоящая Политика разработана во исполнение требований законодательства Российской Федерации (Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных») и законодательства Республики Беларусь (Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»).

1.3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием или без использования средств автоматизации. Оператор обрабатывает персональные данные только в случае их самостоятельного заполнения и (или) отправки субъектом персональных данных через формы на сайте https://nastroika-reklami.by/ (далее — Сайт). Заполняя формы или отправляя свои персональные данные Оператору, субъект выражает согласие с настоящей Политикой.

1.4. Субъект персональных данных самостоятельно принимает решение о предоставлении персональных данных и даёт согласие свободно, своей волей и в своём интересе.

1.5. Настоящая Политика подлежит актуализации по инициативе Оператора, а также в случае изменения законодательства Российской Федерации и Республики Беларусь о персональных данных.

2. Основные понятия

2.1. В целях настоящей Политики используются следующие термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Субъект персональных данных — физическое лицо, которое может быть прямо или косвенно определено с помощью персональных данных.
• Согласие — письменный или цифровой документ, который подтверждает добровольное решение субъекта передать Оператору персональные данные.
• Оператор персональных данных — лицо, определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.

3. Принципы и цели обработки персональных данных

3.1. Обработка персональных данных осуществляется на основе принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объёма персональных данных заявленным целям обработки;
• точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки.

3.2. Оператор обрабатывает персональные данные для следующих целей:

• осуществление связи с клиентом для обработки заявок и предоставления услуг;
• установление обратной связи (рассылки, уведомления, ответы на обращения и заявки);
• подтверждение достоверности предоставленных данных;
• проведение статистических и аналитических исследований при условии обезличивания данных;
• обеспечение и улучшение функционирования Сайта (в том числе через файлы cookie и аналитику поведения пользователей).

4. Объём и категории обрабатываемых персональных данных

4.1. Оператор может обрабатывать персональные данные следующих субъектов:

• клиенты, посетители Сайта;
• контрагенты — физические лица, а также представители юридических лиц.

4.2. К персональным данным относятся:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• история запросов и просмотров на Сайте;
• файлы cookie, сведения о действиях пользователя, об оборудовании пользователя, IP-адрес, дата и время сессии.

4.3. Оператор обеспечивает соответствие содержания и объёма персональных данных заявленным целям обработки. Избыточные данные устраняются.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется следующими способами:

• автоматизированная обработка (через Сайт, включая Яндекс.Метрику и другие системы аналитики, Google Analytics / GA4);
• неавтоматизированная обработка;
• смешанная обработка.

5.2. Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение на территории Российской Федерации и Республики Беларусь.

5.3. Субъект персональных данных принимает решение о предоставлении персональных данных свободно, своей волей и в своём интересе.

5.4. Оператор не осуществляет обработку биометрических персональных данных.

5.5. Трансграничная передача персональных данных. Трансграничная передача может осуществляться в страны, обеспечивающие адекватную защиту персональных данных, а также в иные государства с обязательным соблюдением мер защиты, предусмотренных законодательством Российской Федерации и Республики Беларусь.

5.6. Обработка специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные и иные убеждения, интимная жизнь) не осуществляется.

5.7. Срок обработки персональных данных является неограниченным. Субъект может в любой момент отозвать согласие, направив уведомление на e-mail Оператора, с пометкой «Отзыв согласия на обработку персональных данных».

5.8. Оператор обязуется прекратить обработку персональных данных в течение 5 (пяти) рабочих дней с даты получения соответствующего уведомления.

5.9. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа и иных неправомерных действий, включая:

• определение угроз безопасности персональных данных;
• организацию учёта и хранения документов с персональными данными;
• ограничение доступа к персональным данным.

6. Основные права и обязанности

Оператор имеет право:

• получать от Субъекта достоверные сведения и документы;
• требовать своевременного уточнения предоставленных данных.

Оператор обязан:

• обрабатывать персональные данные в соответствии с законодательством Российской Федерации и Республики Беларусь;
• рассматривать обращения Субъекта и давать мотивированные ответы;
• предоставлять Субъекту возможность свободного доступа к его персональным данным;
• принимать меры по уточнению, уничтожению персональных данных по законным обращениям;
• организовывать защиту персональных данных.

Субъекты персональных данных имеют право:

• на полную информацию об их персональных данных, обрабатываемых Оператором;
• на доступ к своим персональным данным, получение копий записей;
• на уточнение, блокирование или уничтожение данных в случаях, предусмотренных законом;
• на отзыв согласия на обработку персональных данных;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации и Республики Беларусь.

Субъекты обязаны:

• предоставлять достоверные сведения о себе;
• сообщать Оператору об уточнении (обновлении) своих данных.

Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность по закону.

7. Порядок рассмотрения споров

7.1. Все споры и разногласия между Оператором и Субъектами по вопросам, не урегулированным в Политике, разрешаются путём переговоров.

7.2. Претензионный порядок обязателен. Срок рассмотрения претензии — 30 календарных дней с момента получения.

7.3. При неурегулировании споров они подлежат рассмотрению в судебном порядке в соответствии с применимым законодательством Российской Федерации и (или) Республики Беларусь в зависимости от субъекта и характера правоотношений.

8. Заключительные положения

8.1. Оператор вправе изменять настоящую Политику. При изменениях указывается дата последнего обновления. Новая редакция вступает в силу с момента размещения на Сайте.

8.2. Форма Согласия на обработку персональных данных (Приложение №1) размещена в публичном доступе по ссылке: Согласие на обработку персональных данных.

9. Реквизиты оператора

См. также: Согласие на обработку персональных данных (Приложение №1) и Политика использования файлов cookie.