Также можете ознакомиться с этой же политикой, но написанной более простым языком, кликнув сюда =)
УТВЕРЖДЕНО
Приказ ИП Семенова Артура Валерьевича
03.06.2024 № 1
Политика в отношении обработки
персональных данных
1. ИП Семенов Артур Валерьевич (УНП 192304226) (далее- ИП) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Политики в отношении обработки персональных данных (далее – Политика) является одной из принимаемых мер по обеспечению защиты персональных данных, предусмотренных ст. 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
Политика разъясняет субъектам персональных данных как, и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
Почтовый адрес ИП: 220055 г. Минск, ул. А. Гаруна, 24-67.
Адрес в сети Интернет: https://extrareality.by.
e-mail: info@extrareality.by.
2. В настоящей Политике используются термины и их определения в значении, определенном Законом.
3. Интернет ресурс осуществляет обработку персональных данных в следующих целях:
|
1. Регистрация
Пользователем учётной записи (профиля) на сайте https://extrareality.by |
|
|
Категории субъектов персональных данных,
чьи данные подвергаются обработке |
Лица, регистрирующие учетную запись
(профиль) на сайте https://extrareality.by |
|
Перечень обрабатываемых персональных
данных |
Адрес электронной
почты, номер мобильного телефона (обязательные данные) Ник, фамилия, собственное имя, отчество
(если имеется), юзерпик – указываются владельцем учетной записи (профиля) по
собственному желанию (необязательные данные). |
|
Правовые основания обработки
персональных данных |
Обработка персональных данных является
необходимой для выполнения обязанностей (полномочий), предусмотренных
законодательными актами (пункты 4, 7 Постановления Совета Министров
Республики Беларусь 23.11.2018 № 850 «О порядке предварительной идентификации
пользователей интернет-ресурса, сетевого издания»). |
|
Срок хранения персональных данных |
1
год после расторжения Пользовательского соглашения по инициативе одной из
сторон либо 1 год после отзыва Пользователем согласия на обработку своих
персональных данных или заявления требования о прекращении их обработки. |
|
2. Оформление
Пользователем заказов на приобретение товаров на сайте
https://extrareality.by |
|
|
Категории субъектов персональных данных,
чьи данные подвергаются обработке |
1. Лица,
оформляющие заказы на приобретение товаров, размещенных на сайте
https://extrareality.by 2. Иные лица, указанные в заказе в
качестве получателя заказа. |
|
Перечень обрабатываемых персональных
данных |
Населенный пункт, улица, дом, корпус,
подъезд, этаж, квартира, собственное имя, фамилия, электронная почта, номер
мобильного телефона, иные данные, указанные лицом, оформляющим заказ. |
|
Правовые основания обработки
персональных данных |
Согласие Пользователя |
|
Срок хранения персональных данных |
1.
Для лиц, являющихся владельцами учетной записи (профиля) на сайте – 1 год
после расторжения Пользовательского соглашения по инициативе одной из сторон
либо 1 год после отзыва Пользователем согласия на обработку своих
персональных данных или заявления требования о прекращении их обработки. 2. Для лиц, осуществляющих заказ без
регистрации учетной записи (профиля) на сайт, а также указанных в таком
заказе в качестве получателя заказа – 2 года после оформления заказа либо до
момента отзыва Пользователем согласия на обработку своих персональных данных
или заявления требования о прекращении их обработки. |
|
3. При
оповещении Пользователей о статусе их заказов посредством e-mail, SMS, Viber
и иным способом |
|
|
Категории субъектов персональных данных,
чьи данные подвергаются обработке |
Лица, оформившие заказы на приобретение
товаров (услуг) на сайте https://extrareality.by |
|
Перечень обрабатываемых персональных
данных |
Собственное имя, электронная почта,
номер мобильного телефона |
|
Правовые основания обработки
персональных данных |
Согласие
Пользователя |
|
Срок хранения персональных данных |
1. Для лиц,
являющихся владельцами учетной записи (профиля) на сайте – 1 год после
расторжения Пользовательского соглашения по инициативе одной из сторон либо 1
год после отзыва Пользователем согласия на обработку своих персональных
данных или заявления требования о прекращении их обработки. 2. Для лиц, не являющихся владельцами учетной
записи (профиля) на сайте – 2 года после оформления заказа либо до момента
отзыва Пользователем согласия на обработку своих персональных данных или
заявления требования о прекращении их обработки. |
|
4. Оформление
заявки на получение услуг, представленных на сайте https://extrareality.by |
|
|
Категории субъектов персональных данных,
чьи данные подвергаются обработке |
1. Лица,
оформляющие заявки на получение услуг от субъектов, размещенных на сайте
https://extrareality.by 2. Иные лица, указанные в заявке на
получение услуг в качестве получателя услуги. |
|
Перечень обрабатываемых персональных
данных |
Собственное имя, электронная почта,
номер мобильного телефона, иные данные, указанные лицом, оформляющим заявку |
|
Правовые основания обработки
персональных данных |
Согласие Пользователя |
|
Срок хранения персональных данных |
1. Для лиц,
являющихся владельцами учетной записи (профиля) на сайте – 1 год после расторжения
Пользовательского соглашения по инициативе одной из сторон либо 1 год после
отзыва Пользователем согласия на обработку своих персональных данных или
заявления требования о прекращении их обработки. 2. Для лиц, не являющихся владельцами
учетной записи (профиля) на сайте – 2 года после оформления заявки либо до
момента отзыва Пользователем согласия на обработку своих персональных данных
или заявления требования о прекращении их обработки. |
|
5. При
оповещении Пользователей о статусе их заявки на получение услуги посредством
e-mail, SMS, Viber и иным способом |
|
|
Категории субъектов персональных данных,
чьи данные подвергаются обработке |
Лица, оформившие заявку на получение
услуги на сайте https://extrareality.by |
|
Перечень обрабатываемых персональных
данных |
Собственное имя, электронная почта,
номер мобильного телефона. |
|
Правовые основания обработки
персональных данных |
Согласие Пользователя |
|
Срок хранения персональных данных |
1. Для лиц,
являющихся владельцами учетной записи (профиля) на сайте – 1 год после
расторжения Пользовательского соглашения по инициативе одной из сторон либо 1
год после отзыва Пользователем согласия на обработку своих персональных
данных или заявления требования о прекращении их обработки. 2. Для лиц, не являющихся владельцами
учетной записи (профиля) на сайте – 2 года после оформления заявки либо до
момента отзыва Пользователем согласия на обработку своих персональных данных
или заявления требования о прекращении их обработки |
|
6. Оформление
заявки на помощь в выборе товаров (услуг), представленных на сайте
https://extrareality.by |
|
|
Категории субъектов персональных данных,
чьи данные подвергаются обработке |
Лица, оформившие заявку на на помощь в
выборе товаров (услуг) на сайте https://extrareality.by |
|
Перечень обрабатываемых персональных
данных |
Собственное имя, электронная почта,
номер мобильного телефона, иные данные, указанные лицом, оформляющим заявку |
|
Правовые основания обработки
персональных данных |
Согласие Пользователя |
|
Срок хранения персональных данных |
1. Для лиц,
являющихся владельцами учетной записи (профиля) на сайте – 1 год после
расторжения Пользовательского соглашения по инициативе одной из сторон либо 1
год после отзыва Пользователем согласия на обработку своих персональных
данных или заявления требования о прекращении их обработки. 2. Для лиц, не являющихся владельцами
учетной записи (профиля) на сайте – 2 года после оформления заявки либо до
момента отзыва Пользователем согласия на обработку своих персональных данных
или заявления требования о прекращении их обработки. |
|
7. Связь
с Пользователем для предоставления помощи в выборе услуг по их заявки
посредством e-mail, SMS, Viber и иным способом |
|
|
Категории субъектов персональных данных,
чьи данные подвергаются обработке |
Лица, оформившие заявку на на помощь в
выборе товаров (услуг) на сайте https://extrareality.by |
|
Перечень обрабатываемых персональных
данных |
Собственное имя, электронная почта,
номер мобильного телефона, иные данные, указанные лицом, оформляющим заявку |
|
Правовые основания обработки
персональных данных |
Согласие Пользователя |
|
Срок хранения персональных данных |
1.
Для лиц, являющихся владельцами учетной записи (профиля) на сайте – 1 год
после расторжения Пользовательского соглашения по инициативе одной из сторон
либо 1 год после отзыва Пользователем согласия на обработку своих
персональных данных или заявления требования о прекращении их обработки. 2. Для лиц, не являющихся владельцами
учетной записи (профиля) на сайте – 2 года после оформления заявки либо до
момента отзыва Пользователем согласия на обработку своих персональных данных
или заявления требования о прекращении их обработки |
|
8. Направление
Пользователям информационных, рекламных, технических и иных уведомлений по
вопросам функционирования сайта https://extrareality.by посредством e-mail,
SMS, Viber и иным способом |
|
|
Категории субъектов персональных данных,
чьи данные подвергаются обработке |
Лица, являющиеся владельцами учетной
записи (профиля) на сайте https://extrareality.by |
|
Перечень обрабатываемых персональных
данных |
Номер мобильного
телефона и электронная почта. Ник, фамилия, собственное имя, отчество
(при наличии таких данных). |
|
Правовые основания обработки
персональных данных |
Согласие Пользователя |
|
Срок хранения персональных данных |
1 год после расторжения
Пользовательского соглашения по инициативе одной из сторон либо 1 год после
отзыва Пользователем согласия на обработку своих персональных данных или
заявления требования о прекращении их обработки. |
|
9. Проверка
факта оказания услуги |
|
|
Категории субъектов персональных данных,
чьи данные подвергаются обработке |
Лица, оформившие заявку на получение
услуги на сайте https://extrareality.by и
иные лица, указанные в заявке на получение услуг в качестве получателя
услуги |
|
Перечень обрабатываемых персональных
данных |
Собственное имя, электронная почта,
номер мобильного телефона. |
|
Правовые основания обработки
персональных данных |
Согласие Пользователя |
|
Срок хранения персональных данных |
1. Для лиц,
являющихся владельцами учетной записи (профиля) на сайте – 1 год после расторжения
Пользовательского соглашения по инициативе одной из сторон либо 1 год после
отзыва Пользователем согласия на обработку своих персональных данных или
заявления требования о прекращении их обработки. 2. Для лиц, не являющихся владельцами
учетной записи (профиля) на сайте – 2 года после оформления заявки либо до
момента отзыва Пользователем согласия на обработку своих персональных данных
или заявления требования о прекращении их обработки. |
|
10.
Рассмотрение
и опубликование отзывов и/или рецензий на сайте https://extrareality.by |
|
|
Категории субъектов персональных данных,
чьи данные подвергаются обработке |
Лица, являющиеся владельцами учетной
записи (профиля) и желающие опубликовать свои отзывы и/или рецензии на сайте
https://extrareality.by |
|
Перечень обрабатываемых персональных
данных |
Фамилия, собственное имя, отчество (при
наличии), ник, электронная почта, номер мобильного телефона, информация об
оставленных отзывах об услугах, история заявок на услуги и иные данные,
содержащиеся в учетной записи (профиле) Пользователя. |
|
Правовые основания обработки
персональных данных |
Согласие Пользователя |
|
Срок хранения персональных данных |
1 год после расторжения
Пользовательского соглашения по инициативе одной из сторон либо 1 год после
отзыва Пользователем согласия на обработку своих персональных данных или
заявления требования о прекращении их обработки |
|
11.
При проведении опросов и статистических исследований
путем осуществления прямых контактов с Пользователями сайта
https://extrareality.by при помощи различных средств связи, включая, но не ограничиваясь:
телефон, Viber, e-mail и иным способом |
|
|
Категории субъектов персональных данных,
чьи данные подвергаются обработке |
1. Лица, являющиеся владельцами учетной записи (профиля) на сайте https://extrareality.by 2. Лица, оформляющие заказы на приобретение товаров, размещенных на сайте https://extrareality.by и иные лица, указанные в заказе в качестве получателя заказа 3. Лица, оформившие заявку на получение
услуги на сайте https://extrareality.by и
иные лица, указанные в заявке на получение услуг в качестве получателя
услуги |
|
Перечень обрабатываемых персональных
данных |
Фамилия, собственное имя, отчество (если
имеется), номер мобильного телефона, электронная почта. |
|
Правовые основания обработки
персональных данных |
Согласие Пользователя |
|
Срок хранения персональных данных |
1. Для лиц,
являющихся владельцами учетной записи (профиля) на сайте – 1 год после
расторжения Пользовательского соглашения по инициативе одной из сторон либо 1
год после отзыва Пользователем согласия на обработку своих персональных
данных или заявления требования о прекращении их обработки. 2. Для лиц, не являющихся владельцами
учетной записи (профиля) на сайте – 2 года либо до момента отзыва
Пользователем согласия на обработку своих персональных данных или заявления
требования о прекращении их обработки |
|
12. Обращение пользователей в колл-центр |
|
|
Категории субъектов персональных данных,
чьи данные подвергаются обработке |
Лица, обращающиеся в колл-центр |
|
Перечень обрабатываемых персональных
данных |
Собственное имя, фамилия (на усмотрение
заявителя), суть обращения, электронная почта, ник либо номер учетной записи
(профиля) – для зарегистрированных на сайте пользователей, иные данные,
указанные в обращении. При обращении в контакт-центр
осуществляется запись разговора. |
|
Правовые основания обработки
персональных данных |
Согласие Пользователя |
|
Срок хранения персональных данных |
1. Для лиц,
являющихся владельцами учетной записи (профиля) на сайте – 1 год после
расторжения Пользовательского соглашения по инициативе одной из сторон либо 1
год после отзыва Пользователем согласия на обработку своих персональных
данных или заявления требования о прекращении их обработки. 2. Для лиц, не являющихся владельцами
учетной записи (профиля) на сайте – 2 года после обращения в контакт-центр
либо до момента отзыва Пользователем согласия на обработку своих персональных
данных или заявления требования о прекращении их обработки. |
|
13.
Рассмотрение обращений, в том числе внесенных в
книгу замечаний и предложений |
|
|
Категории субъектов персональных данных,
чьи данные подвергаются обработке |
1.
Лица, направившие обращение. 2. Иные лица, чьи персональные данные
указаны в обращении. |
|
Перечень обрабатываемых персональных
данных |
Фамилия, собственное имя, отчество либо
инициалы (при наличии), адрес места жительства (места пребывания), суть
обращения, иные персональные данные, указанные в обращении. |
|
Правовые основания обработки
персональных данных |
Обработка персональных данных является
необходимой для выполнения обязанностей (полномочий), предусмотренных
законодательными актами (абзац 20 статьи 6 и абзац 16 пункта 2 статьи 8
Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных
данных», пункт 1 статьи 3 Закона Республики Беларусь от 18.07.2011 № 300-З
«Об обращениях граждан и юридических лиц»). |
|
Срок хранения персональных данных |
5 лет с даты последнего обращения. 5 лет после окончания ведения книги
замечаний и предложений. |
4. ИП осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
5. ИП сотрудничает с такими организациями, как:
|
1. Субъекты,
услуги которых размещены на сайте https://extrareality.by |
|
|
Цель
предоставления персональных данных |
Оформление заявки
на оказание услуг, размещённых на сайте |
|
Категории
предоставляемых персональных данных |
Собственное имя,
фамилия, электронная почта, номер мобильного телефона, дата рождения, иные
данные, содержащиеся в заявке пользователя. |
|
2. Общество с
ограниченной ответственностью «ИКомЧардж» (УНП 191670289, 220116, г. Минск,
пр. Дзержинского, 104, офис 1403/1) – владелец платежного сервиса bePaid |
|
|
Цель
предоставления персональных данных |
Оплата товаров
(услуг) на сайте https://extrareality.by дистанционным способом с
использованием платежных карточек |
|
Категории
предоставляемых персональных данных |
Реквизиты
платежных карточек: Примечание: платежный сервис bePaid обеспечивает обработку, хранение электронных платежей и соответствует установленным требованиям безопасности передачи данных (PCI DSS Level). При этом
реквизиты платежных карт Оператору недоступны, и Оператор обработку таких
данных не осуществляет. |
|
3. Общество с
ограниченной ответственностью «ВЕБ ПЭЙ» (УНП 190813464, адрес: 220125,
Республика Беларусь, г. Минск, ул. Шафарнянская, 11 (БЦ Порт), оф. 54) –
владелец платежного сервиса WebPay |
|
|
Цель
предоставления персональных данных |
Оплата товаров
(услуг) на сайте https://extrareality.by дистанционным способом с
использованием платежных карточек |
|
Категории
предоставляемых персональных данных |
Реквизиты
платежных карточек: Примечание: платежный сервис WebPay обеспечивает обработку, хранение электронных платежей и соответствует установленным требованиям безопасности передачи данных (PCI DSS Level). При этом
реквизиты платежных карт Оператору недоступны, и Оператор обработку таких
данных не осуществляет. |
|
4. Общество с
ограниченной ответственностью «СМС‑ассистент» (УНП 193731405, адрес: 220007,
г.Минск, ул.Аэродромная, д. 119, пом. 4) |
|
|
Цель
предоставления персональных данных |
Оказание услуг
SMS-рассылки уведомлений. |
|
Категории
предоставляемых персональных данных |
Номер мобильного
телефона, собственное имя (при наличии) пользователя сайта. В тексте
уведомления могут содержаться иные персональные данные, указанные
пользователем при совершении действий на сайте. |
|
5. Общество с
ограниченной ответственностью «ХУТКИБАЙ» (УНП 193089754, адрес: 220073,
Республика Беларусь, г. Минск, ул. Ольшевского, 20, каб. 38б) – владелец
сервиса доставки XYTKI |
|
|
Цель
предоставления персональных данных |
Оказание услуг по
доставке заказов курьером |
|
Категории предоставляемых
персональных данных |
Номер мобильного
телефона, собственное имя (при наличии) пользователя сайта. Населенный пункт,
улица, дом, корпус, подъезд, этаж, квартира, указанные при оформлении заказа. Иные персональные
данные, указанные пользователем при оформлении заказа, способствующие
успешной доставке. |
|
6. Общество с
ограниченной ответственностью «Яндекс Деливери Бай» (УНП 193593650, адрес: 220069,
Республика Беларусь, г. Минск, проспект Дзержинского, д.5-14, оф.14-1) –
владелец сервиса доставки Яндекс. Доставка |
|
|
Цель
предоставления персональных данных |
Оказание услуг по
доставке заказов курьером |
|
Категории
предоставляемых персональных данных |
Номер мобильного
телефона, собственное имя (при наличии) пользователя сайта. Населенный пункт,
улица, дом, корпус, подъезд, этаж, квартира, указанные при оформлении заказа. Иные персональные
данные, указанные пользователем при оформлении заказа, способствующие
успешной доставке. |
|
7. Унитарное
предприятие «А1» (УНП 101528843, адрес: 220030, г. Минск, ул.
Интернациональная, д. 36, пом. 2) |
|
|
Цель
предоставления персональных данных |
Коммуникация с
пользователями посредством телефонных звонков |
|
Категории
предоставляемых персональных данных |
Номер мобильного
телефона, запись телефонного разговора. Иные персональные данные, которые
пользователь предоставит в процессе телефонного разговора. |
Для оказания технической и функциональной помощи на договорных условиях в ИП, могут привлекаться и другие лица, оказывающие профессиональные услуги в области бухгалтерского учета, аудита, консультирования по работе программного обеспечения и техники, оказания юридических и иных услуг. Сотрудники таких организаций имеют доступ к персональным данным исключительно в рамках достижения указанных договорных целей.
6. Для того, чтобы обеспечить клиентам комфортное взаимодействие с ИП мы нуждаемся в следующих персональных данных, которые включают: фамилию, имя, отчество; контактные данные (включая номер мобильного телефона); иные данные, необходимые для исполнения взаимных прав и обязанностей между ИП и клиентом.
7. ИП осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Беларусь, договором.
Если иное не предусмотрено законодательством, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по требованию субъекта персональных данных, достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения.
8. Оператор
осуществляет трансграничную передачу персональных данных иным лицам,
оказывающим услуги по пересылке и получению электронных сообщений
(e-mail-рассылка уведомлений):
|
1. Почтовый сервис Mailgun (Mailgun Technologies, Inc., 112 E Pecan St
#1135, San Antonio, TX 78205, USA) |
|
|
Цель
предоставления персональных данных |
Оказание услуг
по e-mail-рассылке уведомлений |
|
Категории
предоставляемых персональных данных |
Электронная
почта, номер мобильного телефона, собственное имя (при наличии) пользователя
сайта. В тексте уведомления могут содержаться иные персональные данные,
указанные пользователем при совершении действий на сайте. |
|
Политика
конфиденциальности лиц, которым предоставляются персональные данные |
|
|
2. Почтовый сервис Gmail (1600 Amphitheatre ParkwayMountain View, CA 94043, USA) |
|
|
Цель
предоставления персональных данных |
Коммуникация с пользователями
сайта посредством электронных писем |
|
Категории
предоставляемых персональных данных |
Электронная
почта, собственное имя (при наличии) пользователя сайта. В тексте уведомления
могут содержаться иные персональные данные, указанные пользователем при
совершении действий на сайте. |
|
Политика
конфиденциальности лиц, которым предоставляются персональные данные |
|
|
3. Мессенджер Telegram (Telegram Messenger Inc.,71-75 Shelton
Street Covent Garden, London, United Kingdom) |
|
|
Цель
предоставления персональных данных |
Коммуникация с
пользователями сайта Уведомление
субъектов, услуги которых размещены на сайте https://extrareality.by, о заявках
на их услуги |
|
Категории
предоставляемых персональных данных |
Электронная
почта, номер мобильного телефона, собственное имя (при наличии) пользователя
сайта. В тексте уведомления могут содержаться иные персональные данные,
указанные пользователем при совершении действий на сайте. |
|
Политика
конфиденциальности лиц, которым предоставляются персональные данные |
|
|
4. Мессенджер Viber (Viber Media S.à r.l., 2, rue du Fossé, L-1536 Luxembourg, Grand Duchy of Luxembourg) |
|
|
Цель
предоставления персональных данных |
Коммуникация с
пользователями сайта |
|
Категории
предоставляемых персональных данных |
Номер мобильного
телефона, собственное имя (при наличии) пользователя сайта. В тексте
уведомления могут содержаться иные персональные данные, указанные
пользователем при совершении действий на сайте. |
|
Политика
конфиденциальности лиц, которым предоставляются персональные данные |
|
9. Telegram Messenger Inc.
зарегистрирована и осуществляет свою деятельность на территории Соединенного
Королевства Великобритании и Северной Ирландии, Viber Media S.à r.l.
зарегистрирована и осуществляет свою деятельность на территории Великого
Герцогства Люксембург, где обеспечивается надлежащий уровень защиты прав
субъектов персональных данных, а именно: приняты нормативные правовые акты,
определяющие порядок обеспечения защиты персональных данных, а также определен
регулятор в сфере защиты персональных данных.
В процессе такой обработки
положениями договора определены требования по защите персональных данных, в
частности, реализация Telegram Messenger Inc. и Viber Media S.à r.l.
организационных, технических и криптографических мер по обеспечению
безопасности персональных данных в порядке, установленном Конвенцией о защите
физических лиц при автоматизированной обработке персональных данных, принятой в
г. Страсбурге 28.01.1981 (далее – Конвенция).
10. Приведенные в таблице
электронные почтовые сервисы Mailgun и Gmail, зарегистрированны на территории
США и не входят в перечень иностранных государств, являющихся сторонами
Конвенции, а также не входят в иностранные государства, являющиеся членами
Евразийского экономического союза (приказ Национального центра защиты
персональных данных Республики Беларусь от 26.12.2022 № 114 «Об изменении
приказа директора Национального центра защиты персональных данных Республики
Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных
данных»»).
Внимание! Иностранные государства,
не подписавшие и не ратифицировавшие Конвенцию, а также иностранные
государства, не являющиеся членами Евразийского экономического союза, относятся
к иностранным государствам, на территории которых не обеспечивается надлежащий
уровень защиты прав субъектов персональных данных.
11. Оператор при осуществлении
рассылки информационных, рекламных и иных сообщений посредством электронных
сообщений осуществляет трансграничную передачу персональных данных: адреса
электронной почты – почтовым сервисам обмена электронными сообщениями в случае,
если предоставленный субъектом персональных данных адрес электронной почты
принадлежит почтовому сервису, коммуникационные серверы которого располагаются
за пределами Республики Беларусь, в том числе в иностранные государства, на
территории которых не обеспечивается надлежащий уровень защиты прав субъектов
персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых
сервисов в этих государствах.
12. В связи с вышеуказанным
Оператор, в соответствии с требованиями законодательства, дополнительно
информирует субъектов персональных данных о существовании рисков, возникающих в
связи с отсутствием надлежащего уровня защиты персональных данных, связанных с
необеспечением надлежащих способов защиты персональных данных от
несанкционированного или случайного доступа к ним, изменения, блокирования,
удаления, предоставления, распространения, совершения иных неправомерных
действий в отношении предоставляемых персональных данных в иностранных
государствах, куда такие данные передаются. К рискам, возникающим при передаче
персональных данных в иностранные государства, на территории которых не
обеспечивается надлежащий уровень защиты прав субъектов персональных данных,
относятся: отсутствие специального законодательства, регулирующего обработку
персональных данных, в том числе требований по соблюдению таких норм; отсутствие
независимого уполномоченного государственного органа по защите прав субъектов
персональных данных; ограниченный круг прав субъектов персональных данных; вероятность
использования ненадлежащих способов получения персональных данных, незаконной
обработки персональных данных, в результате чего персональные данные могут
стать доступными неограниченному кругу лиц.
13. Субъект
персональных данных имеет право:
13.1. на
отзыв своего согласия, если для обработки персональных
данных ИП обращался к субъекту персональных данных за получением согласия.
В этой связи право на отзыв согласия не может быть реализовано в случае, когда
обработка осуществляется на основании договора (например, при реализации
образовательных программ) либо в соответствии с требованиями законодательства
(например, при проведении контроля либо рассмотрении поступившего обращения);
13.2. на
получение информации, касающейся обработки своих персональных данных,
содержащей:
место нахождения
ИП;
подтверждение
факта обработки персональных данных обратившегося лица;
его
персональные данные и источник их получения;
правовые
основания и цели обработки персональных данных;
срок, на
который дано его согласие (если обработка персональных данных осуществляется на
основании согласия);
наименование
и место нахождения уполномоченного лица (уполномоченных лиц);
иную
информацию, предусмотренную законодательством;
13.3. требовать
от ИП внесения изменений в свои персональные данные в случае, если персональные
данные являются неполными, устаревшими или неточными. В этих целях субъект
персональных данных прилагает соответствующие документы и (или) их заверенные в
установленном порядке копии, подтверждающие необходимость внесения изменений в
персональные данные;
13.4. получить
от ИП информацию о предоставлении своих персональных данных, обрабатываемых ИП,
третьим лицам. Такое право может быть реализовано один
раз в календарный год, а предоставление соответствующей информации
осуществляется бесплатно;
13.5. требовать
от ИП бесплатного прекращения обработки своих персональных данных, включая их
удаление, при отсутствии оснований для обработки персональных данных,
предусмотренных Законом и иными законодательными актами;
13.6. обжаловать действия (бездействие) и решения ИП,
нарушающие его права при обработке персональных данных, в уполномоченный орган
по защите прав субъектов персональных данных в порядке, установленном законодательством
об обращениях граждан и юридических лиц.
14. Для
реализации своих прав, связанных с обработкой персональных данных ИП, субъект
персональных данных подает в ИП заявление в письменной форме или в виде
электронного документа (а в случае реализации права на отзыв согласия –
также в форме, в которой такое согласие было получено) соответственно по
почтовому адресу или адресу в сети Интернет, указанным в части пятой
пункта 1 настоящей Политики. Такое заявление должно содержать:
фамилию,
собственное имя, отчество (если таковое имеется) субъекта персональных данных,
адрес его места жительства (места пребывания);
дату
рождения субъекта персональных данных;
изложение
сути требований субъекта персональных данных;
идентификационный
номер субъекта персональных данных, при отсутствии такого номера – номер документа,
удостоверяющего личность субъекта персональных данных, в случаях, если эта
информация указывалась субъектом персональных данных при даче своего согласия
или обработка персональных данных осуществляется без согласия субъекта
персональных данных;
личную
подпись (для заявления в письменной форме) либо электронную цифровую подпись
(для заявления в виде электронного документа) субъекта персональных данных.
ИП не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п.).
