Политика обработки персональных данных

ПОЛОЖЕНИЕ

о политике в отношении обработки персональных данных

1. Настоящая Политика ООО «Издательство «Восточная культура» (далее – Оператор) в отношении обработки персональных данных разработана во исполнение требований п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных». Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

2. Основные понятия, используемые в Политике:

- персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

- субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;

- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запис, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3. Цели обработки персональных данных:

3.1. Заключение и исполнение договоров купли-продажи и иных гражданско-правовых договоров, в том числе заключаемых посредством сайта интернет-магазина «Кнігарня «Шанец»» («Шанс») путем акцепта публичной оферты;

3.2. Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений;

3.3. Оформление трудовых отношений и ведение кадрового делопроизводства.

4. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей. Перечень необходимых персональных данных устанавливается Оператором в соответствии с требованиями законодательства и доводится до сведения субъекта персональных данных при вступлении в соответствующие правоотношения с Оператором.

5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.

6. Субъект персональных данных имеет право:

- получать информацию, касающуюся обработки своих персональных данных;

- изменять и дополнять свои персональные данные, требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;

- получать информацию о предоставлении Оператором персональных данных субъекта этих данных третьим лицам;

- удалять свои персональные данные, требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии правовых оснований для их обработки;

- обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в порядке, предусмотренном в ст. 15 Закона Республики Беларусь «О защите персональных данных»;

- пользоваться иными правами, предусмотренными Законом Республики Беларусь «О защите персональных данных».

Субъект персональных данных предоставляет достоверные персональные данные, а также несет иные обязанности, предусмотренные Законом Республики Беларусь «О защите персональных данных».

7. Оператор пользуется правами и несет обязанности, предусмотренные Законом Республики Беларусь «О защите персональных данных».

8. Для реализации своих прав, связанных с обработкой персональных данных, субъект персональных данных подает Оператору заявление в порядке, предусмотренном в ст. 14 Закона Республики Беларусь «О защите персональных данных».

9. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором. Если иное не предусмотрено законодательством, Оператор хранит персональные данные, полученные: 

- согласно п. 3.1: 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства (если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора);

- согласно п. 3.2: 5 лет с даты последнего обращения субъекта персональных данных, 5 лет после окончания ведения книги замечаний и предложений;

- согласно п. 3.3: в сроки, предусмотренные законодательством об архивном деле.

По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

10. За нарушение законодательства о защите персональных данных Оператор и субъект персональных данных несут ответственность, предусмотренную законодательством.