Обработка данных

Политика в отношении обработки персональных данных

Организация ООО «СортСталь» уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ООО «СортСталь» мер, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

Настоящая Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся у субъектов права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников и бывших работников организации.

1. Основные термины и определения

В настоящей Политике используются термины в значениях, определенных Законом:

• Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

• Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;

• Оператор — ООО «СортСталь», самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных;

• Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных;

• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

2. Общие положения

2.1. Настоящая Политика определяет порядок и условия обработки персональных данных, которые могут быть получены Обществом с ограниченной ответственностью «СортСталь» (220021, г. Минск, ул. Центральная, 1А, оф. 33) (далее — Оператор) от физических лиц. Оператор использует сайт sortstal.by (далее – Сайт).

2.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.

2.3. Политика действует в отношении всех персональных данных, полученных Оператором:

• при оформлении заказов, заключении и исполнении договоров;

• при регистрации личного кабинета на Сайте;

• путем заполнения форм обратной связи, подписки на рассылки;

• в процессе коммуникации с Оператором по телефону, электронной почте или через мессенджеры;

• посредством сбора технических данных при использовании Сайта (файлы cookies).

2.4. Посещая Сайт, оформляя заказ или отправляя свои данные через формы на Сайте, Субъект выражает свое согласие с условиями настоящей Политики.

3. Обработка и хранение персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки.

3.2. Объем обрабатываемых персональных данных:

• фамилия, имя, отчество (при наличии);

• адрес доставки и (или) места жительства;

• адрес электронной почты (e-mail);

• контактные телефоны;

• история заказов и взаимодействия с Оператором;

• технические данные: IP-адрес, файлы cookies, информация о браузере и устройстве, дата и время посещения Сайта (обрабатываются в обезличенном виде для целей веб-аналитики).

Оператор не осуществляет обработку биометрических и специальных персональных данных.

3.3. Цели и правовые основания обработки:

3.4. Сроки хранения: Персональные данные хранятся не дольше, чем этого требуют цели обработки данных, или в течение срока, установленного законодательством (например, для бухгалтерского учета и отчетности). В случае отзыва согласия Субъектом данные удаляются или обезличиваются, если иное не предусмотрено законом.

3.5. Передача данных третьим лицам: Оператор вправе поручить обработку персональных данных третьим лицам (уполномоченным лицам) для достижения целей обработки, при условии соблюдения ими конфиденциальности и безопасности данных. К таким лицам могут относиться:

• службы доставки и курьерские службы;

• разработчики и техническая поддержка Сайта;

• сервисы веб-аналитики и маркетинговых рассылок.

4. Права Субъектов персональных данных

Субъект персональных данных имеет право:

1. На отзыв согласия. В любой момент отозвать свое согласие на обработку данных (например, отписаться от рассылки).

2. На получение информации. Запросить у Оператора информацию о том, какие его данные обрабатываются, откуда они получены и кому передавались.

3. На внесение изменений. Требовать изменения своих данных, если они устарели или неточны.

4. На удаление (право на забвение). Требовать прекращения обработки и удаления своих данных, если они больше не нужны для целей обработки или если отсутствует законное основание для их обработки.

5. На обжалование. Обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД).

5. Механизм реализации прав

5.1. Для реализации своих прав Субъект подает Оператору заявление:

• В письменной форме по адресу: 220021, г. Минск, ул. Центральная, 1А, оф. 33;

• Либо в виде электронного документа (при наличии ЭЦП);

• Для отзыва согласия на получение рассылки достаточно перейти по ссылке «Отписаться» в письме или направить запрос на e-mail: info@sortstal.by.

5.2. Заявление должно содержать:

• ФИО Субъекта;

• Адрес места жительства (места пребывания);

• Дату рождения;

• Суть требования;

• Личную подпись (или ЭЦП).

Примечание: Указание идентификационного номера или паспортных данных в заявлении требуется только в том случае, если эти данные ранее предоставлялись Оператору при даче согласия.

5.3. Срок рассмотрения заявления — 15 дней (для предоставления информации о данных — 5 рабочих дней).

6. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. К таким мерам относятся: назначение ответственных лиц, использование защищенных информационных систем, ограничение доступа сотрудников к данным, применение антивирусных средств и иных средств защиты информации.

7. Трансграничная передача данных

7.1. В ходе работы Сайта и использования сервисов веб-аналитики (например, Google Analytics, Яндекс.Метрика) возможна трансграничная передача обезличенных данных пользователей.

7.2. Трансграничная передача данных на территорию иностранных государств может осуществляться:

• В страны, обеспечивающие надлежащий уровень защиты прав субъектов персональных данных (в т.ч. Российская Федерация).

• В страны, не обеспечивающие надлежащий уровень защиты прав субъектов (например, США — при использовании сервисов Google).

7.3. Пользуясь Сайтом, Субъект проинформирован о рисках, связанных с передачей данных в страны, не обеспечивающие надлежащий уровень защиты (отсутствие специального законодательства, риск доступа к данным спецслужб этих стран), и дает согласие на такую передачу (путем дачи согласия на использование аналитических cookies).

8. Заключительные положения

8.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.

8.2. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Республики Беларусь.