Политика в отношении защиты персональных данных
Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) является официальным документом Портала, разработанным и утвержденным в установленном порядке, которая определяет порядок сбора, обработки и защиты информации, а также персональных данных физических лиц, пользующихся Порталом. Действующая редакция Политики является публичным документом, текст которой доступен любому пользователю сети Интернет на Портале.
Пользователь, в свою очередь, выражает свое полное согласие с условиями Политики путем нажатия кнопки «Зарегистрироваться» или «Оформить заказ» на Портале. В случае несогласия с любым из пунктов Политики Пользователь не имеет права использовать Портал. Также Пользователю запрещено использовать Портал, если он не достиг установленного законом возраста, когда он имеет право заключать соглашения с Порталом или Пользователь не является уполномоченным лицом компании.
Настоящая Политика разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 N 99—З «О защите персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.
Политика действует в отношении всех персональных данных, которые обрабатывает Оператор и распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.
Во исполнение требований п. 4 ст. 17 Закона о персональных данных Политика публикуется в свободном доступе в информационно–телекоммуникационной сети Интернет на сайте Оператора.
Пользователь предоставляет Порталу право получать, хранить, обрабатывать, использовать и раскрывать персональные данные Пользователя на условиях Политики в случае:
После получения такого уведомления обработка данных пользователя будет прекращена, а его данные будут удалены, кроме случаев, если такая обработка может быть необходима в соответствии с требованиями действующего законодательства Республики Беларусь.
При изменении/удалении работа некоторых возможностей Портала, для которых необходима эта информация, может быть приостановлена с момента изменения/удаления информации.
Персональные данные Пользователей также подлежат обезличиванию по достижении целей сбора, обработки, распространения, предоставления или в случае утраты необходимости в достижении этих целей, если иной срок их хранения не предусмотрен законодательными актами.
Уведомлением Пользователя о включении его персональных данных в базу данных «Клиенты Prem.by», об удалении или иной обработке персональных данных будет письмо от Портала, направленное на электронную почту Пользователя, указанную при регистрации или оформлении заказа.
Политика распространяется на Пользователя с момента, когда во время использования Портала он при передаче своих Персональных данных согласился с условиями Политики, и действует до тех пор, пока на Портале хранится любая информация о Пользователе, в том числе, персональные данные.
Политика не регулирует и Портал не несет ответственности за получение, хранение, обработку, использование и раскрытие персональных данных Пользователя третьими лицами, не находящимися во владении или под управлением Портала, и физическими лицами, не являющимися работниками Портала, даже если Пользователь получил доступ к сайтам товаров или услуг этих лиц с помощью Портала или рассылки.
Пользователь признает, что в случае «халатного» отношения Пользователя к безопасности и защите своих персональных данных и данных авторизации третьи лица могут получить несанкционированный доступ к учетной записи, персональным и другим данным Пользователя. Портал не несет ответственности за убытки, причиненные таким доступом.
В случае, если какое-либо положение Политики, включая любое предложение, пункт или их часть, признается противоречащим закону или недействительным, это не повлияет на остальные положения, которые не противоречат закону, они остаются в полной силе и являются действительными, а любое недействительное положение или положение, которое не может быть выполнено без дальнейших действий Сторон, считается измененным, исправленным в той мере, в какой это необходимо для обеспечения его действительности и возможности выполнения.
В отношении сотрудников дополнительно могут предоставляться следующие личные данные:
Портал может использовать личную информацию Пользователя для идентификации Пользователя. Также эти данные могут быть отображены на страницах Портала (например, в личном кабинете).
Контактная информация Пользователя может использоваться в почтовых рассылках Портала для уведомления Пользователя о новых возможностях, акциях, статусе заказа и других новостях Портала. Пользователь всегда может отказаться от проведения рассылки по его контактной информации в соответствующем разделе личного кабинета или перейдя по ссылке в письме.
Информация о Пользователе может использоваться в целях обеспечения реализации гражданско-правовых, бухгалтерских, налоговых отношений, выполнения условий Публичного договора.
Оператор собирает и обрабатывает персональные данные из перечисленных причин (основания обработки):
Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа.
Заявление субъекта персональных данных должно содержать:
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, путем подачи Оператору заявления в порядке п. 4.2 настоящей Политики. Оператор в течение пяти рабочих дней после получения заявления предоставляет информацию либо уведомляет о причинах отказа в ее предоставлении.
Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными, путем подачи Оператору заявления в порядке п. 4.2 настоящей Политики, с приложением документов и (или) их заверенных копий. Оператор в пятнадцатидневный срок вносит изменения в персональные данные с последующим уведомлением либо уведомляет о причинах отказа.
Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно путем подачи заявления.
Обработка персональных данных осуществляется с согласия субъекта персональных данных. Согласие субъекта персональных данных на обработку персональных данных не требуется в случаях, предусмотренных Законом о персональных данных, в том числе, но не ограничиваясь:
Также раскрытие персональных данных производится при заказе Пользователем товаров/услуг на Портале поставщику таких товаров/услуг, но только в объеме, который необходим для идентификации Пользователя и его заказа.
Также раскрытие персональных данных без согласия Пользователя допускается в случаях, определенных законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека, в частности, но не исключительно:
Портал старается обеспечить достаточный уровень защиты персональных данных Пользователя с помощью новейших технологий, которые внедрены в работу Портала и направлены на защиту персональных данных.
Все данные, которые собирает Портал, хранятся на одном или нескольких защищенных серверах. Доступ к информации о пользователях имеют только те сотрудники Портала, для которых требуется доступ к персональным данным пользователей для выполнения своих рабочих функций. Все сотрудники, имеющие доступ к информации о пользователях, подписали Обязательство о неразглашении коммерческой тайны.
В настоящую Политику могут вноситься соответствующие изменения. При этом, права субъектов персональных данных, упомянутые в настоящей Политике в редакции на соответствующую дату, без их согласия изменению не подлежат.
Любые изменения в Политику публикуются на Портале. Пожалуйста, периодически пересматривайте эти условия, чтобы быть информированными о том, как Портал защищает информацию о пользователях.
Портал не несет ответственности за ущерб или убытки, которые понес Пользователь или третьи лица в результате ошибочного понимания или непонимания условий Политики, инструкций или указаний о порядке использования Портала, относительно порядка размещения данных и других технических вопросов.
Общие положения
Используя интернет-портал Prem.by (УП «Белгонор», 220072 г.Минск, пр. Независимости д.68-2 к.338, тел.: +375-17-379-00-65, далее - Портал/Оператор) клиентам Портала (далее - Пользователь) необходимо в обязательном порядке ознакомиться с Публичным договором и Политикой, которая устанавливает порядок получения, хранения, обработки, использования и раскрытия персональных данных пользователя. Персональные данные Пользователя при регистрации и во время использования Портала владелец Портала получает от самого Пользователя.Пользователь, в свою очередь, выражает свое полное согласие с условиями Политики путем нажатия кнопки «Зарегистрироваться» или «Оформить заказ» на Портале. В случае несогласия с любым из пунктов Политики Пользователь не имеет права использовать Портал. Также Пользователю запрещено использовать Портал, если он не достиг установленного законом возраста, когда он имеет право заключать соглашения с Порталом или Пользователь не является уполномоченным лицом компании.
Настоящая Политика разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 N 99—З «О защите персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.
Политика действует в отношении всех персональных данных, которые обрабатывает Оператор и распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.
Во исполнение требований п. 4 ст. 17 Закона о персональных данных Политика публикуется в свободном доступе в информационно–телекоммуникационной сети Интернет на сайте Оператора.
Пользователь предоставляет Порталу право получать, хранить, обрабатывать, использовать и раскрывать персональные данные Пользователя на условиях Политики в случае:
- регистрации Пользователем на Портале;
- оформления заказа товаров или услуг на Портале;
- внесении персональных данных и/или предоставлении этих данных Порталу иным путем;
- совершая любые действия на Портале и/или используя любую часть Портала.
После получения такого уведомления обработка данных пользователя будет прекращена, а его данные будут удалены, кроме случаев, если такая обработка может быть необходима в соответствии с требованиями действующего законодательства Республики Беларусь.
При изменении/удалении работа некоторых возможностей Портала, для которых необходима эта информация, может быть приостановлена с момента изменения/удаления информации.
Персональные данные Пользователей также подлежат обезличиванию по достижении целей сбора, обработки, распространения, предоставления или в случае утраты необходимости в достижении этих целей, если иной срок их хранения не предусмотрен законодательными актами.
Уведомлением Пользователя о включении его персональных данных в базу данных «Клиенты Prem.by», об удалении или иной обработке персональных данных будет письмо от Портала, направленное на электронную почту Пользователя, указанную при регистрации или оформлении заказа.
Политика распространяется на Пользователя с момента, когда во время использования Портала он при передаче своих Персональных данных согласился с условиями Политики, и действует до тех пор, пока на Портале хранится любая информация о Пользователе, в том числе, персональные данные.
Политика не регулирует и Портал не несет ответственности за получение, хранение, обработку, использование и раскрытие персональных данных Пользователя третьими лицами, не находящимися во владении или под управлением Портала, и физическими лицами, не являющимися работниками Портала, даже если Пользователь получил доступ к сайтам товаров или услуг этих лиц с помощью Портала или рассылки.
Пользователь признает, что в случае «халатного» отношения Пользователя к безопасности и защите своих персональных данных и данных авторизации третьи лица могут получить несанкционированный доступ к учетной записи, персональным и другим данным Пользователя. Портал не несет ответственности за убытки, причиненные таким доступом.
В случае, если какое-либо положение Политики, включая любое предложение, пункт или их часть, признается противоречащим закону или недействительным, это не повлияет на остальные положения, которые не противоречат закону, они остаются в полной силе и являются действительными, а любое недействительное положение или положение, которое не может быть выполнено без дальнейших действий Сторон, считается измененным, исправленным в той мере, в какой это необходимо для обеспечения его действительности и возможности выполнения.
Данные, которые могут быть запрошены Порталом
Портал запрашивает личную информацию Пользователя, а именно:- ФИО;
- название компании;
- реквизиты компании;
- контактные телефоны;
- юридический и физический адрес компании;
- адрес электронной почты;
- адрес доставки заказа.
- файлы Cookies;
- IP-адрес пользователя;
- информацию об ошибках работы Портала;
- поведение пользователя на Портале.
В отношении сотрудников дополнительно могут предоставляться следующие личные данные:
- сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы;
- сведения о регистрации по месту жительства (включая адрес, дату регистрации);
- сведения о месте фактического проживания;
- номер и серия страхового свидетельства государственного социального страхования;
- сведения медицинского характера (в случаях, предусмотренных законодательством);
- биометрические персональные данные (включая фотографии, записи голоса);
- сведения о социальных льготах и выплатах.
- данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
- сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
- специальность, профессию, квалификацию;
- сведения о воинском учете;
- сведения медицинского характера (в случаях, предусмотренных законодательством);
- биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);
- сведения о награждениях и поощрениях;
- сведения, предоставленные дополнительно самим кандидатом в ходе заполнения личностных опросников и прохождения мероприятий по психометрическому тестированию, а также результаты такого тестирования (психометрический профиль, способности и характеристики);
- иные данные, которые могут быть указаны в резюме или анкете кандидата.
Цели и правовые основания обработки персональных данных
Портал может использовать личную информацию Пользователя для идентификации Пользователя. Также эти данные могут быть отображены на страницах Портала (например, в личном кабинете).
Контактная информация Пользователя может использоваться в почтовых рассылках Портала для уведомления Пользователя о новых возможностях, акциях, статусе заказа и других новостях Портала. Пользователь всегда может отказаться от проведения рассылки по его контактной информации в соответствующем разделе личного кабинета или перейдя по ссылке в письме.
Информация о Пользователе может использоваться в целях обеспечения реализации гражданско-правовых, бухгалтерских, налоговых отношений, выполнения условий Публичного договора.
Оператор собирает и обрабатывает персональные данные из перечисленных причин (основания обработки):
- для выполнения своих договорных обязательств (в т.ч. оформления и доставки заказов);
- для оценки и повышения качества оказываемых Оператором услуг;
- для рассмотрения обстоятельств по поступившим Оператору жалобам, претензиям и (или) обращениям клиентов и иных субъектов персональных данных и защиты своих законных интересов;
- оформление и регулирование трудовых и иных непосредственно связанных с ними отношений Оператора;
- осуществление Оператором обычной хозяйственной деятельности в качестве юридического лица.
- предоставления и предложения услуг и товаров;
- реализации бонусных программ;
- отправки коммерческих предложений и информации;
- информирование с использованием доступных каналов связи (рассылки в мессенджерах, по электронной почте, SMS-оповещение, личный звонок с использованием мобильной связи) о появлении новых и улучшении порядка предоставления действующих услуг и рекламных программах;
- урегулирования конфликтных ситуаций, рассмотрения обращений;
- жалоб и (или) претензий клиентов в порядке, предусмотренном законодательством, формирования и направления ответов клиентам;
- улучшения качества предоставления услуг;
- предоставления сервисов сайта;
- размещения информации о Пользователе на сайте владельца базы персональных данных;
- создания и поддержки персональной страницы Пользователя на сайте владельца;
- соблюдения норм законодательства о труде и организации труда в электронной и бумажной форме;
- оценки целесообразности трудоустройства, получения знаний и навыков, необходимых для успешного начала трудовой деятельности по выбранному кандидатом с целью принятия решения о возможности заключения с кандидатом трудового договора.
Права Пользователя как субъекта персональных данных
Обращаем внимание на то, что ваши права как субъекта персональных данных предусмотрены Законом Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» и Законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации».Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа.
Заявление субъекта персональных данных должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется);
- адрес его места жительства (места пребывания);
- дату рождения;
- идентификационный номер (при отсутствии такого номера - номер документа, удостоверяющего личность) (если указывался при даче согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных);
- изложение сути требований;
- личную подпись либо электронную цифровую подпись
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, путем подачи Оператору заявления в порядке п. 4.2 настоящей Политики. Оператор в течение пяти рабочих дней после получения заявления предоставляет информацию либо уведомляет о причинах отказа в ее предоставлении.
Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными, путем подачи Оператору заявления в порядке п. 4.2 настоящей Политики, с приложением документов и (или) их заверенных копий. Оператор в пятнадцатидневный срок вносит изменения в персональные данные с последующим уведомлением либо уведомляет о причинах отказа.
Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно путем подачи заявления.
Обработка персональных данных осуществляется с согласия субъекта персональных данных. Согласие субъекта персональных данных на обработку персональных данных не требуется в случаях, предусмотренных Законом о персональных данных, в том числе, но не ограничиваясь:
- для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
- при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
- в целях назначения и выплаты пенсий, пособий;
- для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
- в научных или иных исследовательских целях при условии обязательного обезличивания персональных данных;
- при обработке персональных данных, когда они указаны в документе, адресованном Обществу и подписанном субъектом персональных данных, в соответствии с содержанием такого документа.
Условия предоставления доступа третьим лицам к персональным данным Пользователя
Пользователь, соглашаясь с Политикой, предоставляет право Порталу раскрывать свои персональные данные третьим лицам, которые оказывают Порталу услуги, обрабатывают платежи, доставляют посылки (заказы). Портал имеет право раскрывать только те персональные данные, которые необходимы для оказания услуги Порталу.Также раскрытие персональных данных производится при заказе Пользователем товаров/услуг на Портале поставщику таких товаров/услуг, но только в объеме, который необходим для идентификации Пользователя и его заказа.
Также раскрытие персональных данных без согласия Пользователя допускается в случаях, определенных законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека, в частности, но не исключительно:
- по обоснованным запросам государственных органов, имеющих право требовать и получать такие данные;
- в том случае, если по мнению Портала Пользователь нарушает условия Публичного договора, Пользовательского соглашения, Политики и иных правил Портала.
Трансграничная передача персональных данных
Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:- дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
- персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
- такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
- персональные данные обрабатываются в рамках исполнения международных договоров Республики Беларусь;
- такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;
- получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.
Безопасность персональных данных Пользователя
Портал старается обеспечить достаточный уровень защиты персональных данных Пользователя с помощью новейших технологий, которые внедрены в работу Портала и направлены на защиту персональных данных.
Все данные, которые собирает Портал, хранятся на одном или нескольких защищенных серверах. Доступ к информации о пользователях имеют только те сотрудники Портала, для которых требуется доступ к персональным данным пользователей для выполнения своих рабочих функций. Все сотрудники, имеющие доступ к информации о пользователях, подписали Обязательство о неразглашении коммерческой тайны.
Изменения в политике
В настоящую Политику могут вноситься соответствующие изменения. При этом, права субъектов персональных данных, упомянутые в настоящей Политике в редакции на соответствующую дату, без их согласия изменению не подлежат.
Любые изменения в Политику публикуются на Портале. Пожалуйста, периодически пересматривайте эти условия, чтобы быть информированными о том, как Портал защищает информацию о пользователях.
Портал не несет ответственности за ущерб или убытки, которые понес Пользователь или третьи лица в результате ошибочного понимания или непонимания условий Политики, инструкций или указаний о порядке использования Портала, относительно порядка размещения данных и других технических вопросов.