Политика безопасности

ЧУП «Доставка комфорта»

в отношении обработки

персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

ЧУП «Доставка комфорта» (далее – организация) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Политики ЧУП «Доставка комфорта» в отношении обработки персональных данных (далее – Политика) является одной из принимаемых предприятием мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З “О защите персональных данных“ (далее – Закон).

Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов, персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).

Почтовый адрес предприятия: Республика Беларусь, г.Минск, Московский район,Ул. Машинистов 72.пом3; адрес в сети Интернет: https://mpclimat.by.

В настоящей Политике используются термины и их определения в значении, определенном Законом.

Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

ГЛАВА 2

ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ,

ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ

ОСНОВАНИЯ И СРОКИ ХРАНЕНИЯ

Организация осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно пункту 7 настоящей Политики.

Цели, объем, правовые основания и сроки обработки персональных данных:

7.1. Регистрация личного кабинета: обрабатываются Фамилия, имя, номер мобильного телефона, адрес электронной почты, на основании договора публичной оферты, срок хранения персональных данных - 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора.

7.2. Восстановление входа в личный кабинет: обрабатывается номер мобильного телефона на основании договора публичной оферты, срок хранения персональных данных - 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора.

7.3. Услуги доставки заказа: обрабатываются Фамилия, имя, номер мобильного телефона, адрес доставки, на основании договора публичной оферты, срок хранения персональных данных - 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора.

Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения целей, указанных в пункте 7 настоящей Политики, и не допускает их избыточной обработки.

Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.

Для достижения целей, указанных в пункте 7 настоящей Политики, организация не привлекает уполномоченные лица, обработка осуществляется самостоятельно.

В процессе обработки персональных данных для достижения целей, указанных в пункте 7 настоящей Политики, трансграничная передача персональных данных не осуществляется.

ГЛАВА 3

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Право на внесение изменений в свои персональные данные.

Субъект персональных данных вправе требовать от организации внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Для этого субъекту персональных данных необходимо подать заявление и предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений, либо самостоятельно внести соответствующие изменения в личном кабинете на сайте.

Организация в срок 15 календарных дней с момента получения в установленном порядке письменного заявления с приложением необходимых документов, поданного в установленном порядке, запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными.

11.2. Право на получение информации, касающейся обработки персональных данных. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

место нахождения организации;

подтверждение факта обработки персональных данных организацией;

перечень обрабатываемых персональных данных и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие на обработку персональных данных (если обработка персональных данных осуществляется на основании согласия);

наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных организацией поручена такому лицу(лицам);

иную информацию, предусмотренную законодательством.

Организация в течение 5 рабочих дней после получения письменного заявления, поданного в установленном порядке, предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении.

11.3. Право на получение информации о предоставлении персональных данных третьим лицам.

Субъект персональных данных вправе получать от организации информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.

Организация в срок до 15 календарных дней с момента получения письменного заявления, поданного в установленном порядке, предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.

11.4. Право требовать прекращения обработки персональных данных и (или) их удаления, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

Субъект персональных данных вправе требовать от организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством.

Организация в срок до 15 календарных дней с момента получения письменного заявления, поданного в установленном порядке, прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда организация вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством.

11.5. Право на обжалование действий(бездействия) и решений предприятия, нарушающих права субъекта при обработке персональных данных.

Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением его прав, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных. Жалоба рассматривается в порядке, установленном законодательством.

11.6. Право отозвать предоставленное ранее согласие на обработку персональных данных.

Если для обработки персональных данных организацией получалось согласие субъекта персональных данных, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных.

Организация в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда организация вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.

Для реализации своих прав, связанных с обработкой персональных данных предприятием, субъект персональных данных подает в организацию заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта

персональных данных, адрес его места жительства (места пребывания); дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

личную подпись.

Организация не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).

За содействием в реализации прав, связанных с обработкой персональных данных предприятия, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в организации, направив сообщение на электронный адрес info@mpclimat.by.

ГЛАВА 4

СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАНЫХ

Организация осуществляет обработку персональных данных физических лиц – контрагентов и (или) представителей контрагентов: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, удаление, как с использованием средств автоматизации, так и без них.

Организация принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, согласно статье 17 Закона Республики Беларусь «О защите персональных данных», в том числе:

определены состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований Закона и иных актов законодательства;

назначено лицо, ответственное за осуществление внутреннего контроля за

обработкой персональных данных;

изданы документы, определяющие Политику организации в отношении обработки персональных данных;

ознакомлены работники, непосредственно осуществляющие обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, а также проведено обучение указанныхработников и иных лиц в порядке, установленном законодательством;

установлен порядок доступа к персональным данным, в том числе

обрабатываемым в информационной системе;

обеспечен неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику в отношении обработки персональных данных, до начала такой обработки.

Персональные данные могут быть переданы уполномоченным органам государственной власти Республики Беларусь и иным лицам только по основаниям и в порядке, установленным законодательством Республики Беларусь.

При нарушении системы защиты персональных данных организация информирует субъектов персональных данных.

ГЛАВА 5

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

К настоящей Политике и отношениям между организацией и субъектом персональных данных применяется действующее законодательство Республики Беларусь.

Действующая Политика является общедоступной, вступает в силу с момента её опубликования в информационной сети Интернет на Сайте https://mpclimat.by.

Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.