Соглашение на обработку персональных данных

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Законом от 07.05.2021 № 99‑З «О защите персональных данных» (далее – Закон), иными нормативными правовыми актами Республики Беларусь, в целях обеспечения надлежащей защиты персональных данных, а также реализации прав и законных интересов физических лиц при обработке персональных данных.

1.2. Политика применяется к отношениям, связанным с обработкой ООО «ТеплоТоп-Бел» (далее – Общество) персональных данных пользователей сайта https://foxtherm.by/; посетителей, потребителей, участников программы лояльности, иных клиентов, обратившихся с запросом в центр поддержки клиентов, контрагентов, заявителей, кандидатов на занятие вакантных должностей.

1.3. В Политике используются следующие термины и сокращения: ГК – Гражданский Кодекс Республики Беларусь от 07.12.1998 № 218‑З; Перечень – постановление Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов»; контрагенты – физические лица, индивидуальные предприниматели и (или) работники индивидуальных предпринимателей, представители и (или) работники юридических лиц, которые являются одной из сторон гражданско-правовых договоров, заключаемых с Обществом; обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных; оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных; персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано; субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных; трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства; уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах; удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

1.4. Контакты Общества: ООО «ТеплоТоп-Бел», г.Минск, ул. Промышленная 6а, 1.

1.5. Политика является публичным документом, предназначенным для ознакомления неограниченного круга лиц посредством ее размещения в глобальной компьютерной сети Интернет на сайте https://foxtherm.by/.

2. Порядок и условия обработки персональных данных. Меры по защите персональных данных

2.1. Общество обеспечивает соответствие содержания и объема обрабатываемых персональных данных целям их обработки, заявленным в Политике, или определенным в соответствии с законодательством.

2.2. Общество совершает следующие действия по обработке персональных данных: сбор, систематизация, хранение, изменение, использование, предоставление, трансграничную передачу, обезличивание, блокирование, удаление персональных данных.

2.3. Общество не осуществляет обработку персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных убеждений, а также половой жизни. Специальные персональные данные обрабатываются Обществом исключительно в соответствии с целями, заявленными в Политике или установленными законодательством.

2.4. Способы обработки персональных данных: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи; смешанная обработка персональных данных.

2.5. Хранение персональных данных осуществляется в течение сроков, указанных в Приложении.

2.6. Общество прекращает обработку персональных данных в случае достижения целей обработки персональных данных, истечения срока обработки персональных данных, отзыва согласия или предъявления требования субъекта персональных данных о прекращении обработки персональных данных, отсутствия основания для обработки персональных данных, выявление неправомерной обработки персональных данных, а также в иных случаях, предусмотренных законодательством о защите персональных данных.

2.7. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных в процессе их обработки от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

2.8. Функции по осуществлению внутреннего контроля за обработкой персональных данных в части осуществления организационных и правовых мер по обеспечению защиты персональных данных, обрабатываемых Обществом, возложены на Сектор по внутреннему контролю за обработкой персональных данных; в части осуществления технических мер по обеспечению защиты персональных данных, осуществления технической и криптографической защиты персональных данных возложены на специалиста по информационной безопасности службы технической поддержки управления информационных технологий Общества.

2.9. За содействием в реализации прав субъектов персональных данных необходимо обращаться в ООО «ТеплоТоп-Бел» в соответствии с порядком, указанным в пп. 4.2 – 4.5 настоящей Политики.

3. Согласие субъекта персональных данных

3.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

3.2. Согласие субъекта персональных данных может быть получено в письменной форме, в иной электронной форме.

3.3. В иной электронной форме согласие субъекта персональных данных может быть получено посредством: проставления отметки в чек-боксе в поле «Согласен» и нажатия на кнопку «Сохранить» в личном кабинете на сайте; при осуществлении телефонного звонка.

3.4. До получения согласия субъекта персональных данных Общество предоставляет субъекту персональных данных информацию, содержащую: наименование и место нахождения Общества; цели обработки персональных данных; перечень персональных данных, на обработку которых дается согласие; срок, на который дается согласие; информацию об уполномоченных лицах; перечень действий с персональными данными, на совершение которых дается согласие; иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

3.5. В случае отказа от предоставления согласия на обработку персональных данных Общество не вправе обрабатывать персональные данные в целях, на которые согласие не было получено.

4. Права субъектов персональных данных. Механизм их реализации

4.1. Субъект персональных данных, в отношении обработки Обществом персональных данных, имеет следующие права:

• 4.1.1. На получение информации, касающейся обработки персональных данных, содержащей: наименование и местонахождение Общества; подтверждение факта обработки персональных данных Обществом; какие персональные данные обрабатываются и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; наименование и место нахождения уполномоченных лиц, которым Общество передает персональные данные для обработки. Общество в течение 5 рабочих дней после получения заявления обязано предоставить запрашиваемую информацию либо уведомить о причинах отказа в ее предоставлении.
• 4.1.2. На получение информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. Общество в срок до 15 календарных дней с момента получения запроса обязано предоставить информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить о причинах отказа в ее предоставлении.
• 4.1.3. Требовать от Общества внести изменения в персональные данные в случае, если они являются неполными, устаревшими или неточными. Общество в срок до 15 календарных дней с момента получения запроса обязано внести изменения в персональные данные, если они являются неполными, устаревшими или неточными и уведомить об этом субъекта персональных данных либо уведомить о причинах отказа во внесении таких изменений.
• 4.1.4. Требовать от Общества прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. Общество в срок до 15 календарных дней с момента получения запроса обязано прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных) и уведомить об этом субъекта персональных данных, за исключением случаев, когда Общество вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных Общество обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
• 4.1.5. В любое время без объяснения причин отозвать свое согласие. Общество в срок до 15 календарных дней с момента получения запроса обязано прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, за исключением случаев, когда Общество вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
• 4.1.6. Обжаловать действия (бездействие) и решения Общества, нарушающие права субъекта персональных данных при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных – Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано в суде в порядке, установленным законодательством.

4.2. С целью реализации прав, указанных в пп. 4.1.1 – 4.1.4, необходимо обратиться с заявлением в Общество. Заявление должно быть подано в письменной форме либо в виде электронного документа, подписанного электронной цифровой подписью. Заявление в письменной форме направляются по адресу: г.Минск, ул. Промышленная 6а, 1. Заявление в виде электронного документа, содержащего электронную цифровую подпись, направляется с помощью специальных технических, программных и программно-аппаратных средств.

4.3. Заявление для реализации указанных выше прав должно содержать: фамилию, собственное имя, отчество (если таковое имеется); адрес места жительства (места пребывания); дату рождения; идентификационный номер, при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных; изложение сути требований; личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа).

4.4. Для реализации права на отзыв согласия необходимо направить заявление в порядке, установленном пп. 4.2 – 4.4 настоящей Политики. В случае, если согласие было предоставлено в иной электронной форме, реализация права на отзыв согласия возможна путем: проставления отметки в чек-боксе в поле «Не согласен» и нажатия на кнопку «Отозвать» в личном кабинете на сайте; нажатия кнопки «Отозвать согласие» в разделе «Настройки аккаунта» личного кабинета на сайте; при осуществлении телефонного звонка.

5. Передача данных уполномоченным лицам, третьим лицам. Трансграничная передача персональных данных

5.1. Общество может предоставлять (передавать) персональные данные уполномоченным лицам с соблюдением требований законодательства Республики Беларусь для достижения целей, заявленных Обществом в настоящей Политике или определённых законодательством Республики Беларусь.

5.2. Общество может передавать персональные данные следующим уполномоченным лицам:

• 5.2.1. С целью организации доставки и перевозки приобретённых товаров, включая осуществление записи телефонного разговора с диспетчерской службой в целях исполнения условия договора (соглашения) с потребителем о доставке товара: юридическим лицам, индивидуальным предпринимателям и физическим лицам, оказывающим услуги по доставке и перевозке товаров.
• 5.2.2. С целью организации и проведения проверки и (или) экспертного исследования качества товаров, безвозмездного устранения недостатков товаров, гарантийного обслуживания товаров, реализованных Обществом: ремонтным организациям, которые проводят проверку качества и осуществляют гарантийное обслуживание и (или) ремонт товаров, организациям/поставщикам товаров, экспертным организациям.
• 5.2.3. С целью использования информационных ресурсов для обработки персональных данных, в том числе сайтов, мобильного приложения и иных информационных систем: обществу с ограниченной ответственностью «Надежные программы» (Республика Беларусь, 220089, г. Минск, ул. Аранская, д. 8, блок 1, 4 этаж) как собственнику (владельцу) серверов, на которых размещены сайт, мобильное приложение, с использованием которых Обществом осуществляется обработка персональных данных; иным поставщикам программных продуктов, с использованием которых Обществом осуществляется обработка персональных данных, когда такие программные продукты располагаются на серверах, не принадлежащих Обществу, а также в случаях оказания Обществу услуг по технической поддержке.
• 5.2.4. С целью автоматизации процесса обработки и систематизации рассмотрения обращений, подающихся в Общество: унитарному предприятию «Битрикс 1С» (Республика Беларусь, 220035, г. Минск, пр-т Победителей, д. 59, оф. 202), являющемуся поставщиком программного продукта и оборудования, используемого для рассмотрения обращений.

5.3. Перечень персональных данных, обработка которых поручается уполномоченному лицу, соответствует сведениям, указанным в приложении к настоящей Политике.

5.4. Общество также вправе передавать персональные данные соответствующим третьим лицам, когда обязано сделать это в соответствии с требованиями законодательства Республики Беларусь.

5.6. Общество также может передавать данные на территорию иных иностранных государств, где находятся серверы лиц, являющихся поставщиками программных продуктов, с использованием которых Обществом осуществляется обработка персональных данных.

5.7. До начала осуществления трансграничной передачи персональных данных Обществом выясняется, обеспечивается ли иностранным государством, на территорию которого предполагается осуществить передачу персональных данных, надлежащий уровень защиты прав субъектов персональных данных.

5.8. В случае передачи персональных данных на территорию иностранного государства, в котором не обеспечен надлежащий уровень защиты, Общество дополнительно информирует о возникающих рисках, включая: отсутствие общего закона о защите персональных данных; отсутствие независимого контролирующего органа по защите прав субъектов персональных данных; узкое понимание персональных данных, отнесение к ним ограниченного объема сведений о физическом лице.

6. Заключительные положения

6.1. Вопросы, касающиеся обработки персональных данных, не отраженные в Политике, регулируются законодательством Республики Беларусь о защите персональных данных, а также иными локальными актами Общества.

6.2. Общество имеет право по своему усмотрению в одностороннем порядке изменять и (или) дополнять условия Политики без предварительного уведомления субъектов персональных данных посредством размещения на сайтах новой редакции Политики.

6.3. Действующая редакция Политики доступна в открытом доступе в глобальной компьютерной сети Интернет на сайте Общества.