1. Общие положения
1.1. Политика разработана в соответствии с Конституцией Республики Беларусь, Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными нормативными правовыми актами Республики Беларусь в сфере защиты персональных данных.
1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от неправомерного доступа и иных неправомерных действий с ними, соблюдает права и законные интересы субъектов персональных данных.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.
1.4. Политика является общедоступным документом и подлежит размещению на Сайте.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «Онстэнд».
Сокращённое наименование: ООО «Онстэнд».
Учётный номер плательщика (УНП): 193578488.
Зарегистрировано в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Республики Беларусь решением Минского городского исполнительного комитета от 3 августа 2021 г.
Юридический адрес: 220005, Республика Беларусь, г. Минск, ул. Смолячкова, дом 9, пом. 110.
Почтовый адрес: 220005, Республика Беларусь, г. Минск, ул. Смолячкова, дом 9, пом. 110.
Банковские реквизиты: р/с BY94PJCB30120677501000000933 в ОАО «Приорбанк», БИК PJCBBY2X.
Адрес электронной почты для обращений субъектов персональных данных: info@onstand.by.
3. Основные термины и определения
Термины, используемые в Политике, применяются в значениях, определённых статьёй 1 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», в том числе:
- персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
- субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
- обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
- оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
- согласие субъекта персональных данных — свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных;
- уполномоченное лицо — лицо, осуществляющее обработку персональных данных от имени Оператора или в его интересах на основании договора.
4. Правовые основания обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
- с согласия субъекта персональных данных, выраженного в порядке, установленном статьёй 5 Закона;
- в случаях обработки персональных данных без согласия субъекта, предусмотренных статьёй 6 Закона, в том числе для выполнения обязательств по договору, стороной которого является субъект персональных данных, для реализации норм законодательства Республики Беларусь, а также в иных случаях, установленных Законом;
- на основании иных актов законодательства Республики Беларусь, определяющих цели и порядок обработки персональных данных.
4.2. Согласие субъекта персональных данных может быть выражено посредством проставления субъектом соответствующей отметки на Сайте при заполнении формы обратной связи, формы заявки, формы расчёта стоимости размещения или иной интерактивной формы, а также в иной форме, позволяющей подтвердить факт его получения.
5. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
- обеспечение обратной связи с субъектом персональных данных, в том числе осуществление обратного звонка по его запросу;
- консультирование субъекта персональных данных по услугам Оператора;
- расчёт стоимости услуг по размещению рекламно-информационных материалов на рекламно-информационных стендах, билбордах и иных рекламных носителях;
- оформление, заключение и исполнение договоров на оказание услуг;
- рассмотрение обращений субъектов персональных данных и предоставление ответов на них;
- исполнение обязанностей Оператора, предусмотренных законодательством Республики Беларусь;
- обеспечение работы и совершенствование функциональности Сайта, анализ статистики посещений.
6. Перечень обрабатываемых персональных данных
6.1. Оператор обрабатывает следующие категории персональных данных:
- фамилия, имя, отчество (при наличии);
- номер контактного телефона;
- адрес электронной почты;
- сведения, содержащиеся в обращении субъекта персональных данных;
- сведения, связанные с посещением Сайта: IP-адрес, данные файлов cookie, сведения об устройстве, об используемом браузере и операционной системе, о дате и времени посещения, о страницах, просмотренных субъектом, источнике перехода на Сайт.
6.2. Оператор не обрабатывает специальные персональные данные, за исключением случаев, прямо предусмотренных Законом.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных Законом.
7.2. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.
7.3. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.4. Оператор вправе поручать обработку персональных данных уполномоченным лицам на основании договора при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных.
8. Сроки обработки и хранения персональных данных
8.1. Сроки обработки персональных данных определяются с учётом целей обработки и требований законодательства Республики Беларусь.
8.2. Персональные данные, обрабатываемые на основании согласия субъекта, обрабатываются до достижения целей обработки или до отзыва субъектом своего согласия, если иное не установлено законодательством Республики Беларусь.
8.3. По достижении целей обработки, а также в случае отзыва субъектом своего согласия на обработку персональных данных, Оператор прекращает обработку персональных данных и обеспечивает их удаление в сроки, установленные Законом, если отсутствуют иные основания для их обработки.
9. Передача и трансграничная передача персональных данных
9.1. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, когда такая передача необходима для достижения целей обработки, предусмотренных настоящей Политикой, и при наличии правовых оснований, предусмотренных Законом.
9.2. Трансграничная передача персональных данных на территорию иностранных государств осуществляется Оператором в соответствии с требованиями Закона и только при обеспечении иностранным государством надлежащего уровня защиты прав субъектов персональных данных либо при наличии иных оснований, предусмотренных Законом.
10. Права субъекта персональных данных
Субъект персональных данных в соответствии с главой 3 Закона имеет право:
- давать согласие на обработку персональных данных и отзывать его;
- получать информацию, касающуюся обработки персональных данных, в том числе содержащую наименование и местонахождение Оператора, подтверждение факта обработки персональных данных Оператором (уполномоченным лицом), его персональные данные и источник их получения, правовые основания и цели обработки персональных данных, срок, на который дано согласие, наименование и местонахождение уполномоченного лица, если обработка поручена такому лицу, иную информацию, предусмотренную Законом;
- вносить изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными;
- требовать от Оператора прекращения обработки персональных данных и (или) их удаления при отсутствии оснований для обработки, предусмотренных Законом и иными законодательными актами;
- обжаловать действия (бездействие) и решения Оператора, связанные с обработкой его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в течение пятнадцати календарных дней со дня получения ответа от Оператора или истечения срока для ответа;
- осуществлять иные права, предусмотренные Законом и иными законодательными актами Республики Беларусь.
11. Порядок реализации прав субъекта персональных данных
11.1. Для реализации своих прав субъект персональных данных вправе направить Оператору заявление (требование) в письменной форме по адресу: 220005, Республика Беларусь, г. Минск, ул. Смолячкова, дом 9, пом. 110, либо в форме электронного документа на адрес электронной почты: info@onstand.by.
11.2. Заявление (требование) должно содержать:
- фамилию, собственное имя, отчество (при наличии) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, а при его отсутствии — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, когда эта информация указывалась при получении согласия;
- изложение сути требований;
- личную подпись субъекта персональных данных — для заявления (требования) на бумажном носителе либо электронную цифровую подпись — для заявления (требования) в форме электронного документа, если иное не установлено законодательными актами.
11.3. Оператор рассматривает заявление (требование) субъекта персональных данных и направляет мотивированный ответ в срок, не превышающий пятнадцати дней со дня получения заявления (требования), если иное не предусмотрено законодательством.
11.4. В случае отказа в удовлетворении заявления (требования) Оператор направляет субъекту персональных данных мотивированное уведомление с указанием причин отказа.
12. Отзыв согласия на обработку персональных данных
12.1. Субъект персональных данных вправе в любое время отозвать своё согласие путём направления Оператору соответствующего заявления по адресу, указанному в пункте 11.1 настоящей Политики.
12.2. После получения заявления об отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании согласия, и обеспечивает их удаление в срок, не превышающий пятнадцати дней со дня получения заявления, если иное не установлено Законом.
13. Использование файлов cookie
13.1. На Сайте используются файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя и обеспечивают корректную работу Сайта, а также позволяют собирать статистику посещений.
13.2. Пользователь вправе самостоятельно настроить в своём браузере приём или отклонение файлов cookie. Отключение файлов cookie может повлиять на функциональность Сайта.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, в том числе:
- назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальными правовыми актами Оператора, а также обучение указанных работников;
- установление порядка доступа к персональным данным;
- осуществление технической и криптографической защиты персональных данных в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных;
- обеспечение защищённого соединения при передаче персональных данных с использованием протокола HTTPS.
15. Ответственное лицо по защите персональных данных
Лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных у Оператора, является лицо, назначенное приказом Оператора. Контактные данные для обращений: info@onstand.by.
16. Заключительные положения
16.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует до её отмены или замены новой редакцией.
16.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
16.3. Действующая редакция Политики постоянно доступна на Сайте по адресу https://onstand.by/policy.
16.4. В случае возникновения вопросов, касающихся обработки персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты: info@onstand.by.