Политика обработки персональных данных Унитарного предприятия «Гамматест»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных Унитарного предприятия «Гамматест» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных и направлена на обеспечение прозрачного характера обработки персональных данных.

1.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика применяется к отношениям, связанным с обработкой Унитарным предприятием «Гамматест» персональных данных пользователей сайта www.gammatest.by (далее – Сайт), клиентов, покупателей при приобретении товаров (услуг, работ), при обращении клиентов в службу поддержки Унитарного предприятия «Гамматест» кандидатов на трудоустройство, физических лиц, с которыми Унитарным предприятием «Гамматест» заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования (контрагентов Унитарного предприятия «Гамматест»), аффилированных лиц Унитарного предприятия «Гамматест», посетителей розничных магазинов Унитарного предприятия «Гамматест», комплекса зданий административного, хозяйственного, складского назначений, используемых Унитарным предприятием «Гамматест».

1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в отношении обработки файлов cookie на Сайте, а также при осуществлении Унитарным предприятием «Гамматест» видеонаблюдения.

1.5. Контакты Унитарного предприятия «Гамматест»: УНП 101380919; адрес места нахождения: Республика Беларусь, Юридический адрес: 220087, г. Минск, ул. Чюрлениса, д. 4, помещение 172. Адрес электронной почты: sales@gammatest.by, Тел./факс: 2420028.

1.6. Настоящая Политика публикуется в свободном доступе в информационно телекоммуникационной сети Интернет на Сайте, а также размещается в свободном доступе в розничных магазинах и иных объектах Унитарного предприятия «Гамматест».

1.7. Настоящая Политика действует с момента ее утверждения.

2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.

2.3. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.6. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.

2.7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.8. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

2.9. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

2.10. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

2.12. Файлы cookie – небольшие файлы с текстовой и (или) цифровой информацией, которые при посещении Сайта передаются в браузер устройства пользователя и при последующей попытке пользователя открыть страницу Сайта, браузер пересылает серверу соответствующие файлы с целью аутентификации пользователя, хранения его персональных предпочтений и настроек, отслеживания состояния сессии доступа пользователя и т.д.

2.13. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Унитарным предприятием «Гамматест» осуществляется в соответствии с требованиями законодательства Республики Беларусь.

3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.

3.3. Унитарное предприятие «Гамматест» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.

3.4. Предоставляя Унитарному предприятию «Гамматест» свое согласие на обработку персональных данных, субъекты персональных данных соглашаются на совершение Унитарным предприятием «Гамматест» следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление. В случаях, если обработка персональных данных предполагает их распространение, то Унитарное предприятие «Гамматест» указывает конкретные условия, при которых возможно такое действие.

3.5. Унитарное предприятие «Гамматест» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

3.6. Унитарное предприятие «Гамматест» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

3.7. Унитарное предприятие «Гамматест» может осуществлять обработку персональных данных с привлечением уполномоченных лиц, для реализации целей обработки Персональных данных, перечисленных в Приложении к настоящей Политике, в том числе для осуществления информационно-технологической поддержки информационных ресурсов (систем) Унитарного предприятия «Гамматест», рассылки информационных, рекламных и иных сообщений от имени Унитарного предприятия «Гамматест».

Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с Унитарным предприятием «Гамматест» соглашения об обработке персональных данных (поручения), согласно которому обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные законодательством.

Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с законодательством Республики Беларусь.

Если для обработки персональных данных по поручению Унитарного предприятия «Гамматест» необходимо получение согласия субъекта персональных данных, такое согласие получает Унитарное предприятие «Гамматест». Ответственность перед субъектом персональных данных за действия уполномоченного лица, которому Унитарное предприятие «Гамматест», как Оператор обработки персональных данных, поручил обработку персональных данных, несет Унитарное предприятие «Гамматест».

3.8. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде Унитарное предприятие «Гамматест» использует файлы cookie.

3.9. Порядок обработки файлов cookie определен в Политике обработки файлов cookie Унитарного предприятия «Гамматест», размещаемой в сети Интернет на Сайте.

3.10. В целях обеспечения общественного порядка, охраны физических лиц, ограничения доступа посторонних лиц к документам, содержащим персональные данные и коммерческую информацию, сохранности материальных ценностей Унитарное предприятие «Гамматест» осуществляет видеонаблюдение в административном здании (г. Минск, ул. Чюрлениса, д. 4, помещение 172), розничных магазинах и на складах. Порядок обработки персональных данных при использовании систем видеонаблюдения, установленных на объектах Унитарного предприятия «Гамматест», определяется Политикой видеонаблюдения, размещаемой в свободном доступе в информационно телекоммуникационной сети Интернет на Сайте, а также размещается в свободном доступе в розничных магазинах и иных объектах Унитарного предприятия «Гамматест».

4. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

4.2. Согласие субъекта персональных данных может быть получено Унитарным предприятием «Гамматест» в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме Унитарное предприятие «Гамматест» получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на сайте Унитарного предприятия «Гамматест».

5. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

5.1. Субъекты персональных данных обладают следующими правами:

5.2. Для реализации права на отзыв согласия на обработку ПД в рамках Программы Лояльности (кроме п. 5.2) (в случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме), субъект ПД вправе отозвать своё согласие путем:

5.2.1. проставления соответствующей отметки в Личном кабинете (тем же способом, которым было дано согласие на обработку ПД).

5.2.2. путем подачи соответствующего заявление в письменной форме по адресу: г. Минск, ул. Чюрлениса, д. 4, помещение 172;

5.2.3. путем подачи соответствующего заявление в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты: sales@gammatest.by.

5.3. Для реализации одного или нескольких прав, указанных под № 2–5 вышеприведенной таблицы, необходимо направить в Унитарное предприятие «Гамматест» соответствующее заявление одним из следующих способов:

5.3.1. в письменной форме по адресу: г. Минск, ул. Чюрлениса, д. 4, помещение 172;

5.3.2. в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты: sales@gammatest.by.

5.4. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных Законом.

5.5. Заявление о реализации одного или нескольких из указанных в п. 5.1. прав должно содержать: фамилию, собственное имя, отчество (если такое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); изложение сути требований; личную подпись или электронную цифровую подпись субъекта персональных данных.

5.6. Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, должно содержать перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме и изложение сути требований.

5.7. В Унитарном предприятии «Гамматест», ответственным за осуществление внутреннего контроля за обработкой персональных данных является менеджер по внутреннему контролю за обработкой персональных данных. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к менеджеру по внутреннему контролю за обработкой персональных данных, направив электронное сообщение на адрес электронной почты sales@gammatest.by.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Унитарное предприятие «Гамматест» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.

6.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.

к Политике обработки персональных данных Унитарного предприятия «Гамматест»