ПОЛИТИКА
Индивидуального предпринимателя Агибаловой Ирины Николаевны
в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика Индивидуального предпринимателя Агибаловой
Ирины Николаевны в отношении обработки персональных данных (далее
–Политика) разработана в соответствии с Законом Республики Беларусь от
07.05.2021 № 99-З «О защите персональных данных» (далее –Закон о защите
персональных данных) и иными актами законодательства Республики
Беларусь в целях обеспечения защиты прав и свобод человека и гражданина
при обработке его персональных данных. Политика разъясняет субъектам
персональных данных, каким образом и для каких целей их персональные
данные собираются, используются или иным образом обрабатываются, а
также отражает имеющиеся в связи с этим у субъектов персональных данных
права и механизм их реализации.
1.2. Настоящая Политика регламентирует отношения, связанные с
защитой Индивидуальным предпринимателем Агибаловой Ириной Николаевной (далее –Оператор) персональных данных при обработке, осуществляемой с использованием средств автоматизации и без использования таких средств.
1.3. Оператор уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов
персональных данных. Обработка персональных данных Оператором
осуществляется в соответствии с Законом о защите персональных данных и
настоящей Политикой.
1.4. Действие Политики не распространяется на отношения, кас
ающиеся случаев обработки персональных данных физическими лицами в процессе исключительно личного, семейного, домашнего и иного подобного их
использования, не связанного с профессиональной или предпринимательской
деятельностью.
1.5. В Политике используются основные термины и их определения в
значении, определенном статьей 1 Закона о защите персональных данных.
1.6. В Политике также используются следующие понятия в значении: заказчик –
совершеннолетнее физическое лицо -потребитель услуг Оператора (в том чис
ле индивидуальный предприниматель), имеющее намерение заказать и получить услуги Оператора, либо заказывающее услуги, либо получающее услуги, либо получившее их ранее, в том числе лицо, предоставляющее Оператору на его сайте, или в аккаунтах Оператора в социальных сетях, или в переписке с Оператором в мессенджерах свои персональные данные для заказа звонка, получения консультации, иной обратной связи; в целях настоящей Политики под заказчиком понимается также представитель контрагента –юридического лица / индивидуального предпринимателя, заключающего / заключившего договор возмездного оказания услуг с Оператором в интересах своего работника;
сайт Оператора – интернет - сайты Индивидуального предпринимателя
Агибаловой Ирины Николаевны, использующие домен http://agibalova.by, по
адресам: http://agibalova.by/; http://agibalova.by/kurskp; http://agibalova.by/findir; https://agibalova.by/monetizator; https://agibalova.by/strategiya; https://agibalova.by/kaknaitiklientov; https://agibalova.by/minikursipravlenka;
https://agibalova.by/workshop; https://agibalova.by/intensivmoneyup; https://agibalova.by/kongress
____________
аккаунты Оператора в социальных сетях – аккаунты Оператора в социальных сетях: Инстаграм (instagram.com/_irina_agibalova/); Фейсбук (facebook.com/irina
agibalova/); ВКонтакте (vk.com/ira.agibalova); ТикТок (tiktok.com@_irina_agibalova/); Ютуб (youtube.com/@_irina_agibalova/)
представитель Оператора – работник Оператора, иное лицо, оказывающее услуги / выполняющее работы в интересах Оператора.
1.7. Оператор, осуществляющий обработку персональных данных: Индивидуальный предприниматель Агибалова Ирина Николаевна, юридический и почтовый адрес: 223040, Минский р-н, Боровлянский с/с, д.Лесковка, ул. Лесная, д. 32, кв. 2; электронный адрес (e-mail): ninatarass@gmail.com, тел.: +375296118940 (Телеграм, Вайбер)
1.8. Во исполнение требований пункта 4 статьи 17 Закона о защите
персональных данных Политика является общедоступным документом, в том
числе публикуется в свободном доступе в сети Интернет на сайте Оператора
и предусматривает возможность ознакомления с ней любых лиц.
1.9. Оператор вправе при необходимости в одностороннем порядке
вносить в Политику изменения и дополнения с последующим размещением
новой редакции Политики на сайте Оператора. Субъекты самостоятельно
получают на сайте Оператора информацию об изменениях Политики.
2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Цели
обработки Оператором персональных данных заказчиков основываются на требованиях законодательства, положениях договоров, осуществляемой Оператором деятельности, реализуемых бизнес- и иных процессах.
2.2. Оператор осуществляет обработку персональных данных заказчиков
в целях (правовое основание обработки): подготовки, заключения, исполнения, расторжения договоров возмездного оказания услуг (без согласия субъекта в соответствии с абз. 15 статьи 6 Закона о защите персональных данных /далее в этом разделе – Закона/);
заказа звонка, получения консультации, иной обратной связи на сайте и
в иных интернет-ресурсах Оператора, предоставления обратной связи от
Оператора (без согласия субъекта в соответствии с абз. 15 статьи 6 Закона);
обеспечения ведения бухгалтерского учета – составления актов, других
первичных учетных и иных документов (без согласия субъекта в соответствии
с абз. 20 статьи 6 Закона);
обеспечения коммуникации с субъектом Оператора / его представителей
за пределами оказания услуг / договора (с согласия субъекта);
формирования базы данных заказчиков (с согласия субъекта);
изготовления с участием субъекта и иных лиц фото-, видео- и текстовых
материалов (в том числе с изображением лица, голосом, иными сообщенными
субъектом персональными данными), включая отзывы субъекта, информационные, новостные и рекламные материалы, их использования
(демонстрации), предоставления, распространения (размещения в сети
Интернет), в том числе на сайте Оператора, в аккаунтах Оператора в
социальных сетях, в иных интернет-ресурсах(с согласия субъекта);
подготовки и отправки (рассылки) субъекту коммерческих предложений, уведомлений, информационных, новостных и рекламных материалов за пределами договора (почтовых, по электронной почте, с использованием СМС, мессенджеров, сервисов рассылок, других служб обмена сообщениями) (с согласия субъекта);
получения обратной связи от заказчиков, проведения их опросов,
анкетирования с целью улучшения оказания услуг путем заполнения
заказчиками анкет, а также посредством направления им и получения от них
результатов опросов по электронной почте, с использованием мессенджеров
(с согласия субъекта);
реализации систем скидок и бонусов, акций и программ лояльности (с
согласия субъекта);
оформления согласия на обработку персональных данных и учета согласий (без согласия субъекта в соответствии с абз. 3 статьи 4, абз. 20 статьи
6 Закона);
предоставления информации в соответствии с требованиями
законодательства (без согласия субъекта в соответствии с абз. 20 статьи 6
Закона);
направления уведомлений, информации и запросов, связанных с
обработкой персональных данных Оператором (без согласия субъекта в
соответствии с абз. 20 статьи 6 Закона);
рассмотрения обращений граждан и юридических лиц (без согласия
субъекта в соответствии с абз. 20 статьи 6 Закона).
2.3. Правовыми основаниями обработки персональных данных
Оператором являются и имеют одинаковую юридическую силу:
обязанности Оператора, предусмотренные гражданским законодательством, законодательством о бухгалтерском учете и иными актами законодательства;
договоры, заключаемые между Оператором и заказчиками;
документы, адресованные Оператору и подписанные субъектом персональных данных, в соответствии с содержанием такого документа;
иные правовые основания обработки персональных данных без согласия
субъекта, предусмотренные статьей 6 Закона о защите персональных данных;
при отсутствии названных правовых оснований –согласие субъекта персональных данных на обработку его персональных данных.
3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1.Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в пункте 2.2. Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.2.В перечень персональных данных заказчиков, обрабатываемых
Оператором в соответствии с целями, предусмотренными соответствующими
подпунктами пункта 2.2. Политики, входят:фамилия, имя, отчество; статус (собственник бизнеса, руководитель, иной работник, индивидуальный предприниматель, иное); номер телефона;
контактные данные в мессенджерах, социальных сетях; адрес электронной
почты; изображение (фото-, видео); голос; сведения из документа, удостоверяющего личность (серия, номер, когда и кем выдан); банковские
реквизиты;
данные, которые автоматически передаются устройством субъекта
персональных данных, с помощью которого используется сайт Оператора, в
том числе технические характеристики устройства, IP-адрес, информация,
сохраненная в файлах «cookies», иная подобная информация, автоматически
обрабатываемая сайтом.
3.3.Оператор не осуществляет обработку специальных персональных
данных.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ,
СРОК ИХ ХРАНЕНИЯ
4.1. Обработка персональных данных Оператором: осуществляется в
соответствии с требованиями законодательства Республики Беларусь с
использованием средств автоматизации и без использования таких средств с
учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных на законной и справедливой основе; ограничивается
достижением конкретных, заранее определенных и законных целей,
установленных пунктом 2.2. Политики. При обработке персональных данных
обеспечиваются точность персональных данных, их достаточность, а в
необходимых случаях и актуальность по отношению к целям обработки
персональных данных. Оператор принимает необходимые меры по удалению
или уточнению неполных или неточных персональных данных.
4.2. При обработке персональных данных Оператором не допускаются:
обработка персональных данных, несовместимая с целями сбора персональных данных, установленными пунктом 2.2. Политики; объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой; избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.3. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных статьей 6 Закона о защите персональных данных и иными законодательными актами (то есть при наличии иных правовых оснований обработки).
4.4. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает Оператору обработку своих персональных данных. Форма и содержание согласия на обработку персональных данных разрабатываются Оператором с учетом конкретных целей обработки персональных данных (при отсутствии иных правовых оснований обработки персональных данных). До получения согласия Оператор предоставляет субъекту персональных данных информацию, предусмотренную пунктом 5 статьи 5 Закона о защите персональных данных, в письменной или электронной форме, соответствующей форме выражения согласия, отдельно от иной предоставляемой ему информации.
4.5. Согласие на обработку персональных данных может
предоставляться субъектом Оператору:
4.5.1. в письменной форме путем собственноручного подписания
согласия раздельно на не связанные между собой цели обработки
персональных данных; согласие может быть отозвано в письменной форме
путем подачи Оператору соответствующего заявления;
4.5.2. в электронной форме посредством проставления соответствующей
отметки («галочки»), подтверждающей согласие, на сайте Оператора,
раздельно на не связанные между собой цели обработки персональных
данных; там же на сайте согласие может быть отозвано субъектом в
электронной форме.
4.6. Субъект персональных данных при даче своего согласия Оператору
в письменном виде указывает свои фамилию, имя, отчество, дату со
гласия и ставит подпись; в электронном виде – данные, предусмотренные
регистрационной формой.
4.7. Субъект персональных данных, в том числе когда обработка
персональных данных осуществляется Оператором без его согласия, в
соответствии с пунктом 6 статьи 4 закона о защите персональных данных о
том, что обработка персональных данных должна носить прозрачный
характер, имеет право знать, как и для каких целей его персональные данные
собираются, используются, представляются или иным образом
обрабатываются, получать иную информацию, касающуюся обработки его
персональных данных.
4.8. Оператор (его представители), непосредственно осуществляющие
обработку персональных данных, а также получившие доступ к персональным
данным, обрабатываемым у Оператора, обязаны выполнять требования
законодательства о защите персональных данных и настоящей Политики.
4.9. Оператор вправе поручить обработку персональных данных уполномоченному лицу на основании договора, при этом: ответственность
перед субъектом персональных данных за действия уполномоченного лица
несет Оператор; уполномоченное лицо несет ответственность перед
Оператором.
4.10. Уполномоченными лицами, осуществляющими обработку
персональных данных по поручению Оператора на основании договоров,
могут быть юридические лица / физические лица (в том числе индивидуальные
предприниматели), оказывающие услуги Оператору по администрированию
сайта Оператора, аккаунтов Оператора в социальных сетях, используемых им
мессенджеров, в том числе по изготовлению и размещению в них информации
и материалов.
4.11. Уполномоченное лицо обязано соблюдать требования к обработке
персональных данных, предусмотренные Законом о защите персональных
данных и иными актами законодательства.
4.12. В договоре между Оператором и уполномоченным лицом должны
быть определены: цели обработки персональных данных; перечень действий,
которые будут совершаться с персональными данными уполномоченным
лицом; обязанности по соблюдению конфиденциальности персональных
данных; меры по обеспечению защиты персональных данных в со
ответствии со статьей 17 Закона о защите персональных данных.
4.13. Обработка персональных данных осуществляется Оператором
путем:
получения персональных данных в устной или письменной форме, иным
способом непосредственно от субъектов персональных данных;
получения и обработки персональных данных при пользовании
субъектом персональных данных сайтом, иными интернет-ресурсами Оператора;
получения персональных данных от третьих лиц в порядке, установленном законодательством, а также в соответствии с договорами;
получения персональных данных из общедоступных источников;
обработки персональных данных в информационных ресурсах (системах), базах данных, документах Оператора;
использования иных предусмотренных законодательством способов
обработки персональных данных.
4.14. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное
не предусмотрено законодательством.
4.15. Передача персональных данных государственным органам и
организациям, в том числе правоохранительным органам и судам, а также
иным организациям и учреждениям осуществляется в соответствии с
требованиями законодательства Республики Беларусь (с согласия субъекта
персональных данных, за исключением случаев, предусмотренных Законом о
защите персональных данных и иными законодательными актами (при
наличии иных правовых оснований обработки)).
4.16. Трансграничная передача персональных данных субъектов
Организацией не осуществляется.
4.17. Оператор осуществляет обработку, в том числе хранение персональных данных, не дольше, чем этого требуют цели обработки персональных данных, установленные пунктом 2.2. Политики. Определенный срок обработки персональных данных может быть установлен законодательством Республики Беларусь, договором,согласием субъекта персональных данных.
4.18. Обработка персональных данных прекращается при наступлении
одного или нескольких из указанных событий (если отсутствуют иные
правовые основания для обработки, предусмотренные Законом о защите
персональных данных и иными законодательными актами):
поступление от субъекта в установленном порядке отзыва согласия на
обработку его персональных данных;
поступление от субъекта в установленном порядке требования о
прекращении обработки его персональных данных и (или) их удалении;
достижение целей обработки персональных данных;
истечение срока, на который дано согласие субъекта персональных данных; истечение срока хранения персональных данных;
обнаружение неправомерной обработки персональных данных; по требованию Национального центра защиты персональных данных (НЦЗПД);
прекращение деятельности Оператора.
4.19. Хранение персональных данных осуществляется Оператором в
соответствии с требованиями законодательства о защите персональных
данных. Документы на бумажных и иных материальных носителях, содержащие персональные данные, а также персональные данные в электронной форме после прекращения обработки персональных данных уничтожаются / удаляются (блокируются) Оператором в соответствии с требованиями законодательства о защите персональных данных, иными актами законодательства.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ
ОПЕРАТОРА ПО ИХ РЕАЛИЗАЦИИ
5.1. Субъект персональных данных имеет право:
5.1.1. в любое время без объяснения причин отозвать свое согласие на
обработку персональных данных;
5.1.2. требовать бесплатного прекращения обработки своих
персональных данных, включая их удаление, при отсутствии оснований для
их обработки, предусмотренных Законом о защите персональных данных и
иными законодательными актами;
5.1.3. получать информацию, касающуюся обработки своих
персональных данных (при этом не должен обосновывать свой интерес к
запрашиваемой информации), содержащую: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором (уполномоченным им лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, которое является государственным органом, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;
5.1.4. требовать внесения изменений в свои персональные данные в
случае, если персональные данные являются неполными, устаревшими или
неточными (с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные);
5.1.5. получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами.
5.2. Субъект персональных данных также имеет право обжаловать действия (бездействие) и принятые Оператором решения, нарушающие его права при обработке персональных данных, в НЦЗПД как уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц; принятое НЦЗПД решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
5.3. Субъект персональных данных для реализации прав, предусмотренных статьями 10–13 Закона о защите персональных данных и пунктом 5.1. Политики, подает Оператору заявление в письменной форме, оформленное в соответствии со статьей 14 Закона о защите персональных данных, по адресу, указанному в пункте 1.7. Политики.
5.4. Заявление субъекта персональных данных должно содержать: его персональные данные – фамилию, собственное имя, отчество, адрес его места
жительства (места пребывания); изложение сути его требований; его личную
подпись.
5.5. Заявления о реализации прав, подаваемые без соблюдения требований статьи 14 Закона о защите персональных данных, могут рассматриваться Оператором, но это не является его обязанностью.
5.6. За содействием в реализации своих прав субъект персональных данных может также обратиться непосредственно к Оператору, направив сообщение на
электронный адрес (e-mail): ninatarass@gmail.com или обратившись по тел.: +375296118940 (Телеграм, Вайбер).
5.7. Ответ на заявление субъекта персональных данных о реализации его
прав, предусмотренных пунктом 5.1. Политики, направляется Оператором
субъекту персональных данных в форме, соответствующей форме подачи
заявления, если в самом заявлении не указано иное.
6. ОБЯЗАННОСТИ ОПЕРАТОРА И МЕРЫ, ПРИНИМАЕМЫЕ
ОПЕРАТОРОМ
ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ
ДАННЫХ
6.1. Оператор обязан:
6.1.1. разъяснять субъекту персональных данных его права, связанные с
обработкой персональных данных;
6.1.2. получать согласие субъекта персональных данных на их обработку, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;
6.1.3. до получения согласия субъекта персональных данных в письменной либо электронной форме, соответствующей форме выражения такого согласия, предоставить субъекту персональных данных информацию, содержащую: наименование и место нахождения Оператора; цели обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; срок, на который дается согласие субъекта персональных данных; информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами; перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых Оператором способов обработки персональных данных; иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.
6.1.4. до получения согласия субъекта персональных данных простым и
ясным языком разъяснить субъекту его права, связанные с обработкой
персональных данных, механизм реализации таких прав, а также последствия
дачи согласия субъекта или отказа в даче такого согласия; эта информация
должна быть предоставлена Оператором субъекту в письменной либо
электронной форме, соответствующей форме выражения его согласия,
отдельно от иной предоставляемой ему информации;
6.1.5. обеспечивать защиту персональных данных в процессе их обработки;
6.1.6. в случае необходимости изменения первоначально заявленных целей обработки персональных данных получить согласие субъекта персональных данных на обработку его персональных данных в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами.
6.1.7. принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их;
6.1.8. предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных
третьим лицам, за исключением случаев, предусмотренных Законом о защите
персональных данных и иными законодательными актами;
6.1.9. вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не
предполагают последующих изменений таких данных;
6.1.10. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки ерсональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;
6.1.11. принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или
случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от
иных неправомерных действий в отношении персональных данных.
6.1.12. обеспечить неограниченный доступ, в том числе с использованием сети Интернет, к Политике до начала обработки персональных данных;
6.1.13. уведомлять НЦЗПД о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных НЦЗПД;
6.1.14. осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных, в том числе по требованию НЦЗПД, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
6.1.15. исполнять иные требования НЦЗПД об устранении нарушений
законодательства о персональных данных;
6.1.16. предоставлять НЦЗПД информацию, необходимую для определения законности действий операторов (уполномоченных лиц);
6.1.17. выполнять иные обязанности, предусмотренные Законом о
защите персональных данных и иными законодательными актами.
