Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) распространяется на всю информацию, которую ООО «Интерактивный ассистент», УНП 193401181, место нахождения — Республика Беларусь, 220002, г.Минск, ул. Веры Хоружей, д.31А, каб.603 (далее – Общество), получает при использовании Интернет-сайта (далее – Веб-сайт) абонентами (далее – Пользователи) ЗАО «БеСТ», место нахождения — Республика Беларусь, 220030, г. Минск, ул. Красноармейская 24, (далее — Оператор) — оператора обработки персональных данных, оператора электросвязи, оказывающего Вам услугу доступа к ресурсам Веб-сайта (Сервис).

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), который является пользователем Веб-сайта. Общество собирает, обрабатывает и хранит персональные данные только Пользователей Веб-сайта и только с согласия Пользователей.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Настоящая политика направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых Обществом.

Общество, обеспечивая наполнение и техническую поддержку Веб-сайта в рамках предоставления Сервиса, гарантирует соответствие данного Веб-сайта требованиям безопасности при условии соблюдения правил его использования, а также выступает в качестве уполномоченного лица Оператора по обработке персональных данных пользователей Веб-сайта, которые становятся известными в процессе его использования.

Общество осуществляет обработку персональных данных в соответствии с настоящей Политикой и действующим законодательством.

Настоящая Политика обработки ПД не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).

2. Цели и правовые основания обработки персональных данных

Цели обработки персональных данных Обществом: обеспечение реализации Сервиса через Веб-сайт:

исполнение обязательств Общества по договору, стороной или выгодоприобретателем которого является субъект персональных данных;
регистрация субъектов персональных данных на Веб-сайте;
коммуникация с субъектом персональных данных, когда субъект персональных данных обращается к Обществу;
обеспечение функционирования, безопасности Веб-сайта, оперативное решение проблем;
улучшение качества Веб-сайта;
в маркетинговых целях Общества.

Правовые основания обработки персональных данных:

уставные документы Общества;
договоры, заключаемые между Обществом и субъектом персональных данных;
законы, иные нормативно-правовые акты в сфере защиты персональных данных Республики Беларусь;
согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.

3. Порядок и условия обработки персональных данных, в том числе срок хранения персональных данных

Субъектами персональных данных являются:

клиенты-пользователи Веб-сайта;
клиенты-потребители при приобретении услуг (работ), иных программ и сервисов на Веб-сайте;
клиенты-пользователи, которые являются заявителями по поступившим в Общество обращениям.

Общество обрабатывает следующие персональные данные:

данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется Веб-сайт, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах cookies, которые были отправлены на устройства, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация;
абонентский номер.

Срок хранения персональных данных:

Предоставленная Пользователем информация обрабатывается с использованием средств автоматизации на срок использования Веб-сайта и в течение 3 лет после завершения оказания услуг.

Общество не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением следующих случаев:

информация размещена субъектом персональных данных в открытом доступе самостоятельно;
передача данных прямо разрешена субъектом персональных данных;
по требованию государственных органов в случаях и порядке предусмотренных действующим законодательством;
в иных случаях в соответствии с применимым законодательством.

Обезличенные данные могут передаваться и использоваться третьими лицами, том числе в статистических и коммерческих целях.

Общество прекращает обработку персональных данных:

при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
по требованию субъекта персональных данных;
по истечении срока действия согласия на обработку персональных данных или в случае отзыва согласия на обработку персональных данных;
по требованию Оператора.

Общество вправе по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Веб-Сайте новой редакции Политики. Новая редакция Политики вступает в силу с момента ее размещения на Веб-, если иное не предусмотрено новой Политикой.

4. Права субъектов персональных данных

Вы, как субъект персональных данных, имеете следующие права:

право доступа, включая право получить от Общества подтверждение того, обрабатываются ли персональные данные, касающиеся Вас, Обществом, а также информацию, связанную с такой обработкой;
право на исправление, т.е. право на получение от Общества без неоправданной задержки исправления неточных персональных данных, касающихся Вас и обрабатываемых Обществом;
право требовать в соответствии с действующим законодательством удаления Ваших персональных данных без неоправданной задержки. Если Ваши персональные данные, полученные Обществом, будут удалены в соответствии с Вашим запросом, мы сохраним только те копии информации, которые необходимы нам для защиты прав и законных интересов нашей компании или третьих лиц, соблюдения действующего законодательства, разрешения споров, устранения проблем или обеспечения выполнения любого соглашения, которое Вы заключили с Обществом;
на получение информации, касающейся обработки Ваших персональных данных в сроки и порядке, установленные применимым законодательством;
в некоторых случаях Вы можете иметь право ограничить обработку Ваших персональных данных или возразить против обработки Ваших персональных данных. В случае если Вы воспользуетесь таким правом, Вы можете больше не иметь доступа к нашим услугам или Веб-сайту (полностью или частично) в связи с отсутствием такой технической возможности;
при определенных обстоятельствах Вы можете иметь право возражать против обработки ваших персональных данных. В том числе Вы имеете абсолютное право возражать против обработки ваших персональных данных в целях прямого маркетинга;
право на перенос данных;
если обработка основана на согласии (или явном согласии) в соответствии с настоящей Политикой, Вы имеете право в любое время отозвать свое согласие;
если Вы считаете, что обработка Ваших персональных данных Обществом нарушает Ваши права и действующее законодательство, Вы можете подать жалобу в надзорный орган в соответствии с действующим законодательством.

Для получения указанной информации субъект персональных данных может направить письмо с указанием своего номера мобильного телефона и темой письма «Запрос о персональных данных» (либо «Отзыв согласия на обработку персональных данных» в случае отзыва согласия на обработку персональных данных) на адрес электронной почты: support@intas.by либо по адресу: 220002, г. Минск, ул. Веры Хоружей, д.31А, каб.603.

5. Трансграничная передача персональных данных.

Общество принимает обязательные и необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Уполномоченные лица, которым Общество поручает обработку персональных данных, находятся на территории стран, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».

Общество использует сторонних поставщиков и подрядчиков (третьих лиц) для осуществления хозяйственной деятельности и предоставления Сервисов, в частности, для хранения данных, предоставления инструментов управления контентом и инструментов оплаты, разработки Веб-сайта и программного обеспечения, предоставления маркетинговых услуг, предоставления технической поддержки и консультирования Пользователей в связи с использованием ими Сервисов. При найме такого стороннего поставщика или подрядчика Общество передает ему ограниченный объем персональных данных или предоставляет ограниченный доступ к персональным данным, сугубо в объеме, необходимом для выполнения соответствующих работ и оказания услуг Обществу. Общество прилагает разумные усилия для того, чтобы гарантировать, что каждый сторонний поставщик хранит конфиденциальность соответствующих персональных данных и не использует их для каких-либо иных целей, кроме как для выполнения соответствующих работ и оказания услуг Обществу.

В случае если Общество поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество.

Персональные данные, собранные Обществом в соответствии с настоящей Политикой, могут обрабатываться (в том числе храниться) на оборудовании сторонних поставщиков, которые расположены и (или) имеют серверы, расположенные за пределами Республики Беларусь, согласно применимому законодательству.

Общество может раскрывать персональные данные государственным органам, если того требует действующее законодательство. В таком случае Общество предпримет все разумные усилия, чтобы уведомить о таком раскрытии, за исключением случаев, когда подобное уведомление противоречит нормам законодательства.

В случае продажи\передачи Обществом собственных активов, реорганизации, а также в связи с иными аналогичными случаями, персональные данные могут быть доступны лицам и организациям, участвующим в соответствующей транзакции или переданы как часть активов только с согласия субъекта персональных данных.

6. Наши обязательства

При обработке персональных данных Общество принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Реализуемые Обществом требования и меры к защите персональных данных включают в себя следующее:

организация режима обеспечения безопасности помещений, в которых размещены информационные системы, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
реализация обеспечения сохранности носителей персональных данных;
назначено лицо, ответственное за организацию обработки персональных данных;
утвержден перечень работников Общества, непосредственно осуществляющих обработку персональных данных и имеющих право доступа к персональным данным, обрабатываемым в информационной системе;
определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
используются средства защиты информации;
ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных;
получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством.

7. Заключительные положения

Для того, чтобы связаться с Обществом по вопросам защиты персональных данных, необходимо отправить электронное письмо с указанием своего номера мобильного телефона на адрес электронной почты компании: support@intas.by или в письменной форме на юридический адрес Общества.

Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных Обществом, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных Общества.

Политика действует бессрочно до замены ее новой версией.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://pdd.contents.by/policy