Политика обработки персональных данных.

ООО «Ратата-движение» (далее – Общество) уделяет особое внимание защите персональных данных при их обработке в и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Политики в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Обществом мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З ”О защите персональных данных“ (далее – Закон).

Политика разработана с учетом требований Закона, иных нормативных правовых актов в области защиты персональных данных.

Политика Общества определяет основные цели, условия и способы обработки персональных данных, категории субъектов и перечень обрабатываемых персональных данных, меры, принимаемые Обществом при обработке персональных данных, права субъектов персональных данных и механизм их реализации, а также реализуемые требования к защите персональных данных.

Адрес Компании: 220137, г. Минск, ул. Ваупшасова, д. 10, пом. 5, Республика Беларусь; Адрес (сайт) в сети Интернет: https://www.ratata.by; e-mail: info@ratata.by.

Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства и международных договоров в области персональных данных.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте Общества.

Действие Политики распространяется на все структурные подразделения Общества.

Политика является локальным актом Общества, который вступает в силу с момента утверждения директором Общества и действует до ее отмены и/или утверждения новой Политики.

В целях реализации положений настоящей Политики в Обществе могут разрабатываться соответствующие локальные нормативные акты и иные документы.

Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

Общество осуществляет обработку персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно Приложению 1 к настоящей Политике.

Обработка персональных данных Обществом производится самостоятельно без привлечения уполномоченных лиц.

При обработке персональных данных Обществом трансграничная передача персональных данных не производится.

Субъект персональных данных имеет право на:

Отзыв своего согласия, если для обработки персональных данных Общество обращалась к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора); Отказ от дачи согласия на обработку персональных данных невозможность выполнения цели, для достижения которой такое согласие получается.

Получение информации, касающейся обработки своих персональных данных Оператором, содержащей место нахождения Общества, подтверждение факта обработки персональных данных обратившегося лица Обществом, персональные данные и источник их получения, правовые основания и цели обработки персональных данных, срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия), наименование и место нахождения уполномоченного лица (уполномоченных лиц), иную информацию, предусмотренную законодательством.

Внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.

Получение от Общества информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

Бесплатное прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

Обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество заявление одним из следующих способов:

в письменной форме по почтовому адресу, указанному в подпункте 1.4. пункта 1 настоящей Политики.

в форме электронного обращения на адрес info@ratata.by.

в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.

в иной форме, предусмотренной в тексте согласия на обработку персональных данных или законодательством Республики Беларусь.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Общество не рассматривает заявления субъектов персональных данных, направленные иным способом или не содержащие всей необходимой информации.

За содействием в реализации прав, а также иным вопросам, связанным с обработкой персональных данных Обществом, субъект персональных данных может обратиться на адрес info@ratata.by .

Меры, принимаемые Обществом для защиты обрабатываемых персональных данных, включают в себя:

назначение структурного подразделения, ответственного за организацию обработки и осуществление контроля за обработкой персональных данных в Обществе;

издание документов, определяющих политику в отношении обработки персональных данных (принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных);

ознакомление работников Общества и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;

установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);

осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;

обеспечение неограниченного доступа, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику в отношении обработки персональных данных до начала такой обработки;

получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством;

обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;

обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;

установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных в Обществе мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);

хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

осуществление внутреннего контроля соответствия обработки персональных данных закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным нормативным актам Общества, настоящей Политике;

иные меры, предусмотренные законодательством в области персональных данных.

Общество осуществляет следующие операции обработки персональных данных:

сбор – это фактическая передача персональных данных от их субъекта;

запись – может происходить и ручным, и машинным способом;

систематизация – техническое действие, облегчающее обработку персональных данных;

накопление – термин не имеет самостоятельного значения и предполагает хранение информационных массивов на материальных носителях или с использованием средств автоматизации до момента их уничтожения;

хранение – законодатель устанавливает множество требований к способам физической и технической защиты персональных данных. Хранение должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;

уточнение (обновление, изменение) – под этим термином могут подразумеваться или обновление, или изменение информации;

извлечение – здесь предполагается перенос персональных данных из памяти средств автоматизации на материальные носители;

использование;

передача (предоставление, доступ) – действия, направленные на ознакомление с персональными данными определенного круга лиц;

обезличивание. Этот способ обработки предусмотрен системами безопасности, он практически исключает возможность выделения персональных данных конкретного лица из общей для всех базы. Обезличивание может происходить только в условиях применения способа обработки данных при помощи средств автоматизации. Если оно используется, выделение данных одного субъекта из массива возможно только при применении специальных средств;

блокирование, производится по заявлению субъекта персональных данных или по требованию регулятора. Если она необходима, обработка сведений возможна только в целях их уточнения;

удаление, происходит по требованию субъекта персональных данных или по истечении срока их обработки.

Обработка персональных данных в Обществе осуществляется следующими способами:

неавтоматизированная обработка персональных данных;

автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

смешанная обработка персональных данных.

Общество имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.

Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.