Политика конфиденциальности

Текст текст текст текст текст текст текст текст текст текст
текст текст текст текст текст текст текст текст текст текст
текст текст текст текст текст текст текст текст текст текст

Техника

Услуги

Сервис

Частное производственное-торговое унитарное предприятие «ТигерЛесЭкспорт»

ПОЛИТИКА
в отношении обработки персональных данных

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ, ПРАВОВЫЕ ОСНОВЫ

1.1. Политика Частного производственно-торгового унитарного предприятия «ТигерЛесЭкспорт» в области обработки персональных данных (далее – «Политика») определяет основные принципы, цели, порядок и условия обработки Частного производственно-торгового унитарного предприятия «ТигерЛесЭкспорт» (далее – «Предприятие») персональных данных, права субъектов персональных данных, а также реализуемые в Предприятии меры к защите персональных данных
1.2. Политика разработана с учетом требований, следующих нормативных правовых актов:
— Конституция Республики Беларусь;
— Трудовой кодекс Республики Беларусь;
— Закон Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее – «Закон № 99-З»);
— Закон Республики Беларусь от 21.07.2008 N 418-З «О регистре населения» (далее – «Закон № 455-З»;
— Закон Республики Беларусь от 10.11.2008 N 455-З «Об информации, информатизации и защите информации»;
— Указ Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных»;
— иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.
1.3. Разработка Политики предусмотрена статьей 17 Закона N 99-З в качестве обязательной меры для юридических лиц, осуществляющих обработку персональных данных. Предприятие обеспечивает неограниченный доступ к Политике, в том числе с использованием глобальной компьютерной сети Интернет.
1.4. Термины и определения, используемые в локальных правовых актах Предприятия, регламентирующих вопросы обработки персональных данных, используются в значениях, установленных нормативно-правовыми актами, указанными в п. 1.2. Политики. Определение термина «персональные данные», классификация (виды) персональных данных используются в значениях, установленных статьей 1 Закона № 99-З и статьями 8, 10 Закона
N 455-З.2.

ГЛАВА 2
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.Предприятие обрабатывает персональные данные, которые могут быть получены от следующих субъектов персональных данных:
• участники Предприятия и аффилированные лица Предприятия;
• работники Предприятия, бывшие работники Предприятия;
• контрагенты и клиенты Предприятия, являющиеся физическими лицами;
• представители и/или работники контрагентов и клиентов Предприятия, являющихся юридическими лицами или индивидуальными предпринимателями;
• посетители Сайта, Сервисов Предприятия;
• лица, предоставившие Предприятию персональные данные путем заявки на сайте на сервисное обслуживание/покупки запчастей/покупки техники;
• лица, предоставившие персональные данные Предприятию иным путем.
2.2. Перечень персональных данных, обрабатываемых в Предприятии, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Предприятия с учетом целей обработки персональных данных, указанных в главе 3 Политики.

ГЛАВА 3
ЦЕЛИ ОБРАБОТКИ ГІЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных в Предприятии осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
• обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
• обработка персональных данных носит прозрачный характер;
• Предприятие принимает меры по обеспечению достоверности обрабатываемых ею персональных данных, при необходимости обновляет их;
• хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
• Предприятие обеспечивает способы хранения персональных данных, исключающие возможность утечки данных, получения к ним неправомерного доступа.
3.2. Предприятие осуществляет обработку персональных данных в следующих целях:
• осуществление коммуникаций с субъектами персональных данных;
• совершение различный сделок с субъектами персональных данных, их последующее исполнение, а при необходимости — изменение и расторжение (прекращение);
• предоставление субъектам персональных данных Сервисов Компании;
• предоставлениесубъектамперсональныхданныхинформации о деятельности Компании;
• обработка обращений и запросов, получаемых от субъектов персональных данных.

ГЛАВА 4
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
4.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
Предприятие без согласия субъекта персональных данных не предоставляет третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
4.3. Обработка персональных данных Предприятием, включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия, в соответствии с законодательством Республики Беларусь.
4.4. Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способом.
4.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором.
4.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
4.7. При обработке персональных данных Предприятие принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

ГЛАВА 5
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Предприятие имеет право:
• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
• отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей их обработки.
5.2. Предприятие обязано:
• обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;
• обеспечивать защиту персональных данных в процессе их обработки;
• принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;
• предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;
• прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;
• выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.
5.3. Субъекты персональных данных имеют право на:
• отзыв согласия субъекта персональных данных;
• на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
• получение информации, касающейся обработки персональных данных, и изменение персональных данных;
• требование прекращения обработки персональных данных и (или) их удаления;
• на получение информации о предоставлении своих персональных данных третьим лицам;
• обжалование действий (бездействия) и решений Предприятия, связанных с обработкой персональных данных;
• на осуществление иных прав, предусмотренных законодательством Республики Беларусь.
5.4. Субъект персональных данных обязан:
• предоставлять Предприятию исключительно достоверные сведения о себе;
• в случае необходимости предоставлять Предприятию документы, содержащие персональные данные в объеме, необходимом для цели их обработки.
5.5. Лицо, предоставившее Предприятию неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Политика действует бессрочно до замены ее новой версией. Предприятие имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных.
6.2. В случае изменения законодательства Республики Беларусь в области персональных данных Политика будет действовать в части, не противоречащей законодательству Республики Беларусь.