в отношении обработки персональных данных

от 01 января 2023 г.

ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящая политика в отношении обработки персональных данных (далее – Политика) определяет деятельность Индивидуального предпринимателя Долюк Светланы Геннадьевны, зарегистрированного Воложинским районным исполнительным комитетом 12 апреля 2022 г. в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за номером 691998942 (далее – Оператор), в отношении обработки персональных данных.

1.2 Настоящая Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных»

1.3 Настоящая Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, в том числе в области персональных данных.

1.4 Настоящая Политика определяет порядок обработки персональных данных Оператором и меры по обеспечению защиты и безопасности персональных данных, применяемые Оператором.

1.5 Настоящая Политика действует в отношении всех процессов обработки персональных данных, которую Оператор получает о субъекте персональных данных. 

1.6 Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.7 Настоящая Политика конфиденциальности применяется ко всем сервисам BY Guide. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным в сервисах BY Guide.

1.8 Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

1.9 Оператор в своей деятельности исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию, во время взаимодействия с Оператором, извещает Оператора об изменении своих персональных данных.

ГЛАВА 2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2 Биометрические персональные данные – информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его фото- и видеоизображение, другое).

2.3 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) без их удаления.

2.4 Информационная система персональных данных – совокупность содержащихся в базах данных и реестре персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.5 Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.6 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7 Общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.

2.8 Оператор – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.9 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.10 Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.11 Сервисы BY Guide – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих работоспособность и доступность в сети интернет приложений BY Guide, включая интернет-сайт, страница интернет-сайта, поддомен интернет-сайта, приложения для мобильного устройства, и другие ресурсы.

2.12 Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных. 

2.13 Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14 Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

ГЛАВА 3. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

3.1 Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь, с учетом целей обработки персональных данных, указанных в главе 4 настоящей Политики.

3.2 К персональных данным, обрабатываемым Оператором могут относиться:

1. Фамилия, собственное имя, отчество. Эту информацию Оператор получает: из учетной записи Google, Facebook; при обращении к Оператору, при заключении договоров, при проведении исследований.
2. Изображение (цифровой фотопортрет, фотография). Эту информацию Оператор получает: из учетной записи Google, Facebook, хранится в виде ссылки на генератор пользовательского контента Google, Facebook.
3. Адрес электронной почты. Эту информацию Оператор получает: из учетной записи Google, Facebook; при обращении к Оператору, при заключении договоров, при проведении исследований.
4. Контактный телефон. Эту информацию Оператор получает при: обращении к Оператору, заключении договоров, проведении исследований.
5. Данные о местоположении субъекта во время использования мобильных приложений BY Guide (GPS-локация). Эту информацию Оператор получает с разрешения пользователя и только во время использования мобильного приложения. Оператор не хранит эти данные.
6. Номер расчетного счета, в том числе наименование и иные реквизиты банка. Эту информацию Оператор получает при заключении договоров.
7. Платежные данные (дата и время покупки, описание покупки, сумма покупки, валюта). Эту информацию Оператор получает при оформлении подписки пользователем.
8. Иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.

3.3 Также может происходить автоматический сбор и обработка обезличенных данных о посетителях сервисов BY Guide (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других):

1. Идентификаторы устройств, которые вы использовали при посещении сервисов BY Guide, включая IP-адрес, уникальные идентификаторы устройств, идентификаторы, связанные с рекламой, MAC-идентификаторы.
2. Данные о сетевой активности, такие как информация, сохраняющаяся в файлах журнала при обращении к сервисам BY Guide, например, время доступа и отметка даты, просмотренные страницы, страницы, с которых были направлены на сервис, сообщения об ошибках и отчеты о сбоях.
3. Другие данные об устройстве, например, данные об операционной системе, браузере, языке браузера или операционной системы, вашей беспроводной сети, типе устройства, размере экрана и др..

3.4 Указанный перечень персональных данных может сокращаться или расширяться в зависимости от конкретного случая и целей обработки.

ГЛАВА 4. ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ ОПЕРАТОРОМ

4.1 Контрагенты и их представители, в том числе потенциальные, Оператора.

4.2 Физические лица, в том числе потенциальные, с которыми Оператор заключил или планирует заключить гражданско-правовые договоры.

4.3 Посетители/пользователи сервисов BY Guide.

4.4 Лица, предоставившие Оператору персональные данные путем оформления подписок на рассылку, регистрации личного кабинета в мобильных приложениях, при отправле отзывов, заявлений, сообщений, предложений ответов, запросов, путем заполнения анкет и т.п.

4.5 Лица, предоставившие Оператору персональные данные иным путем.

ГЛАВА 5. ОСНОВНЫЕ ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.1 Обработка персональных данных осуществляется в соответствии с Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами.

5.1.2 Обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.

5.1.3 Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами.

5.1.4 Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

5.1.5 Обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. В случае необходимости изменения первоначально заявленных целей обработки персональных данных оператор получает согласие субъекта персональных данных на обработку его персональных данных в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами.

5.1.6 Обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающееся обработки его персональных данных в соответствии с Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных».

5.1.7 Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных, При необходимости Оператор обновляет персональные данные, в случае предоставления субъектом персональных данных указанной информации.

5.1.8 Хранение персональных данных осуществляется, в форме, позволяющей идентифицировать субъекта персональных данных, не более 3 лет с момента последнего использования сервисов BY Guide, и не дольше, чем этого требуют заявленные цели обработки персональных данных и в соответствии с законодательством, заключенными договорами, локальными правовыми актами Оператора.

5.2.1 Оператор осуществляет обработку персональных данных для обеспечения соблюдения законодательных и иных нормативных правовых актов Республики Беларусь.

5.2.2 Оператор осуществляет обработку персональных данных с целью продвижения туристического потенциала Республики Беларусь, регионов и г. Минска и обеспечения широкой доступности информации о туристическом потенциале Республики Беларусь.

5.2.3 Оператор осуществляет обработку персональных данных для проведения разработок, исследований и их внедрения в практическую деятельность в сфере туризма, в том числе, для разработки или обновления туристических маршрутов и создания аудиогидов.

5.2.4  Оператор использует персональные данные в рекламных и маркетинговых целях, в том числе, направления субъекту персональных данных уведомлений, запросов, предложений, рассылок, сообщений информационного и рекламного характера.

5.2.5 Оператор осуществляет обработку персональных данных для предоставления доступа субъекту персональных данных к сервисам BY Guide, на сайты или сервисы партнеров, с целью получения информации, продуктов, обновлений и услуг.

5.2.6 Оператор осуществляет обработку персональных данных с целью формирования справочных материалов для информационного обеспечения деятельности сервисов BY Guide, анализа работы ресурсов Оператора, совершенствования их функциональных и поисковых возможностей, в том числе посредством проведения опросов и иных исследований.

5.2.7 Оператор осуществляет обработку персональных данных для осуществления аутентификации и администрирования учетных записей.

5.2.8 Оператор осуществляет обработку персональных данных в целях развития сотрудничества с контрагентами и заключения договоров.

5.2.9 Оператор осуществляет обработку персональных данных для осуществления иной деятельности Оператора направленной на продвижения туристического потенциала Республики Беларусь.

5.2.10 Оператор также использует определенные типы данных для того, чтобы субъект персональных данных мог оплачивать услуги сторонних продавцов. Эти данные используются исключительно для выполнения роли посредника, и передаются Google Pay, Apple Pay или любому другому соответствующему поставщику платежных услуг. Подтверждение платежа предоставляется непосредственно продавцу, и при этом Оператор не получает и не передает никаких платежных или регистрационных данных ни от Apple Pay, ни от Google Pay. Обратите внимание, что использование Apple Pay и Google Pay, включая использование ими персональных данных, осуществляется на их условиях и в соответствии с их политикой конфиденциальности.

ГЛАВА 6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Конституция Республики Беларусь;

Гражданский кодекс Республики Беларусь;

Закон Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных»;

Закон Республики Беларусь от 10.11.2008 N 455-З «Об информации, информатизации и защите информации»;

Закон Республики Беларусь от 25 ноября 1999 г. №326-3 «О туризме»;

Указ Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных»;

Концепция информационной безопасности Республики Беларусь, утвержденная постановлением Совета Безопасности Республики Беларусь от 18 марта 2019 г. № 1;

иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

ГЛАВА 7. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1 Оператор осуществляет обработку персональных данных следующими способами: с использованием средств автоматизации; без использования средств автоматизации; смешанная обработка персональных данных.

7.2 При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.3 Обработка персональных данных осуществляется путем:

получения персональных данных в письменной или электронной форме непосредственно от субъектов персональных данных;

получения персональных данных из общедоступных источников;

внесения персональных данных в журналы, реестры и информационные системы Оператора;

использования иных способов обработки персональных данных.

7.4 Обработка Оператором биометрических персональных данных (например, фотографии) осуществляется в соответствии с законодательством Республики Беларусь.

7.5 Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Республики Беларусь.

7.6 Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев наличия договора на обработку персональных данных с третьим лицом, случаев связанных с исполнением действующего законодательства и случаев возникновения форс-мажорной ситуации.

7.7 Передача персональных данных органам дознания и следствия, в налоговые органы, ФСЗН и другие органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Республики Беларусь.

ГЛАВА 8. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

8.1 Оператор имеет право:

1. Получать от субъекта персональных данных достоверные информацию и/или документы содержащие персональные данные.
2. Запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных.
3. Осуществлять проверку точности, достоверности и актуальности предоставляемых персональных данных в случаях, объеме и порядке, предусмотренных законодательством Республики Беларусь.
4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иных законодательных актах.
5. В случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства.
6. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обеспечению защиты персональных данных с учетом требований, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами.
7. Поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами.
8. Осуществлять иные права, предусмотренные законодательством.

8.2 Оператор обязан:

1. Разъяснять субъекту персональных данные его права, связанные с обработкой персональных данных.
2. Получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами.
3. Обеспечивать защиту персональных данных в процессе их обработки.
4. Предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев предусмотренных Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами.
5. Вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных.
6. Прекращать обработку персональных данных. а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами.
7. Уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных.
8. Осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесений изменений в персональные данные, их блокирования или удаления не установлен законодательными актами.
9. Исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.
10.  Выполнять иные обязанности. предусмотренные Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами.

ГЛАВА 9. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1 Субъект персональных данных имеет право:

1. Получать информацию, касающуюся обработки его персональных данных в случаях. предусмотренных Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами.
2. Получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных».
3. Отозвать свое согласие на обработку персональных данных.
4. Обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке. установленном законодательством об обращении граждан и юридических лиц.
5. Обжаловать принятое решение уполномоченным органом по защите прав субъектов персональных данных в суде в порядке, установленном законодательством.
6. Требовать от Оператора:

1. Изменения его персональных данные в случае, если персональные данные являются неполными, неточными или устаревшими.

2. Бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами.

9.2 Субъект персональных данных обязан:

1. Предоставлять Оператору достоверные данные о себе.
2. Сообщать Оператору об уточнении (обновлении. изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.
3. В случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для целей их обработки.

9.3 Субъект, предоставляющий персональные данные Оператору, несет ответственность за точность, достоверность и актуальность предоставляемых персональных данных в соответствии с законодательством Республики Беларусь.

ГЛАВА 10. МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1.1 Субъект персональных данных вправе в любое время, без объяснения причин, отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме, либо в виде электронного документа, которое должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;

адрес места жительства (места пребывания) субъекта персональных данных;

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись, либо цифровую электронную подпись субъекта персональных данных.

10.1.2 Оператор обязан в пятнадцатидневный срок после получения заявления в соответствии с его содержанием прекратить обработку персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами.

10.1.3 При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

10.1.4 Окончание срока действия заключенного договора, в соответствии с которым осуществлялась обработка персональных данных, или его расторжение влечет следующие последствия: прекращение обработки персональных данных, осуществление их удаления и уведомление субъекта персональных данных об этом, если иное не предусмотрено договором, Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами.

10.1.5 Отзыв согласия не имеет обратной силы, то есть обработка персональных данных до ее прекращения не является незаконной.

10.1.6 Печатные издания, аудио- либо видеозаписи программ, радио-, телепрограммы, кинохроникальные программы, иная информационная продукция, содержащие персональные данные, выпущенные до момента отзыва согласия субъекта персональных данных, не подлежат изъятию из гражданского оборота.

10.2.1 Субъект персональных данных имеет право на получение информации, касающейся обработки персональных данных, содержащей:

наименование и место нахождения Оператора;

подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на которое дано его согласие на обработку персональных данных;

иную информацию, предусмотренную законодательством.

10.2.2 Для получения указанной информации субъект персональных данных подает Оператору заявление в письменной форме, либо в виде электронного документа, которое должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;

адрес места жительства (места пребывания) субъекта персональных данных;

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись, либо цифровую электронную подпись субъекта персональных данных.

10.2.3 Оператор обязан в течении пяти рабочих дней после получения заявления субъекта персональных данных. если иной срок не установлен законодательными актами, предоставить субъекту персональных данных в доступной форме соответствующую информацию либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.

10.2.4 Указанная информация не предоставляется:

1. если персональные данные могут быть получены посредством доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет (общедоступные персональные данные);

2. если обработка персональных данных осуществляется:

в соответствии с законодательством о государственной статистике;

в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь, о гражданстве, о порядке выезда из Республики Беларусь и въезда в Республику Беларусь, о статусе беженца, дополнительной защите, убежище и временной защите в Республике Беларусь;

в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;

по вопросам ведения криминалистических учетов; 

3. в случаях, когда Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами допускается обработка персональных данных без согласия субъекта персональных данных.

10.3.1 Субъект персональных данных вправе требовать от Оператора внесения изменения в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.

10.3.2 Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа о внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

10.4.1 Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами.

10.4.2 Для получения указанной информации субъект персональных данных подает Оператору заявление в письменной форме, либо в виде электронного документа, которое должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;

адрес места жительства (места пребывания) субъекта персональных данных;

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись, либо цифровую электронную подпись субъекта персональных данных.

10.4.3 Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию, о том какие персональные данные субъекта и кому предоставлялись в течении года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.

10.4.4 Указанная информация не предоставляется:

1. если персональные данные могут быть получены посредством доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет (общедоступные персональные данные);

2. если обработка персональных данных осуществляется:

в соответствии с законодательством о государственной статистике;

в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь, о гражданстве, о порядке выезда из Республики Беларусь и въезда в Республику Беларусь, о статусе беженца, дополнительной защите, убежище и временной защите в Республике Беларусь;

в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;

по вопросам ведения криминалистических учетов; 

3. в случаях, когда Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами допускается обработка персональных данных без согласия субъекта персональных данных.

10.5.1 Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами.

10.5.2 Для реализации указанного права субъект персональных данных подает Оператору заявление в письменной форме, либо в виде электронного документа, которое должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;

адрес места жительства (места пребывания) субъекта персональных данных;

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись, либо цифровую электронную подпись субъекта персональных данных.

10.5.3 Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление и уведомить об этом субъекта персональных данных.

10.5.4 При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

10.5.5 Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.

10.6 Ответ Оператора на заявление субъекта персональных данных направляется ему в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

10.7 Если в заявлении субъекта персональных данных не отражены в соответствии с требованиями Законом Республики Беларусь от 7 мая 2021 г. №99-3 «О защите персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

10.8 Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращении граждан и юридических лиц.

10.9 Принятое решение уполномоченным органом по защите прав субъектов персональных данных может быть обжаловано субъектом персональных данных в суде в порядке, установленном законодательством.

ГЛАВА 11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1 Оператор до начала осуществления трансграничной передачи персональных данных обязана убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

ГЛАВА 12. РАЗРЕШЕНИЕ СПОРОВ

12.1 До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
12.2 Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

12.3 При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Беларусь.

ГЛАВА 13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.3 При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Беларусь.

13.1 Вопросы, касающиеся обработки персональных данных, не закрепленных в настоящей Политике, регулируются законодательством Республики Беларусь, а также международными договорами Республики Беларусь. 

13.2 Оператор имеет право изменять и/или дополнять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъектов персональных данных.

13.3 Настоящая Политика вступает в силу 01 января 2023 г. и действует бессрочно до замены ее новой версией.

13.4 Актуальная версия Политики в свободном доступе расположена в сети Интернет на сайте https://by-guide.app.

ГЛАВА 14. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Долюк Светлана Геннадьевна

УНП: 691998942

Юридический адрес: ул. Белорусская, д. 152, кв. 1, г. Воложин, Воложинский район, Минская область, Республика Беларусь, 222357

Почтовый адрес: 220117, г. Минск, ул. Белецкого д. 50/2, кв. 57

Расчетный счет:

BY55BAPB30139366400100000000 (BYN) 

в ОАО «Белагропромбанк», код банка: BAPBBY2X

УНП Банка: 100693551

Адрес Банка: ЦБУ №558 в г. Минск Региональной дирекции по Минской области, 220062, Республика Беларусь, г. Минск, пр. Победителей, д. 119, пом. 492