ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. ИП Фомина Анжела Николаевна уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ИП Фоминой А.Н. мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З ”О защите персональных данных“ (далее – Закон).
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте ИП Фомина А.Н.
1.3. ИП Фомина А.Н., 223610 г. Слуцк, ул. Советская, 96; адрес в сети Интернет: http://vezu-expres.by/
1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.5. ИП Фомина А.Н. осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП Фомина А.Н. осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
3. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект персональных данных имеет право:
3.1.1. на отзыв своего согласия, если для обработки персональных данных ИП Фомина А.Н. обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
3.1.2. на получение информации, касающейся обработки своих персональных данных ИП Фомина А.Н., содержащей:
● место нахождения ИП Фомина А.Н.;
● подтверждение факта обработки персональных данных обратившегося лица ИП Фомина А.Н.;
● персональные данные и источник их получения;
● правовые основания и цели обработки персональных данных;
● срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
● наименование и место нахождения уполномоченного лица (уполномоченных лиц);
● иную информацию, предусмотренную законодательством.
3.1.3. требовать от ИП Фомина А.Н. внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
3.1.4. на получение от ИП Фомина А.Н. информации о предоставлении своих персональных данных, обрабатываемых ИП Фомина А.Н., третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
3.1.5. требовать от ИП Фомина А.Н. бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
3.1.6. на обжалование действий (бездействия) и решений ИП Фомина А.Н., нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
3.2. Для реализации своих прав, связанных с обработкой персональных данных ИП Фомина А.Н., субъект персональных данных подает в ИП Фомина А.Н. заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел), а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
● фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);;
● дату рождения субъекта персональных данных;
● изложение сути требований субъекта персональных данных;
● идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
● личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
ИП Фомина А.Н. не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
3.3. За содействием в реализации прав, связанных с обработкой персональных данных ИП Фомина А.Н., субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ИП Фомина А.Н., направив сообщение на электронный lnxd.work@gmail.com.
Приложение 1
к Положению о политике в отношении обработки персональных данных
Цели, объем, правовые основания и сроки обработки персональных данных ИП Фомина А.Н.
Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
---|---|---|---|---|
Для создания и использования личного кабинета на Сайте и/или в приложении (бронирование, заказ/отмена пассажирских мест, подтверждение действий и т. д.), идентификации субъекта | Пользователи веб-сайта «vezu-expres.by», пользователи приложения «Экспресс 777» | контактный телефон | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами: договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных») | 3 года с даты последней авторизации (входа) субъекта персональных данных в личном кабинете |
Для хранения персональных данных в личном кабинете, анализа данных | Пользователи веб-сайта «vezu-expres.by», пользователи приложения «Экспресс 777» | контактный телефон | Согласие | 5 лет |
Для получения информации о заказе, времени отправления, пункте отправления и пункте назначения посредством электронной связи, SMS, Viber, E-mail и иных средств связи | Пользователи веб-сайта «vezu-expres.by», пользователи приложения «Экспресс 777» | контактный телефон | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами: договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных») | 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п.70 Перечня |
Для проведения рассылок маркетингового, рекламного, новостного характера, анализа данных | Пользователи веб-сайта «vezu-expres.by», пользователи приложения «Экспресс 777» | контактный телефон | Согласие | 5 лет |
Для рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений | Пользователи веб-сайта «vezu-expres.by», пользователи приложения «Экспресс 777» | Фамилия, имя, отчество (либо инициалы); адрес места жительства (места пребывания); суть обращения; иные персональные данные, указанные субъектом в обращении | Выполнение обязанностей (полномочий), предусмотренных законодательными актами (аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений — п. 89 Перечня |