Политика в отношении обработки персональных данных
Настоящий документ (далее – Политика) определяет политику общества с дополнительной ответственностью «Фарм-продукт» (далее – Общество) в отношении обработки персональных данных на сайте i-apteka.by и содержит систему основных принципов, применяемых в отношении обработки персональных данных в Обществе.
Общество зарегистрировано в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за № 400451271, местонахождения Общества: 223028, Минская область, Минский район, Ждановичский с/с, аг. Ждановичи, ул. Звездная, 19А-5, пом. 5-12, тел. +375 17 512-65-27.
1. Основные термины
1.1. В настоящей Политике используются следующие основные термины:
1.1.1. Сайт – информационный ресурс, расположенный в сети Интернет, принадлежащий Обществу, доступ к которому можно получить по домену i-apteka.by.
1.1.2. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
1.1.3. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, в том числе трансграничная передача, удаление персональных данных.
1.1.4. Пользователь – физическое лицо (субъект персональных данных) посещающее и/или использующее Сайт, в отношении которого осуществляется обработка персональных данных.
1.1.5. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который Пользователь или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.6.IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.1.7. Оператор – ОДО «Фарм-продукт».
1.1.8. Уполномоченное лицо – юридическое лицо Республики Беларусь, которое на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
1.1.9. Торговый объект – объекты, в которых осуществляется выкуп товаров, забронированных на Сайте.
1.2. Иные используемые в тексте настоящей Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.
2. Общие положения
2.1. Настоящая Политика направлена на обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых Обществом.
2.2.Общество осуществляет обработку персональных данных в соответствии с настоящей Политикой и действующим законодательством Республики Беларусь.
2.3. Действие Политики распространяется на все действия, совершаемые с персональными данными с использованием средств автоматизации или без их использования Обществом.
2.4. Настоящая Политика применяется только к Сайту. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.5. Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта, однако предоставление достоверных данных необходимо для надлежащего оказания услуг.
Пользователь, предоставивший неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
2.6. Общество не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, за исключением случаев:
- размещения информации Пользователем в открытом доступе самостоятельно;
- когда передача данных прямо разрешена Пользователем;
- требования государственных органов в случаях и порядке, предусмотренных действующим законодательством;
- в иных случаях в соответствии с действующим законодательством.
3. Предмет политики
3.1. Общество обрабатывает персональные данные, предоставленные Пользователем путём совершения действий, направленных на приобретение товаров, представленных на Сайте (заполнения регистрационной формы, оформление заказа) или совершения иных действий на Сайте, а также в случае обращения по телефону с целью заключения, исполнения, изменения и/или расторжения договора купли-продажи товаров, представленных на Сайте или получения фармацевтического консультирования.
3.2. Перечень обрабатываемых Обществом персональных данных Пользователя определяется в зависимости от цели обработки персональных данных.
3.3. Персональные данные, предоставленные для достижения конкретной цели, не могут быть использованы в иных целях.
3.4. Сроки обработки персональных данных на бумажных и иных материальных носителях, а также в информационных системах определяются Обществом в соответствии с законодательством Республики Беларусь.
3.5.Если сроки обработки персональных данных не установлены законодательством, их обработка, осуществляется не дольше, чем этого требуют цели обработки.
Общество прекращает обработку персональных данных и осуществляет их удаление в следующих случаях:
- достигнута цель обработки персональных данных либо миновала необходимость в достижении цели обработки персональных данных;
- истек срок действия согласия субъекта персональных данных или такой субъект персональных данных отозвал свое согласие;
- Общество прекратило деятельность, для которой требовалась обработка персональных данных.
- выявлены случаи неправомерной обработки персональных данных.
4. Цели обработки персональных данных
4.1. Общество осуществляет обработку Персональных данных в следующих целях
4.1.1. Создание (оформление) заказа на Сайте, установление с Пользователем обратной связи для осуществления фармацевтического консультирования, направление уведомлений, обработки запросов и заявок от Пользователя (информация о статусе заказа, поступлении товара, о доставке по адресу).
Категории субъектов персональных данных, чьи данные подвергаются обработке: Пользователь, который оформил заказ товара, представленного на Сайте.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- адрес доставки (место жительства / место нахождения);
- номер телефона;
- иные данные, указанные Пользователем в поле «Комментарии» либо при осуществлении фармацевтического консультирования.
Правовые основания обработки персональных данных: обработка на основании договора с Покупателем (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»).
Срок обработки персональных данных: 3 (три) года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.
4.1.2. Заключение, исполнение, изменение и расторжение договора с Пользователем. Контроль исполнения договорных обязательств.
Заказ товара на Сайте путем бронирования в выбранном торговом объекте.
Категории субъектов персональных данных, чьи данные подвергаются обработке: Пользователь, оформляющий заказ на Сайте путем бронирования в выбранном торговом объекте.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- иные данные, указанные Пользователем в поле «Комментарии».
Заказ товара на Сайте с доставкой по адресу, указанному Пользователем.
Категории субъектов персональных данных, чьи данные подвергаются обработке: Пользователь, оформляющий заказ товаров на Сайте с доставкой товара по указанному адресу.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес доставки;
- иные данные, указанные Пользователем в поле «Комментарии».
Правовые основания обработки персональных данных: обработка на основании договора с Покупателем (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»).
Срок обработки персональных данных: 3 (три) года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.
4.1.3. Оказание эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
Категории субъектов персональных данных, чьи данные подвергаются обработке: Пользователь, посещающий Сайт в целях выбора товара, предоставленного на Сайте и заключения договора купли-продажи, и обратившийся к Обществу в случае возникновения проблем, связанных с использованием Сайта.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- адрес место жительства / место нахождения;
- номер телефона;
Правовые основания обработки персональных данных: обработка на основании договора с Покупателем (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»).
Срок обработки персональных данных: 1 год с момента обращения.
4.1.4. Аудиозапись телефонного разговора.
Категории субъектов персональных данных, чьи данные подвергаются обработке: Пользователь, который обращается в Общество по телефону для заключения, исполнения, изменения и/или расторжения договора купли-продажи товаров, представленных на Сайте или при осуществлении фармацевтического консультирования.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- данные, которые получены от Пользования при общении по телефону, необходимые Обществу для заключения, исполнения, изменения и/или расторжения договора купли-продажи товара или осуществления фармацевтического консультирования.
Правовые основания обработки персональных данных: обработка на основании договора с Покупателем (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»).
Срок обработки персональных данных: 6 месяцев с момента обращения Пользователя в Общество по телефону.
4.1.5. Предоставление скидок участникам дисконтной программы «Планета здоровья» в случае самовывоза забронированного на сайте товара из торгового объекта.
Предоставление скидок в рамках дисконтной программы «Планета Здоровья»
Категории субъектов персональных данных, чьи данные подвергаются обработке: лицо, которое предоставило свое согласие на участие в дисконтной программе.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- номер телефона.
Предоставление дополнительной скидки участникам дисконтной программы «Планета Здоровья» в рамках дисконтной программы «Социальная».
Категории субъектов персональных данных, чьи данные подвергаются обработке: лицо, которое предоставило свое согласие на участие в дисконтной программе и имеющее социальный статус.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- реквизиты и срок действия документа, подтверждающий «Социальный» статус (инвалиды всех групп; лица, пенсионного возраста; родители, воспитывающие 3 и более детей; родители, воспитывающие ребенка в возрасте до 3-х лет; ветераны войны, ветераны труда и приравненные к ним; участники ликвидации последствий аварии на ЧАЭС; лица, получающие пенсии по потери кормильца).
Правовые основания обработки персональных данных: согласие Покупателя на участие в дисконтной программе (п. 3 ст. 4 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»).
Срок обработки персональных данных: 5 (пять) лет с момента последнего использования дисконтной карты.
4.1.6. реализация лекарственных препаратов в соответствии с предоставляемым Покупателем рецептом на бумажном носителе или в виде электронного документа при бронировании на Сайте товара с целью последующего приобретения в торговом объекте.
Категории субъектов персональных данных, чьи данные подвергаются обработке: лицо, которое забронировало товар, реализуемый по рецепту врача, на Сайте и обратилось в Торговый объект.
Обрабатываемые персональные данные:
- фамилия, инициалы пациента;
- дата рождения пациента;
- фамилия, инициалы врача;
- подпись врача;
-номер телефона.
Правовое основание обработки персональных данных: для выполнения обязанностей, предусмотренных законодательством (абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», ст. 25 Закона Республики Беларусь от 20.07.2006 № 161-З «Об обращении лекарственных средств», Приложение 1 к Инструкции о порядке выписывания рецепта врача и создания электронных рецептов врача, утвержденной постановлением Министерства здравоохранения Республики Беларусь от 31.10.2007 № 99 «Об утверждении Инструкции о порядке выписывания рецепта врача и создания электронных рецептов врача»).
Срок обработки персональных данных:
- 1 год, не считая срока их действия (для лекарственных препаратов, обладающих анаболической активностью; для лекарственных препаратов и этилового спирта (этанол) в чистом виде и в смеси с другими лекарственными средствами, подлежащих предметно-количественному учету);
- 1 месяц, не считая срока их действия (для остальных лекарственных препаратов).
4.1.7. исполнение Обществом обязательств по предоставлению лекарственного препарата, забронированного на Сайте, по договорам со страховой организацией, стороной по которому является Покупатель.
Категории субъектов персональных данных, чьи данные подвергаются обработке: субъект персональных данных, у которого заключен договор со страховой организацией, который забронировал товар на Сайте и обратился в Торговый объект с целью приобретения забронированного товара.
Обрабатываемые персональные данные:
- фамилия, инициалы Покупателя;
- дата рождения Покупателя;
- адрес Покупателя;
- пол Покупателя;
- фамилия, инициалы врача;
- подпись врача;
- номер телефона.
Правовые основания обработки персональных данных: обработка на основании договора с Покупателем (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»).
Срок обработки персональных данных: 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства.
4.1.8. обработка обращений граждан, в том числе оставленных в книге замечаний и предложений в Торговом объекте.
Категории субъектов персональных данных, чьи данные подвергаются обработке: лицо, чьи персональные данные, указаны в обращении.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- адрес место жительства (место пребывания);
- суть обращения;
- иные персональные данные, указанные в обращении (номер телефона, адрес электронной почты и т.п.).
Правовое основание обработки персональных данных: для выполнения обязанностей, предусмотренных законодательными актами (абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»).
Срок хранения персональных данных: 5 лет после окончания ведения и передачи в архив организации книги замечаний и предложений / 5 лет с даты обращения.
4.1.9. применение системы видеонаблюдения в интересах обеспечения общественного порядка.
Категории субъектов персональных данных, чьи данные подвергаются обработке: лицо, которое забронировало товар на Сайте и обратилось в Торговый объект с целью выкупа.
Обрабатываемые персональные данные:
- изображение Посетителя Торгового объекта.
Правовые основания обработки персональных данных: для выполнения обязанностей, предусмотренных законодательством (абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Указ Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка»; Постановление Совета Министров Республики Беларусь от 30.12.2013 № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности»).
Срок обработки персональных данных: 30 дней с момента осуществления видеозаписи.
4.2. Также Общество может осуществлять обработку информации, которая автоматически передается устройством Пользователя, с помощью которого используются Сайт Общества:
- IP-адрес;
- информация о местонахождении Пользователя;
- информация, сохраненная в файлах «cookies»;
- информация о браузере;
- информация об используемой операционной системе;
- информация о времени (начало и окончание) доступа;
- информация о типе используемого устройства;
- имя веб-сайта, с которого был выполнен переход на сайт;
- иные данные, указанные в договорах, соглашениях, анкетах, формах и иных подобных документах, заполняемых Пользователем на Сайте.
Данная информация используется с целью выявления и решения технических проблем.
Срок хранения такой информации на Сайте составляет не более 1 года с момента получения.
4.3. Данные о пластиковых картах и иная платежная информация при совершении оплат на Сайте Общества, а также через его сервисы и приложения направляется непосредственно соответствующей платежной системе. Данная информация не хранится и не обрабатывается Обществом ни в каком виде.
4.4. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, Общество использует файлы cookie. Порядок обработки файлов cookie определен в Политике обработки файлов cookie.
5. Способы обработки персональной информации
5.1. Обработка персональных данных осуществляется только работниками Общества, в должностные обязанности которых входит обработка персональных данных.
5.2. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено законодательством.
5.3. Пользователь соглашается с тем, что Общество вправе поручить обработку персональных данных третьим лицам/уполномоченным лицам для исполнения Обществом своих обязательств перед Пользователем.
5.3.1. В целях организации доставки заказанного товара могут быть переданы фамилия, имя, отчество; номер телефона; адрес доставки: РУП почтовой связи «Белпочта», г. Минск, пр. Независимости, д. 10.
5.3.2. Для направления уведомлений могут быть переданы фамилия, имя, отчество; номер телефона: ООО «Бамбу Груп Бай», местонахождение: 220114, г. Минск, ул. Франциска Скорины, д. 15б, пом. 2, 2-й этаж, администр. помещение № 12.
5.3.3. Для решения технических вопросов при использовании Сайта может быть предоставлен доступ к персональным данным, указанным на Сайте:
- ООО «Надежные программы», местонахождение: 220006, г. Минск, ул. Аранская, д. 8, блок 1, 4 этаж;
- ООО «Нью Айти Аутсорс», местонахождение: 220015, г. Минск, ул. Одоевского, д. 115А, пом. 291, каб. 9;
- ООО «Дата Клауд», местонахождение: 222210, Минская область, Смолевичский район, Смолевичский с/с, Китайско-Белорусский индустриальный парк Великий камень.
5.3.4. Для обработки персональных данных участников дисконтной программы могут быть переданы фамилия, имя, отчество, дата рождения; номер телефона, реквизиты документа, подтверждающего «социальный» статус; для исполнения договоров медицинского страхования могут быть переданы фамилия, инициалы Пользователя, дата рождения, адрес, пол; фамилия, инициалы врача, подпись врача, номер телефона Пользователя: ООО «Кристалина», местонахождение: 223028, Минская обл., Минский р-н, Ждановичский с/с, аг. Ждановичи, ул. Звездная, д. 19А-6, пом. 6-36.
5.3.6. Для осуществления технической поддержки и управления (обслуживания) Сайта могут быть переданы фамилия, имя отчество; адрес; номер телефона; адрес электронной почты и т.п.:
- ИООО «Интерфармакс», местонахождение: 223028, Минская обл., Минский р-н, Ждановичский с/с, аг. Ждановичи, ул. Звездная, д. 19А-5, пом. 5-2.
- ООО «Аджайли», местонахождение: 246017, г. Гомель, ул. Ю.Гагарина, д. 46Б, пом. 1
5.4. Обработка персональных данных уполномоченными лицами осуществляется на основании заключенных с Обществом договоров.
Уполномоченным лицам передаются только те персональные данные, которые необходимы для исполнения обязательств по договору.
5.5. Лица, осуществляющие обработку персональных данных по поручению Общества, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством.
5.6. Третьи лица, которым оператор поручает обработку персональных данных находятся на территории Республики Беларусь, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
5.7. В случае если Общество или третьи лица, осуществляющие обработку персональных данных по поручению Общества, осуществляют передачу персональных данных на территорию страны, где не обеспечен надлежащий уровень прав субъектов защиты персональных данных, перед получением согласия на обработку персональных данных, субъект дополнительно информируется о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:
- об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
- об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных, ограниченному кругу прав субъектов персональных данных;
- об отсутствии уполномоченного государственного органа по защите персональных данных;
- о риске использования ненадлежащих способов получения персональных данных;
- о риске использования ненадлежащих способов защиты персональных данных от утечки;
- о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.
5.8. Трансграничная передача персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, может возникнуть при направлении сообщений посредством Viber/Email. В таком случае осуществляется передача следующих персональных данных:
номера телефона – оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, в связи с нахождением коммуникационных серверов Viber Media S.à r.l в государствах, на территории которых не обеспечивается надлежащий уровень защиты персональных данных;
адреса электронной почты – почтовым сервисам обмена электронными сообщениями, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.
5.9. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям и в порядке, установленным законодательством Республики Беларусь.
5.10. При утрате или разглашении персональных данных Общество информирует Пользователя об этом.
5.11. Общество принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.12. Общество совместно с Пользователем принимает все необходимые меры по предотвращению отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6. Обязательства сторон
6.1. Пользователь для реализации своих прав:
6.1.1. Предоставляет свои персональные данные, необходимые для надлежащего предоставления услуг.
6.1.2. Обновляет, дополняет предоставленные персональные данные в случае их изменения.
6.1.3. В случае признания Пользователя недееспособным или ограниченно дееспособным, а также до достижения им возраста шестнадцати лет, за исключением вступления в брак до достижения возраста шестнадцати лет, согласие на обработку его персональных данных дает один из его законных представителей. Законодательными актами может быть предусмотрен иной возраст несовершеннолетнего, до достижения которого согласие на обработку его персональных данных дает один из его законных представителей.
6.2. Общество обязано:
6.2.1. Разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
6.2.2. Получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
6.2.3. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
6.2.4. Не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами обрабатываемых персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой.
6.2.5. Обеспечивать защиту персональных данных Пользователя с учетом требований законодательства Республики Беларусь.
6.2.6. Осуществить изменение, блокирование или удаление персональных данных с момента обращения Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.2.7. Удалить, при наличии возможности, персональные данные Пользователя по его требованию.
6.2.8. Предоставлять Посетителю информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь.
6.2.9. Прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование) при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.
6.2.10. Исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.
6.2.11. Сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Обществу стало известно о таких нарушениях.
6.2.12. Выполнять иные обязанности, предусмотренные настоящей Политикой и законодательством Республики Беларусь.
6.3.Общество самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством.
7. Права Пользователя
7.1. Пользователь имеет право:
7.1.1. в любое время без объяснения причин отозвать свое согласие на обработку персональных данных путем подачи заявления, в соответствии с п. 7.2. настоящей Политики, либо в форме, посредствам которой было получено согласие.
Общество в течение пятнадцатидневного срока после получения заявления в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами.
При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и в пятнадцатидневный срок уведомляет об этом субъекта персональных данных.
7.1.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
- наименование и место нахождения Общества;
- подтверждение факта обработки персональных данных Обществом, уполномоченным лицом;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие;
- наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
- иную информацию, предусмотренную законодательством Республики Беларусь.
Для получения указанной информации, субъект персональных данных подает заявление, соответствующее требованиям, указанным в п. 7.2 настоящей Политики. Предоставление каких-либо обоснований для запроса указанной информации не требуется
Общество в течение пяти рабочих дней после получения заявления, предоставляет в доступной форме указанную информацию либо уведомляет о причинах отказа в ее предоставлении. Информация предоставляется бесплатно.
7.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
Для реализации указанного права субъект персональных данных подает оператору заявление, соответствующее требованиям, указанным в п. 7.2. настоящей Политики, и документы, подтверждающие необходимость внесения изменений в персональные данные (оригиналы и (или) их заверенных в установленном порядке копии).
Общество в пятнадцатидневный срок после получения заявления вносит соответствующие изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
7.1.4.получать от Общества информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством Республики Беларусь.
Для получения информации, субъект персональных данных подает заявление, соответствующее требованиям, предусмотренным п. 7.2 настоящей Политики.
После получения заявления Общество в пятнадцатидневный срок предоставляет информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.
7.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных настоящей Политикой и законодательством Республики Беларусь.
Для реализации указанного права субъект персональных данных подает заявление в соответствии с п. 7.2. настоящей Политики.
Общество в пятнадцатидневный срок с момента получения заявления прекращает обработку персональных данных, а также осуществляет их удаление (обеспечивает прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомляет об этом субъекта персональных данных.
При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в пятнадцатидневный срок.
При наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки Общество имеет право отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении. Об отказе Общество уведомляет субъекта персональных данных в пятнадцатидневный срок.
7.2. Пользователь для реализации прав, предусмотренных п. 7.1 настоящей Политики, подает Обществу заявление в письменной форме, путем направления заявления по юридическому адресу: 223028, Минский район, аг. Ждановичи, ул. Звездная, 19А-5, пом. 5-12.
Заявление Пользователя должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) Пользователя, адрес его места жительства (места пребывания);
- контактный телефон Пользователя;
- изложение сути требований Пользователя;
- личную подпись Пользователя.
Ответ на заявление направляется Пользователю в сроки, предусмотренные законодательством Республики Беларусь.
7.3. Отказ Пользователя в предоставлении согласия на обработку персональных данных, отзыв ранее предоставленного согласия на обработку персональных данных или заявление требования о прекращении обработки персональных данных означает, что Общество не сможет обрабатывать персональные данные Пользователя, если их обработка осуществлялась на основании предоставленного Пользователем согласия.
7.4. Пользователь также вправе обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано Пользователем в суд, в порядке, установленном законодательством.
8. Ответственность сторон
8.1. Лица, виновные в нарушении настоящей Политики и законодательства Республики Беларусь в отношении защиты персональных данных, несут ответственность в соответствии с законодательством Республики Беларусь.
8.2. В случае утраты или разглашения персональных данных Общество не несёт ответственность, если персональные данные:
8.2.1. стали общедоступными до её утраты или разглашения;
8.2.2. были получены от третьей стороны до момента её получения Обществом.
8.2.3. были разглашены с согласия Пользователя.
9. Дополнительные условия
9.1. К настоящей Политике и отношениям между Пользователем и Обществом применяется законодательство Республики Беларусь.
9.2. Общество вправе вносить изменения в настоящую Политику без согласия Пользователя.
9.3.Новая Политика вступает в силу с момента ее утверждения, если иное не предусмотрено новой редакцией Политики.
9.4. Все предложения или вопросы по настоящей Политике следует направлять на электронный адрес: odo.farmprodukt@gmail.com.
9.5.Внутренний контроль за соблюдением законодательства о персональных данных и требований настоящей Политики, осуществляется лицом, ответственным за осуществление внутреннего контроля за персональными данным, к которому можно обратиться за содействием в реализации прав субъекта персональных данных направив обращение по адресу: 223028, Минский район, аг. Ждановичи, ул. Звездная, 19А-5, пом. 5-12 или на электронный адрес: odo.farmprodukt@gmail.com.
9.6. Действующая Политика размещена на Сайте.
