в отношении обработки персональных данных
1. Общие положения
1.1. Издание Политики является одной из обязательных принимаемых индивидуальным предпринимателем Головейко Мариной Сергеевной (далее – Оператор) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных при обработке файлов cookieна интернет-сайте Оператора.
1.3. Контактные данные Оператора:
Местонахождение: 225306, Брестская обл., г. Кобрин, ул. Дружбы, д. 31, кв. 13.
Адрес в сети Интернет: https://marinakurishko.by/.
Номер телефона: +375 29 202 7619.
Адрес электронной почты: goloveiko.marina@yandex.by
1.4. В настоящей Политике используются термины и их определения в значении, предусмотренномЗаконом.
1.5. По тексту настоящей Политики применяются следующие сокращения:
Оператор – индивидуальный предприниматель Головейко Марина Сергеевна;
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных;
Сайт – https://marinakurishko.by/.
2. Порядок и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, систематизации, хранения, изменения, использования, обезличивания, распространения, предоставления, удаления персональных данных.2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.
2.3. Оператор осуществляет распространение персональных данных в следующих случаях:
2.3.1. Фамилия, собственное имя, фото- и (или) видеоизображение, данные профиля в социальных сетях, иные сведения для целей формирования и поддержания интереса путем размещения отзывов о деятельности Оператора посредством распространения на страницах в социальной сети https://www.instagram.com/marinakurishko/ на основании абзац 19 ст. 6 Закона (обработка персональных данных, распространенных ранее субъектом персональных данных) либо на основании согласия.
2.3.2. Фамилия, собственное имя, отчество, иные сведения, фотоизображение, видеоизображение, адрес страницы (блога) в социальных сетях, иные сведения для целей изготовления фото- и видеоматериалов – информационных, новостных и рекламных материалов, их использование (демонстрация), предоставление, распространение (размещение в сети Интернет), в том числе размещение в аккаунте Оператора в социальной сети https://www.instagram.com/marinakurishko/ на основании согласия.
2.4. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.
По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, удаляются.
3. Уполномоченные лица
3.1. Оператор поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Оператора, содержится в приложении 2 к настоящей Политике.3.2. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора, Оператор:
периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению Оператора;
не дает уполномоченным лицам разрешения на привлечение субуполномоченных лиц/допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Оператора/письменного уведомления Оператора.
3.3. Оператор предоставляет персональные данные иным лицам в целях согласно Приложению 1, в частности РУП «Белпочта» с целью направления почтовой корреспонденции.
4. Трансграничная передача персональных данных
4.1. Оператор осуществляет трансграничную передачу персональных данных в соответствии со следующими целями:4.1.1. формирование и поддержание интереса путем размещения отзывов о деятельности Оператора посредством распространения на страницах в социальной сети https://www.instagram.com/marinakurishko/ - фамилия, собственное имя, фото- и (или) видеоизображение, данные профиля в социальных сетях, иные сведения в адрес Meta Platforms, Inc.,
1601 Willow Road, Menlo Park, CA, 94025, USA;
4.1.2. изготовление фото- и видеоматериалов – информационных, новостных и рекламных материалов, их использование (демонстрация), предоставление, распространение (размещение в сети Интернет), в том числе размещение в аккаунтах Оператора в социальной сети https://www.instagram.com/marinakurishko/ - фамилия, собственное имя, отчество, иные сведения, фотоизображение, видеоизображение, адрес страницы (блога) в социальных сетях, иные сведения в адрес Meta Platforms, Inc.,
1601 Willow Road, Menlo Park, CA, 94025, USA.
4.2. Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи Оператор сообщает о следующих возможных рисках трансграничной передачи персональных данных:
● отсутствие законодательства о персональных данных;
● отнесение к персональным данным ограниченного круга сведений о физическом лице;
● отсутствие уполномоченного органа по защите прав субъектов персональных данных;
● ограниченный перечень (отсутствие) прав субъектов персональных данных;
● иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.
4.3. Оператор может осуществлять трансграничную передачу персональных данных в случае использования субъектами персональных данных мессенджера Telegram или социальной сети Instagramдля коммуникации с Оператором. В таком случае целью трансграничной передачи персональных данных является направление ответов на обращения субъекта персональных данных, обеспечение оперативной коммуникации между Оператором и субъектом персональных данных.
В описанной ситуации в связи с неподконтрольностью серверов передачи данных Оператор не имеет возможности гарантировать передачу персональных данных субъекта исключительно на территории иностранных стран, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.
Субъект персональных данных вправе по своему усмотрению и для исключения трансграничной передачи персональных данных использовать альтернативные способы связи с Оператором: телефонная связь или личное обращение по месту нахождения Оператора.
5. Права субъектов персональных данных
Права субъекта | Обязанность Оператора** | Примечания** |
отозвать* свое согласие на обработку персональных данных | в 15-дневный срок*** прекратить обработку и уведомить субъекта | в любое время без объяснения причин, за исключением ситуаций, когда персональные данные обрабатываются на ином правовом основании, а не на основании согласия |
получать* информацию об обработке своих персональных данных: - наименование и место нахождения Оператора; - подтверждение факта обработки персональных данных; - перечень обрабатываемых персональных данных и источник их получения; - правовые основания и цели обработки персональных данных; - срок, на который дано его согласие (если давалось); - наименование и место нахождения уполномоченного лица; - иную информацию, предусмотренную законодательством. | в течение 5 рабочих дней*** предоставить информацию в доступной форме либо уведомить о причинах отказа в ее предоставлении. | субъект не обязан обосновывать интерес к запрашиваемой информации |
требовать* внесения изменений в свои персональные данные | в 15-дневный срок*** внести соответствующие изменения и уведомить об этом субъекта либо уведомить о причинах отказа во внесении таких изменений | в случае, если персональные данные являются неполными, устаревшими или неточными. Вместе с заявлением необходимо представить документы или сведения, подтверждающие необходимость внесения изменений.
|
получать информацию о предоставлении своих персональных данных третьим лицам | в 15-дневный срок*** предоставить информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта о причинах отказа в ее предоставлении | 1 раз в календарный год бесплатно |
требовать* бесплатного прекращения обработки своих персональных данных, включая их удаление | в 15-дневный срок*** прекратить обработку персональных данных, а также осуществить их удаление (блокирование) и уведомить об этом субъекта персональных данных | при отсутствии оснований для обработки персональных данных
|
обжаловать действия Оператора | Осуществляется в судебных органах в порядке, установленном гражданским процессуальным законодательством. Вы вправе также обращаться к регулятору: Национальный центр защиты персональных данных Республики Беларусь 220004, г. Минск, ул. К.Цеткин, 24-3 +375 (17) 367-07-90, info@cpd.by
Однако, прошу при наличии опасений, что мы каким-либо образом нарушаем ваши права, обращаться к нам. Прямое взаимодействие с субъектами позволяет нам развиваться и становиться лучше в части защиты ваших прав и интересов. | |
* для реализации перечисленных прав субъект подает оператору заявление в письменной форме (ИП Головейко М.С., 225306, Брестская обл., г. Кобрин, ул. Дружбы, д. 31, кв. 13) либо в виде электронного документа (e-mail: goloveiko.marina@yandex.by). Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления оператору в письменной форме.
Заявление субъекта персональных данных должно содержать:
ФИО субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
** если иное не установлено законодательными актами.
*** сроки исполнения обязательств исчисляются со дня следующего после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами.
По любым вопросам содействия в реализации прав, связанных с обработкой персональных данных Оператором можно обратиться к ИП Головейко М.С., направив сообщение на e-mail: goloveiko.marina@yandex.by либо по адресу: 225306, Брестская обл., г. Кобрин, ул. Дружбы, д. 31, кв. 13.
1. Перечень обрабатываемых персональных данных у ИП Головейко М.С.
2. Перечень уполномоченных лиц ИП Головейко М.С.
