Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Частным производственно-торговым унитарным предприятием «АС-инженеринг» (УНП 290492189, адрес: ул. Васнецова, 50, офис 7, г. Брест, 224017, Республика Беларусь) (далее — Оператор) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
1. Основные понятия
- Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
- Согласие субъекта персональных данных — свободно данное, конкретное, информированное и сознательное выражение воли субъекта на обработку его персональных данных.
- Оператор — Частное производственно-торговое унитарное предприятие «АС-инженеринг».
2. Цели обработки персональных данных
- Заключение и исполнение гражданско-правовых договоров с контрагентами, представителями контрагентов и подрядчиками.
- Рассмотрение обращений граждан, поступающих через сайт, по электронной почте или по телефону.
- Обеспечение функционирования сайта и обратной связи с посетителями.
- Исполнение требований законодательства Республики Беларусь.
3. Правовые основания обработки
- Согласие субъекта персональных данных на обработку его персональных данных.
- Исполнение договора, стороной которого является субъект персональных данных.
- Требования законодательных актов Республики Беларусь.
4. Состав обрабатываемых персональных данных
- Фамилия, имя, отчество.
- Контактные данные (телефон, адрес электронной почты).
- Наименование организации, должность (при наличии).
- Иные данные, добровольно предоставленные субъектом через формы на сайте.
Оператор не обрабатывает специальные персональные данные (о расовой и национальной принадлежности, политических, религиозных убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законодательством.
5. Права субъекта персональных данных
- Получать информацию, касающуюся обработки своих персональных данных.
- Требовать внесения изменений в свои персональные данные, если они неполны, устарели или неточны.
- Отозвать своё согласие на обработку персональных данных в любое время без объяснения причин.
- Получать информацию о предоставлении своих персональных данных третьим лицам.
- Обжаловать действия (бездействие) Оператора в Национальный центр защиты персональных данных или в суд.
6. Порядок реализации прав
- Для реализации своих прав субъект подаёт Оператору письменное заявление по адресу: ул. Васнецова, 50, офис 7, г. Брест, 224017, Республика Беларусь, либо направляет его на официальный адрес электронной почты Оператора.
- Заявление должно содержать: фамилию, имя, отчество, адрес, контактные данные, суть требования и подпись.
- Срок рассмотрения обращения — не позднее 15 рабочих дней с даты получения, если иной срок не установлен законодательством.
7. Меры по обеспечению безопасности персональных данных
- Назначение ответственного за организацию обработки персональных данных.
- Ограничение доступа работников к персональным данным.
- Применение технических средств защиты информации (пароли, антивирусы, резервное копирование).
- Ознакомление работников с требованиями законодательства о персональных данных.
- Внутренний контроль за соблюдением требований по защите персональных данных.
8. Передача персональных данных третьим лицам
- Передача персональных данных третьим лицам осуществляется только с согласия субъекта или в случаях, предусмотренных законодательством Республики Беларусь.
- Оператор вправе поручить обработку персональных данных уполномоченному лицу на основании договора с соблюдением требований Закона № 99-З.
9. Сроки хранения и уничтожение персональных данных
- Персональные данные хранятся не дольше, чем этого требуют цели обработки, а также сроки, установленные законодательством.
- По достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные подлежат удалению или обезличиванию.
10. Заключительные положения
- Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.
- Изменения и дополнения в Политику вносятся приказом руководителя и публикуются на сайте Оператора.
- Контроль за исполнением Политики возлагается на ответственного за организацию обработки персональных данных.
- Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Республики Беларусь.