ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КЛИЕНТ ОНЛАЙН»ПОЛИТИКА в отношении обработки персональных данныхГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ1. Настоящая Политика определяет порядок и основные условия обработки персональных данных Обществом с ограниченной ответственностью «Клиент Онлайн» (далее — Оператор) в рамках работы интернет-сайта https://clientonline.by/, обработки обращений и заявок, взаимодействия с клиентами и контрагентами, а также реализации прав субъектов персональных данных.
2. Оператор: Общество с ограниченной ответственностью «Клиент Онлайн», УНП 591054865, место нахождения: 230029, Республика Беларусь, г. Гродно, ул. Коммунальная, д. 32А, оф. 5. Интернет-сайт: https://clientonline.by/. Электронная почта для обращений по вопросам обработки персональных данных: clientonline25@yandex.by.
3. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иными применимыми актами законодательства Республики Беларусь.
4. Политика размещается в открытом доступе на интернет-сайте Оператора. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных. В случаях, когда правовым основанием обработки является согласие, оно запрашивается отдельно с предоставлением субъекту информации, предусмотренной законодательством.
5. Настоящая публичная Политика не регулирует обработку персональных данных работников и кандидатов на трудоустройство. Такие процессы, если они осуществляются Оператором, регулируются отдельными локальными документами и соответствующими правовыми основаниями.
ГЛАВА 2. СУБЪЕКТЫ, ЦЕЛИ, ДАННЫЕ И ПРАВОВЫЕ ОСНОВАНИЯ6. Оператор обрабатывает персональные данные только в объеме, необходимом для конкретной, заранее определенной и законной цели. Правовое основание определяется отдельно для каждой цели обработки.
Цель обработки | Категории субъектов | Персональные данные | Правовое основание | Срок / критерий срока |
Рассмотрение заявок через сайт, заказ обратного звонка, консультация, подготовка/обсуждение предложения | Лица, направляющие заявку или сообщение | Имя; телефон; e-mail, если указан; сведения о компании/проекте и иные данные, которые субъект сам сообщает | Согласие субъекта, когда отсутствует иное применимое основание | В течение срока, указанного в соответствующем согласии; досрочно — до отзыва согласия, если отсутствует иное законное основание для дальнейшей обработки. |
Направление рекламных, маркетинговых, новостных сообщений об услугах Оператора | Лица, отдельно согласившиеся на такую коммуникацию | Имя, если указано; телефон; e-mail; выбранный канал коммуникации | Отдельное добровольное согласие | В течение срока, указанного в согласии на рекламную/маркетинговую коммуникацию, либо до более раннего отзыва/требования о прекращении рассылки. |
Заключение и исполнение договора с физическим лицом или индивидуальным предпринимателем — когда субъект сам является стороной договора | Физические лица и индивидуальные предприниматели — стороны договора | ФИО; контактные данные; реквизиты и сведения, необходимые для заключения/исполнения договора; переписка; платежные/учетные сведения в применимом объеме | Договор, заключенный (заключаемый) с субъектом, и иные предусмотренные законодательством основания | В течение срока договорных отношений и далее в течение сроков хранения соответствующих документов, установленных законодательством. |
Заключение и исполнение договоров с юридическими лицами; деловая коммуникация | Представители и контактные лица клиентов и контрагентов — юридических лиц | ФИО; должность/роль; рабочий телефон; рабочий e-mail; полномочия/подпись, если применимо; деловая переписка | Основания, предусмотренные законодательством Республики Беларусь и связанные с деятельностью юридического лица, представительством и исполнением обязанностей Оператора | В течение делового/договорного взаимодействия и далее в течение сроков хранения документов, установленных законодательством, если персональные данные входят в такие документы. |
Рассмотрение заявлений и обращений субъектов персональных данных, реализация их прав, исполнение обязательных требований государственных органов | Субъекты персональных данных и их представители | Данные, необходимые для идентификации заявителя и рассмотрения требования; содержание обращения; иные сведения, предусмотренные законодательством | Выполнение обязанностей (полномочий), предусмотренных законодательными актами | В сроки, установленные применимым законодательством и правилами хранения соответствующих документов. |
Если после рассмотрения заявки возникает иное самостоятельное правовое основание для обработки данных (например, заключение договора или обязанность хранения документов), обработка в соответствующем объеме может продолжаться на таком основании независимо от прекращения первоначального согласия.
ГЛАВА 3. ИСТОЧНИКИ, ДЕЙСТВИЯ И СПОСОБЫ ОБРАБОТКИ8. Персональные данные могут быть получены непосредственно от субъекта через формы интернет-сайта, по телефону, электронной почте, в мессенджерах и при ином обращении; от клиента или контрагента в рамках договорного взаимодействия; из иных источников — только при наличии предусмотренного законодательством основания.
9. В зависимости от цели Оператор может осуществлять сбор, систематизацию, хранение, уточнение, использование, предоставление уполномоченному лицу или иному получателю при наличии основания, обезличивание, блокирование, удаление и иные действия, необходимые для соответствующей цели и допускаемые законодательством.
10. Обработка может осуществляться с использованием средств автоматизации и без их использования. Оператор не обрабатывает персональные данные в объеме, явно избыточном по отношению к заявленной цели.
ГЛАВА 4. УПОЛНОМОЧЕННЫЕ ЛИЦА И ПЕРЕДАЧА ДАННЫХ11. Оператор вправе поручать обработку персональных данных уполномоченным лицам в случаях, когда это необходимо для работы сайта, обработки обращений, деловой коммуникации, хранения данных, аналитики и иных законных целей. Поручение оформляется на основании договора или иного правового основания и должно определять условия обработки в объеме, предусмотренном законодательством Республики Беларусь.
Категория уполномоченного лица | Персональные данные | Цель |
Организации и сервисы, обеспечивающие размещение, функционирование, администрирование и техническую поддержку сайта | Данные формы заявки и технические данные в фактически обрабатываемом сервисом объеме | Работа сайта, прием и техническая обработка обращений, устранение ошибок |
Организации и сервисы для учета обращений, деловой коммуникации и электронной почты | Имя; телефон; e-mail; содержание обращения; сведения о проекте в фактически передаваемом объеме | Учет и сопровождение обращения, обратная связь, деловая переписка |
Сервисы веб-аналитики и оценки эффективности сайта/рекламы — если фактически используются | Онлайн-идентификаторы, IP-адрес, сведения об устройстве/браузере и действиях на сайте в фактически формируемом сервисом объеме | Статистика, анализ работы сайта и эффективности рекламных каналов |
При поручении обработки Оператор определяет цели обработки, перечень действий с персональными данными, обязанности по соблюдению конфиденциальности и меры по обеспечению защиты персональных данных, а также иные необходимые условия. Оператор несет перед субъектом ответственность в пределах, установленных законодательством.
13. Предоставление персональных данных третьим лицам, не являющимся уполномоченными лицами, и распространение персональных данных осуществляются только при наличии предусмотренного законодательством правового основания и в необходимом объеме.
ГЛАВА 5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА14. Трансграничная передача персональных данных осуществляется только при соблюдении требований статьи 9 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и наличии применимого правового основания.
15. Если персональные данные передаются на территорию иностранного государства, в котором не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Оператор применяет предусмотренное законодательством основание для такой передачи, включая получение отдельного информированного согласия в случаях, когда оно необходимо.
16. Фактические сведения о государствах, иностранных получателях или категориях получателей, целях, категориях передаваемых данных и правовых основаниях трансграничной передачи должны определяться по результатам инвентаризации реально используемых Оператором сервисов. До завершения такой инвентаризации настоящая редакция Политики не подлежит утверждению и публикации как окончательная.
ГЛАВА 6. ФАЙЛЫ COOKIE И ИНЫЕ ОНЛАЙН-ИДЕНТИФИКАТОРЫ17. При использовании интернет-сайта могут обрабатываться технические данные и онлайн-идентификаторы, включая файлы cookie, только в фактически применяемом на сайте объеме.
18. Строго необходимые файлы cookie, обеспечивающие запрошенную пользователем функциональность и безопасность сайта, должны быть отделены от аналитических, рекламных и иных необязательных технологий.
19. Если для обработки аналитических, рекламных или иных необязательных файлов cookie требуется согласие, такие технологии активируются после получения соответствующего выбора пользователя. Пользователю предоставляется возможность отказаться от необязательных категорий и впоследствии изменить свой выбор.
20. Конкретный перечень файлов cookie и аналогичных технологий, их провайдеры, цели, сроки действия, категории и условия трансграничной передачи указываются в отдельной Политике в отношении обработки файлов cookie, составленной по результатам технической инвентаризации сайта.
ГЛАВА 7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ21. Субъект персональных данных имеет права, предусмотренные законодательством Республики Беларусь, в том числе право отозвать согласие, получать информацию об обработке, требовать изменения неполных, устаревших или неточных данных, получать сведения о предоставлении данных третьим лицам в предусмотренных законом случаях, требовать прекращения обработки и удаления данных при отсутствии законного основания, а также обжаловать действия (бездействие) Оператора.
22. Если согласие было получено в электронной форме, его отзыв может быть осуществлен способом, предусмотренным законодательством и предоставленным Оператором, в том числе посредством того электронного механизма, через который согласие было получено, когда такой способ применим.
23. В случаях, когда Закон № 99-З предусматривает подачу заявления в порядке статьи 14, заявление оформляется в установленной законом форме и содержит предусмотренные законом сведения. Письменное заявление может быть направлено по адресу Оператора: 230029, Республика Беларусь, г. Гродно, ул. Коммунальная, д. 32А, оф. 5. Электронный документ направляется в порядке, установленном законодательством об электронных документах и электронной цифровой подписи.
24. Для оперативных вопросов, не требующих обязательной формы заявления по статье 14 Закона № 99-З, субъект может обратиться по адресу электронной почты clientonline25@yandex.by. Такое обращение не отменяет требований к форме заявления в тех случаях, когда они прямо установлены законодательством.
25. Оператор рассматривает требования субъектов и предоставляет ответы в сроки и порядке, установленных законодательством Республики Беларусь.
26. Действия (бездействие) и решения Оператора, нарушающие права субъекта при обработке персональных данных, могут быть обжалованы в уполномоченный орган по защите прав субъектов персональных данных и (или) в судебном порядке в соответствии с законодательством Республики Беларусь.
ГЛАВА 8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ27. Оператор принимает правовые, организационные и технические меры, необходимые для обеспечения защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.
28. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения трудовых, договорных или иных законных обязанностей, в пределах предоставленных полномочий.
29. Контакт лица или подразделения, ответственного за осуществление внутреннего контроля за обработкой персональных данных: сведения подлежат заполнению Оператором до утверждения окончательной редакции настоящей Политики.
ГЛАВА 9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ30. Обработка персональных данных прекращается при достижении цели обработки, отзыве согласия при отсутствии иных правовых оснований, прекращении действия правового основания либо выявлении неправомерной обработки — с учетом обязанностей Оператора по хранению данных и документов, установленных законодательством.
31. Оператор вправе изменять Политику при изменении законодательства, процессов обработки или используемых технологий. На сайте размещается актуальная редакция. Новая редакция не изменяет задним числом условия уже данного согласия, если для такого изменения требуется новое волеизъявление субъекта.
32. До утверждения настоящей редакции Оператор обязан завершить фактическую инвентаризацию веб-форм, файлов cookie, аналитических и рекламных технологий, уполномоченных лиц и трансграничных передач и привести пункты 11, 16, 20 и 29 в соответствие с установленными фактами.