К основному содержимому

Защита персональных данных

Политика обработки персональных данных.

Дата последнего изменения: 17 февраля 2025 г.

  1. Общие положения

    1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся у таких субъектов права и механизмы их реализации.
    2. Контактные данные Индивидуального предпринимателя Ралле В.Г. (далее – Организация):
      УНП 190015542, адрес места нахождения (почтовый адрес): Республика Беларусь, 220036, г. Минск, ул. К.Либкнехта, д. 108, кв.28, информационный ресурс: https://vralle.by (далее – Сайт), тел.: +375296226777.
    3. Политика не распространяется на обработку персональных данных:
      • в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников);
      • при обработке файлов cookie на Сайте и иных информационных ресурсах, принадлежащих Организации (см. Политику в отношении обработки файлов cookie);
    4. Политика публикуется в открытом доступе в глобальной компьютерной сети Интернет на Сайте. Политика может быть изменена Организацией в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее публикации.

  2. Порядок и условия обработки персональных данных

    1. Организация осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей.
      В отдельных случаях во избежание избыточной обработки указание персональных данных не является обязательным (их предоставление зависит от желания самого субъекта) и их наличие (отсутствие) не влияет на возможность осуществления запрашиваемого действия.
    2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, посредством сбора, хранения, использования, систематизации, изменения, предоставления, распространения, удаления персональных данных.
    3. Правовыми основаниями обработки персональных данных Организацией являются:
      • обеспечение беспрерывной работы и доступности Сайта в сети интернет;
      • взаимодействие с клиентами и исполнение обязательств;
      • выполнение требований законодательства;

  3. Предоставление персональных данных третьим лицам

    1. Организация не предоставляет персональные данные третьим лицам, за исключением:
      • в случаях, предусмотренных законодательством (например, при поступлении запросов от контролирующих органов);

  4. Трансграничная передача персональных данных

    1. Организация осуществляет трансграничную передачу персональных данных в случаях:
      • коммуникации с лицами, направившими сообщения, посредством социальных сетей и мессенджеров;
    2. Поскольку Организация может осуществлять трансграничную передачу персональных данных на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, информируем о рисках, возникающих в связи с отсутствием такого уровня защиты:
      • отсутствие (фрагментарность) законодательства о персональных данных;
      • отсутствие (ограниченность) прав субъектов персональных данных, обязанность оператора отвечать на запросы субъекта персональных данных;
      • отсутствие уполномоченного органа по защите прав субъектов персональных данных;
      • отсутствие (ограничение) мер ответственности за нарушения прав субъектов персональных данных;
      • риск широкого доступа к персональным данным правоохранительных органов различных стран;
      • риск использования незаконных способов доступа к персональным данным и их незаконного использования;

  5. Права субъекта персональных данных, механизмы их реализации

    1. Субъект персональных данных имеет право:

      1. на получение информации об обработке персональных данных.
        После получения запроса Организация в течение 5 рабочих дней бесплатно предоставим вам следующую информацию:

        • наименование и место нахождения Организации;
        • подтверждение факта обработки персональных данных (если имеет место обработка);
        • наименование и место нахождения уполномоченного лица (если обработка осуществляется с привлечением такого лица);
        • персональные данные и источник их получения (будет указан конкретный перечень обрабатываемых персональных данных);
        • правовое основания и цели обработки персональных данных;
          срок, на которое дано согласие (если обработка осуществляется на основании согласия);
        • иную информацию, предусмотренную законодательством.
          Для получения такой информации вам не требуется обосновывать свой интерес к ней;

        Организация может отказать в предоставлении такой информации в случаях, предусмотренных законодательством. Например, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно розыскной деятельности, уголовно-процессуальным законодательством.

      2. на внесение изменений в персональные данные, если они являются неполными, устаревшими или неточными.
        Вместе с заявлением вам нужно представить документы или сведения, подтверждающие необходимость внесения изменений в персональные данные. В течение 15 календарных дней Организация внесет изменения в ваши персональные данные.
        Организация может отказать в изменении ваших персональных данных в случаях, если из представленных документов (сведений) не вытекает, что ваши персональные данные являются неполными, устаревшими или неточными.

      3. на получение информации о предоставлении персональных данных третьим лицам.
        После получения вашего запроса в течение 15 календарных дней Организация бесплатно направит вам информацию о том, какие конкретно ваши данные и кому нами предоставлены за предшествующий вашему обращению год.
        Данную информацию вы можете получить только один раз в год.
        Учитывая, что в отдельных случаях объем запрашиваемой информации может быть весьма значительным, Организация может уточнить у вас, интересуют ли вас все персональные данные или их только определенные сведения (например, адрес места жительства или номер телефон). Если вас интересуют конкретные персональные данные просим указывать об этом при направлении запроса в целях исключения сбора излишних данных и ускорения направления ответа.
        Организация может отказать в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством, например, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно розыскной деятельности, уголовно-процессуальным законодательством.
        Организация также может отказать в предоставлении такой информации, когда законодательством на нас возложена обязанность предоставления персональных данных.

      4. право требовать прекращения обработки персональных данных и (или) их удаление.
        После получения запроса Организация в течение 15 календарных дней прекратит обработку ваших персональных данных и удалим их. При отсутствии технической возможности удаления персональных данных Организация примет меры по исключению их дальнейшей обработки.
        Организация может отказать вам в прекращении обработки персональных данных и (или) их удалении при наличии у нас правовых оснований для обработки. Организация также не может удалить ваши персональные данные, если законодательством на нас возложена обязанность хранить определенные документы, в том числе и персональные данные, которые в них содержатся. Например, Организация обязана хранить все сведения о договорах в течение 10 лет после прекращения таких договоров.

      5. на отзыв согласия.
        В любое время без объяснения причин вы можете отозвать свое согласие, если обработка осуществляется на основании вашего согласия.
        Организация незамедлительно прекратит обработку ваших персональных данных на основании отозванного согласия, но в случае возникновения трудностей этот процесс может занять до 15 календарных дней.
        Вы можете отозвать согласие различными способами:

        • направив нам заявление в письменной форме либо в форме электронного документа согласно пункту 5.2 настоящей Политики;
        • направив нам заявления в произвольной форме на адрес электронной почты: info@vralle.by;

        Согласие не может быть отозвано, а персональные данные не могут быть удалены, если Организация обрабатывает ваши персональные данные не на основе согласия. Например, если между вами и Организацией заключен договор на оказание услуг.

      6. на обжалование действий Организации.
        Если вы полагаете, что Организация какими-то своими действиями нарушает ваши права при обработке персональных данных, обратитесь к нам. Организация предпримет все необходимые меры для того, чтобы устранить данное нарушение. Ваше обращение к нам будет содействовать повышению качества обслуживания клиентов и предупреждению возможных нарушений.
        Если Организация не сможет вам помочь, то вы вправе также обратиться в Национальный центр защиты персональных данных или в суд в порядке, установленном законодательством.

    2. Для реализации указанных прав субъекту необходимо направить Организации заявление в письменной форме (нарочно, почтой) по адресу:
      Республика Беларусь, 220006, г. Минск, ул. К.Либкнехта, д. 108, кв.28, либо в виде электронного документа, удостоверенного электронной цифровой подписью (например, посредством СМДО), которое должно содержать:
      • ФИО и адрес вашего места жительства (места пребывания), дату рождения;
      • изложение сути требований;
      • личную подпись (для заявления в письменной форме), либо электронную цифровую подпись (для заявления в виде электронного документа);
    3. За содействием в реализации прав, связанных с обработкой персональных данных в Организации, вы можете обратиться к лицу, ответственному за осуществление внутреннего контроля в Организации, направив сообщение на адрес info@vralle.by.