Политика конфиденциальности
ПОЛИТИКА ОПЕРАТОРА в отношении обработки персональных данных
15.11.2021 № 1 г. Минск
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее - Закон) и определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «ВетМедЦентр» (далее - Компания, Предприятие или Оператор) и меры по обеспечению защиты и безопасности персональных данных, принимаемые Оператором.
Политика действует в отношении всех процессов обработки персональных данных, которые Оператор получает о субъекте персональных данных, и структурных подразделений, их обрабатывающих как с использованием средств автоматизации так и без их использования.
2. Настоящая политика размещена в свободном доступе в помещениях ветеринарных учреждений Предприятия и на его сайте в сети Интернет по адресу https://vetmed.by.
3. В настоящей Политике используются следующие термины:
Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных, в том числе любой посетитель веб-сайта Оператора.
Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
Защита персональных данных- комплекс мер (организационно-распорядительных, технических, юридических), направленных на защиту от предоставления неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования.
Сервисы - это любые сервисы, продукты, программы, мероприятия, услуги Оператора.
Веб-сайт - совокупность графических и информационных материалов, текстов, дизайна, видеоматериалов и иных результатов интеллектуальной деятельности Оператора, а также программ для ЭВМ, обеспечивающих доступ в сети Интернет по сетевому адресу.
Интернет-ресурс – интернет-сайт, страница интернет-сайта, вебпортал, форум, блог, чат, приложение для мобильного устройства и другие ресурсы, имеющие подключение к сети интернет.
Иные термины и определения, употребляющиеся в настоящей Политике, используются в значениях, определенных законодательством.
4. Передавая Оператору персональные и иные данные в процессе оказания услуг и посредством Интернет ресурса, субъект персональных данных подтверждает свое согласие на использование указанных данных на условиях, изложенных в настоящей Политике.
5. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
6. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
ГЛАВА 2
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7. Частное предприятие по оказанию услуг «ВетМедЦентр», являясь оператором персональных данных, осуществляет обработку персональных данных на основе следующих принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
8. Персональные данные обрабатываются в Оператором в целях:
осуществления идентификации и взаимодействия с субъектами персональных данных;
установления с субъектом персональных данных обратной связи;
предоставления доступа субъекту персональных данных к сервисам, информации и /или материалам, содержащимся на веб-сайте Оператора;
для последующего осуществления административных процедур;
для обработки предложений, запросов, иных сообщений, поступивших от субъекта персональных данных;
подготовки, заключения, с субъектами персональных данных любых видов договоров и их последующего исполнения;
предоставление субъектам персональных данных информации о деятельности Оператора, отправки коммерческих предложений, информационных писем и рекламных рассылок;
ведение кадровой работы и организация учета работников Оператора, в том числе привлечение и отбор кандидатов для работы в Обществе с ограниченной ответственностью «ВетМедЦентр»;
ведение индивидуального (персонифицированного) учета застрахованных лиц; ведение воинского учета;
ведение бухгалтерского и налогового учета;
начисление и перечисление заработной платы, назначение и выплата пособий;
заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
обработка персональных данных в целях назначения пенсий;
формирование статистической отчетности, проведение аналитических исследований;
исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
анализа работы ресурсов Оператора, совершенствование их функциональных и поисковых возможностей, в том числе путем проведения опросов и иных исследований;
формирования справочных материалов для внутреннего информационного обеспечения деятельности оператора;
трансграничной передачи персональных данных субъектов уполномоченным лицам для возможности осуществления деятельности оператора;
осуществления хозяйственной деятельности, оказания услуг субъекту персональных данных;
в иных законных целях.
ГЛАВА 3
ПЕРЕЧЕНЬ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
9. В Обществе с ограниченной ответственностью «ВетМедЦентр» обрабатываются персональные данные следующих категорий субъектов:
клиенты предприятия, заключающие договоры на оказание услуг и являющиеся физическими лицами;
контрагенты предприятия, являющиеся юридическими лицами или индивидуальными предпринимателями;
представители и (или) работники контрагентов и клиентов Компании, являющихся юридическими лицами или индивидуальными предпринимателями;
работники Оператора, в том числе бывшие работники, кандидаты на занятие вакантных должностей;
студенты, иные лица, прибывшие на практику, стажировку;
посетители веб-сайта Компании, предоставившие персональные данные путем прохождения процедуры регистрации при оставлении на веб-сайте отзывов, предложений или при заполнении анкет;
лица, предоставившие персональные данные иным путем.
10. Компания обрабатывает следующие персональные данные субъектов персональных данных (перечень может изменяться в зависимости от конкретного случая и целей обработки):
фамилия, имя, отчество;
пол, число, месяц, год рождения;
идентификационный номер,
данные документа, удостоверяющего личность;
данные: о гражданстве (подданстве);
данные о регистрации по месту жительства и (или) месту пребывания;
цифровой фотопортрет;
данные о семейном положении, супруге, ребенке (детях) физического лица;
об образовании, ученой степени, ученом звании;
о роде занятий, в том числе должность, профессия;
о пенсии, ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний; о налоговых обязательствах;
об исполнении воинской обязанности;
об инвалидности;
о наличии исполнительного производства на исполнении в органах принудительного исполнения;
место работы; почтовый адрес организации
адрес электронной почты;
номера телефонов (мобильный, домашний);
принадлежащее им питомцы и данные на питомцев в т.ч. клички, породы, даты рождения, номера чипов, данные о вакцинациях и обработках;
техническую и иную информацию, принадлежащую субъекту, которая необходима для достижения цели обработки персональных данных.
Оператором может обрабатываться следующая техническая информация:
IP-адрес;
информация из браузера;
данные из файлов cookie;
история запросов и просмотров на интернет-ресурсе Оператора;
адреса запрошенных страниц.
11. Обработка специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, религиозных или других убеждений, здоровья или интимной жизни, привлечения к административной или уголовной ответственности, а также биометрических и генетических персональных данных, в Компании не осуществляется.
ГЛАВА 4
ФУНКЦИИ ОПЕРАТОРА ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12. Оператор при осуществлении обработки персональных данных:
принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и собственных локальных правовых актов в области персональных данных;
принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
публикует на сайте, а также размещает в свободном доступе на информационных стендах ветеринарных учреждений Политику в отношении обработки персональных данных, обеспечивая к ней неограниченный доступ;
прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.
ГЛАВА 5
ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ
13. Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными) следующими способами:
сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
14. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом:
с использованием средств автоматизации;
без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);
смешанным способом.
ГЛАВА 6
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
15. Оператор имеет право:
получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности представленных персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;
в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.
16. Оператор обязан:
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
17. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных; получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;
отзывать согласие на обработку персональных данных; выразить условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров (работ, услуг);
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
требовать от Оператора: изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
получать любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору.
18. Субъект персональных данных обязан:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.
ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
19. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
20. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей политики без предварительного и (или) последующего уведомления субъектов персональных данных.
21. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных нормативных актах Оператора в области персональных данных возлагается на руководителя организации.
Утверждаена Директором ООО "ВетМедЦентр" Суряеваой С.К. 15.11.2021
Обратиться в «ВетМедЦентр» можно с 09:00 до 22:00, предварительно уточнив интересующие Вас детали по телефонам:
(017) 374 65 68, (029) 606 51 15 или (029) 745 51 15.