1. Общие положения1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Закона Республики Беларусь «О защите персональных данных» от 7 мая 2021 г. № 99-З (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Клик Медиа», УНП 192220456, адрес: Республика Беларусь, г. Минск, ул. Чеботарева, д. 7А, помещение 02, комната 4-5 (далее – Компания, Оператор) в отношении обработки персональных данных Пользователей clickmedia.by.1.2. Термины и определения:● Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.● Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.● Оператор — Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;● Сайт — сайт Компании clickmedia.by и другие принадлежащие Компании сайты, а также поддомены этих сайтов.● Пользователь — дееспособное физическое лицо, достигшее 18-летнего возраста и желающее заказать услуги Компании, подписаться на рекламно-информационную рассылку либо совершить иные действия, предусмотренные функционалом Сайта Компании.● Блокирование персональных данных — прекращение доступа к персональным данным без их удаления.● Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.● Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;● Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;● Специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;● Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;● Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;● Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;● Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;● Физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.1.3. При обработке персональных данных Компания руководствуется Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и локальными правовыми документами.1.4. Настоящая Политика определяет порядок обработки персональных данных Пользователей сайта, условия и принципы обработки персональных данных, права Пользователей и обязанности Компании, сведения о реализуемых мерах по защите обрабатываемых персональных данных.1.5. Требования настоящей Политики обязательны для исполнения всеми работниками Оператора, получившими в установленном порядке доступ к персональным данным.1.6. Настоящая Политика действует в отношении всех персональных данных, которые Компания получает от Пользователей.
2. Общие требования к обработке персональных данных2.1. Обработка персональных данных осуществляется в соответствии с Законом о персональных данных и иными актами законодательства Республики Беларусь.2.2. Обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.2.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных настоящим Законом и иными законодательными актами.В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом о персональных данных и иными законодательными актами.2.4. Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки.В случае необходимости изменения первоначально заявленных целей обработки персональных данных оператор обязан получить согласие субъекта персональных данных на обработку его персональных данных (далее – согласие субъекта персональных данных) в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных настоящим Законом и иными законодательными актами.2.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.2.6. Обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом о персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных.2.7. Оператор обязан принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их.2.8. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
3. Цели и правовые основания обработки персональных данных3.1. ООО «Клик Медиа» осуществляет обработку персональных данных Пользователей Сайта в следующих целях:● Установление обратной связи с Пользователями, включая направление уведомлений и запросов.● Создание личного кабинета Пользователя.● Заключение договоров и их последующее исполнение.● Предоставление клиентской и технической поддержки.● Проведение рекламных и маркетинговых мероприятий, включая рассылки информационного и рекламного характера.● Участие в мероприятиях, проводимых Компанией.● Изучение мнения Пользователей через опросы и исследования.3.2. Персональные данные, обрабатываемые Компанией (при их предоставлении):● Фамилия, имя, отчество.● Номер телефона.● Адрес электронной почты.● Юридический адрес.● Место работы и должность.● Адрес сайта в интернете.3.3. Правовые основания обработки персональных данных: Закон Республики Беларусь «О Защите персональных данных» от 7 мая 2021 г. № 99-З4.3.4. Виды обработки персональных данных:— сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных.— отправка информационных писем на адрес электронной почты.— автоматизированная обработка персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.3.5. Срок хранения персональных данных: 3 года после истечения срока действия договора, но не более 10 лет.3.6. Обработка персональных данных может проводиться в иных целях и в соответствии с правовыми основаниями, предусмотренными законодательством, если это необходимо для осуществления деятельности Оператора.
4. Основные права и обязанности оператораОператор собирает и хранит только те персональные данные, которые необходимы для идентификации Пользователя, оказания услуг и взаимодействия с Пользователем.4.1. Оператор имеет право:4.1.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;4.1.2. организовывать и осуществлять обработку персональных данных;4.2. Оператор обязан:4.2.1. Разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных;4.2.2. Получать согласие субъекта персональных данных, за исключением случаев, предусмотренных настоящим Законом и иными законодательными актами;4.2.3. Обеспечивать защиту персональных данных в процессе их обработки;4.2.4. предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных настоящим Законом и иными законодательными актами;4.2.5. Вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;4.2.6. Прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами;4.2.7. Уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;4.2.8. Осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;4.2.9. Исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;4.2.10. Выполнять иные обязанности, предусмотренные Законом о персональных данных и иными законодательными актами.
5. Основные права и обязанности субъекта персональных данных5.1. Субъект персональных данных имеет право:5.1.1. на отзыв согласия субъекта персональных данных.Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления в порядке, установленном статьей 14 Закона о персональных данных, либо в форме, посредством которой получено его согласие.Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом о персональных данных и иными законодательными актами.При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.5.1.2. Право на получение информации, касающейся обработки персональных данных, и изменение персональных данных.Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:− наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;− подтверждение факта обработки персональных данных оператором (уполномоченным лицом); − его персональные данные и источник их получения;− правовые основания и цели обработки персональных данных;− срок, на который дано его согласие;− наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;− иную информацию, предусмотренную законодательством.Для получения информации, указанной в части первой настоящего пункта, субъект персональных данных подает оператору заявление в соответствии со статьей 14 Закона о персональных данных.При этом субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.Субъект персональных данных вправе требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает оператору заявление в порядке, установленном статьей 14 Закона о персональных данных, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.5.1.3. Право на получение информации о предоставлении персональных данных третьим лицам.Субъект персональных данных вправе получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено настоящим Законом и иными законодательными актами.Для получения информации, указанной в п. 5.1.3, субъект персональных данных подает заявление оператору в порядке, установленном статьей 14 Закона о персональных данных.Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.Информация, указанная в п.5.1.3, может не предоставляться в случаях, предусмотренных пунктом 3 статьи 11 Закона о персональных данных, а также если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции.5.1.4. Право требовать прекращения обработки персональных данных и (или) их удаления.Субъект персональных данных вправе требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о персональных данных и иными законодательными актами.Для реализации указанного права субъект персональных данных подает оператору заявление в порядке, установленном статьей 14 Закона о персональных данных.Оператор в случае, предусмотренном пунктом 5.1.4, обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о персональных данных и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.5.1.5. Право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных.5.1.6. Субъект персональных данных вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
5.2. Субъект персональных данных обязан:5.2.1. Предоставлять Оператору достоверные данные о себе;5.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РБ.
6. Методы и место обработки персональных данных6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.6.2. Персональные данные обрабатываются на территории Республики Беларусь, а также могут передаваться третьим лицам, осуществляющим поддержку информационных систем.
7. Защита персональных данных7.1. Оператор в обязательном порядке принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.7.2. Оператор определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований Закона о персональных данных и иных актов законодательства.7.3. Обязательными мерами по обеспечению защиты персональных данных являются:− назначение Оператором, являющимся государственным органом, юридическим лицом Республики Беларусь, иной организацией, структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;− издание Оператором, являющимся юридическим лицом Республики Беларусь, иной организацией, индивидуальным предпринимателем, документов, определяющих политику Оператора в отношении обработки персональных данных;− ознакомление работников Оператора и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством; установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);7.4. Оператор, являющийся юридическим лицом Республики Беларусь, иной организацией, индивидуальным предпринимателем, обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику Оператора в отношении обработки персональных данных, до начала такой обработки.7.5. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 10 лет.
8. Трансграничная передача персональных данных8.1. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:− дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;− персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;− персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;− такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;− обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;− такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством; − получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.8.2. Уполномоченный орган по защите прав субъектов персональных данных определяет перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
9. Заключительные положения9.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.9.2. Компания имеет право вносить изменения в Политику без предварительного уведомления Пользователей. Действующая редакция Политики доступна на сайте clickmedia.by/privacy-policy.