1. Общие положения
1.1. Настоящее Соглашение направлено на выполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
1.2. Соглашение определяет отношения, связанные с защитой персональных данных при их обработке.
1.3. ООО «ЭлектроКабельКомплект», УНП 191665291, 220033, Республика Беларусь, г. Минск, пр-т Партизанский, 6д, пом. 3, ком. 308в, (далее-Оператор) осуществляет обработку персональных данных в соответствии с законодательством Республики Беларусь. Обработка персональных данных осуществляется для идентификации физического лица, имеющего намерения на заключение договора купли-продажи товаров и выполнение целей договора.
1.4. Лица, передающие персональные данные ООО «ЭлектроКабельКомплект», обязаны ознакомиться с условиями настоящего соглашения.
1.5. Ознакомление с настоящим Соглашением и проставление отметки в поле сайта «Я согласен» подтверждает четкое и однозначное согласие лица на обработку персональных данных на условиях настоящего Соглашения и законодательства Республики Беларусь.
1.6. термины, используемые в настоящем Соглашении:
блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;
оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
2. Обработка персональных данных
2.1. Обработка персональных данных осуществляется с целью идентификации физического лица, имеющего намерения на заключение договора купли-продажи товаров и выполнение целей договора.
2.2. Персональные данные, необходимые для достижения цели включают в себя:
- фамилию, имя, отчество (при его наличии);
- номер телефона;
- адрес доставки (при необходимости);
- иные данные, необходимые для выполнения условий договора.
2.3. Обработка персональных данных осуществляется в соответствии с действующим законодательством.
2.4. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
2.5. Обработка персональных данных ограничивается достижением конкретных, заранее заявленных целей. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки.
2.6. Обработка персональных данных носит прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных законодательством, предоставляется соответствующая информация, касающаяся обработки его персональных данных.
2.7. Уполномоченное лицо обязано соблюдать требования к обработке персональных данных, предусмотренные настоящим Законом и иными актами законодательства. В договоре между оператором и уполномоченным лицом, акте законодательства либо решении государственного органа должны быть определены:
- цели обработки персональных данных;
- перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
- обязанности по соблюдению конфиденциальности персональных данных;
- меры по обеспечению защиты персональных данных.
3. Права субъекта персональных данных
3.1. Субъект персональных данных имеет право:
- на отзыв согласия на обработку своих персональных данных;
- на получение информации, касающейся обработки персональных данных, и изменение персональных данных (ответ предоставляется в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, либо субъект персональных данных уведомляется о причинах отказа в ее предоставлении);
- на получение информации о предоставлении персональных данных третьим лицам (ответ предоставляется в пятнадцатидневный срок после получения заявления субъекта персональных данных и содержит информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо субъект персональных данных уведомляется о причинах отказа в ее предоставлении);
- на требование прекращения обработки персональных данных (в пятнадцатидневный срок после получения заявления субъекта персональных данных прекращается обработка персональных данных, а также осуществляется их удаление и уведомление об этом субъекта персональных данных);
- на требование удаления персональных данных;
- на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных;
3.2. Субъект персональных данных для реализации прав, предусмотренных п. 3.1. настоящего Соглашения, подает оператору заявление в письменной форме либо в виде электронного документа.
4. Меры по обеспечению защиты персональных данных
4.1. Оператор (уполномоченное лицо) обязан принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.2. Оператор (уполномоченное лицо) определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований настоящего Закона и иных актов законодательства.