Политика о защите персональных данных

Общие положения

Политика в отношении обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с законодательством Республики Беларусь для защиты прав и интересов субъектов персональных данных, в том числе защиты персональных данных от несанкционированного доступа, неправомерного их использования или утраты, обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну при обработке личных данных ООО «АйбиВет», зарегистрированного по адресу г.Минск, ул. Пррушинских 74-69, выполняющего функцию оператора персональных данных. (далее – оператор).

До предоставления согласия на обработку данных субъект обязуется ознакомиться с данной политикой.

В настоящей политике используются термины в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

Данная политика распространяется на все операции, совершаемые оператором с персональными данными с использованием средств автоматизации и без них.

Вопросы, касающиеся обработки данных, неописанные в данной политике регулируются законодательством Республики Беларусь. Если какие-то положения противоречат действующему законодательству Республики Беларусь, то оно будет являться недействительным.

Оператор имеет право по своему усмотрению изменять и дополнять данную Политику без предварительного и последующего уведомления субъектов персональных данных. Действующая политика общедоступна и размещена на сайте оператора abvet.by

Субъекты персональных данных:

участники ООО «АйбиВет»;

сотрудники, бывшие сотрудники, кандидаты на занятие вакантных должностей;

клиенты и посетители, являющиеся физическими лицами, а также их представители;

субъекты, с которыми оператор заключил или планирует заключить сделки;

посетители официального сайта abvet.by, заполняющие форму обратной связи;

лица, предоставившие оператору персональные данные иным путем, в том числе посредствомпредоставления данных субъектом персональных данных иным лицам для целей передачи указанными лицами персональных данных оператору.

Цель Политики – защита интересов Субъектов и оператора.

Сбор, обработка и хранение персональных данных в Обществе основаны на принципах обеспечения защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Действие Политики распространяется на процессы оператора, в которых осуществляется сбор, обработка и хранение персональных данных Субъектов.

Политика является общедоступной и размещается в информационной сети Интернет на Сайте.

Общество может получать следующие персональные данные:

фамилия, имя, отчество;
пол;
семейное положение;
адрес полный или частичный;
дата рождения;
адрес электронной почты, другие аккаунты в службах электронного обмена информацией;
контактные телефоны;
семейное положение, паспортные данные (для сотрудников)
данные об оказанных услугах, данные указанные в договорах, согласиях, соглашениях, анкетах.

Также Общество может собирать информацию технического и иного характера:

файлы Cookies;
IP-адрес пользователя;
логин и пароль Субъекта;
иные данные, указанные в договорах, соглашениях, анкетах, формах и прочих подобных документах, заполняемых Субъектом;

Оператор обеспечивает соответствие содержания и объема обрабатываемых данных заявленным целям и при необходимости предпринимает меры по устранению избыточности по отношению к заявленным целям.

Оператор не обрабатывает иные персональные данные субъектов, кроме случаев, когда субъект самостоятельно предоставил данные, или они стали известны оператору в соответствии с законодательством Республики Беларусь.

Оператор вправе передавать данные третьим лицам с соблюдением требований законодательства Республики Беларусь для достижения целей обработки.

Оператор в вправе передавать данные лицам, находящимся в иностранных государствах, в том числе государствах на территории которых не обеспечен надлежащий уровень защиты прав субъектов персональных данных. Оператор не может гарантировать защиту персональных данных в государствах, на территории которых не обеспечен надлежащий уровень защиты прав субъектов персональных данных

2.Цели обработки персональных данных

Обработка персональных данных осуществляется с целью:

Привлечения и отбора кандидатов на занятие вакантных должностей, ведения кадровой работы, организации учета сотрудников, размещения данных на сайте оператора о специалистах, их образовании, оказываемых ими услугах, в других целях, связанных с выполнением должностных обязанностей согласно должностных инструкциям. Обработка этих персональных данных осуществляется в течении 1 календарного года.

Для предоставления субъектам персональных данных информации о деятельности оператора, оформления и исполнения договорных обязательств по оказанию услуг.

Для подготовки, заключения, исполнения и прекращения договоров с контрагентами.

Для создания записи и ведения ветеринарной документации.

Установления обратной связи с субъектом, усовершенствования работы сайта оператора

Направления уведомлений, информации и запросов, связанных со сбором, хранением и обработкой персональных данных

Трансграничной передачи персональных данных субъектов уполномоченным лицам для возможности осуществления деятельности оператора.

В этих случаях обработка персональных данных осуществляется в течении 10 лет с момента последнего взаимодействия с субъектом персональных данных.

Согласие на обработку персональных данных может быть отозвано в порядке предусмотренном законодательством Республики Беларусь.

3.Права и обязанности

Оператор:

имеет право:

Получать от субъекта персональных данных достоверную и актуальную информацию и/или документы, содержащие персональных данные.

Отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе, если они необходимы для заявленных целей обработки.

Вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными с согласия и желания субъекта персональных данных.

обязан:

Разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных.

Получать согласие субъекта персональных данных, кроме случаев, предусмотренных законодательством Республики Беларусь

Обеспечивать защиту персональных данных в процессе их обработки.

Прекратить обработку персональных данных и удалить их при отсутствии оснований для обработки, предусмотренных Законом.

Исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.

Субъект персональных данных:

Имеет право:

На получение информации, касающейся обработки оператором его персональных данных содержащей наименование и местонахождение оператора, его персональных данные и источники их получения, правовые основания и цели обработки персональных данных, иную информацию предусмотренную законодательством. Для получения информации субъект подает заявление, при этом, субъект не обязан обосновывать свой интерес к запрашиваемой информации.

На внесение изменений в свои персональные данные в случае их устаревания, неточности

На отзыв своего согласия на обработку данных

На получение информации о представлении своих персональных данных третьим лицам

На прекращение обработки данных, включая их удаление, при отсутствии оснований для их обработки.

На обжалование действий и решений оператора, относящегося к обработки данных в уполномоченных орган по защите прав субъектов персональных данных в порядке установленном законодательством.

На осуществление иных прав, предусмотренных законодательством Республики Беларусь.

Обязан:

Предоставить оператору достоверные сведения о себе

В случае необходимости предоставить оператору документы, содержащие персональные данные в объеме, необходимом для обработки.

Лицо, предоставившее оператору неполные, недостоверные, устаревшие данные несет ответственность в соответствии с законодательством Республики Беларусь.

Порядок и условия обработки персональных данных

Основание обработки персональных данных- согласие субъекта персональных данных, кроме случаев установленных законодательством Республики Беларусь.

Согласие субъекта персональных данных представляет собой однозначное, свободное информированное выражение его воли посредством которого он разрешает обработку своих персональных данных. Отказ в даче согласия на обработку персональных данных посетителями клиники, или отзыв согласия означает несогласие с настоящей политикой и дает право оператору отказать субъекту персональных данных в предоставлении услуг.

Обработка персональных данных оператором включает в себя действия с данными: сбор, систематизация, хранение, использование, обезличивание, удаление и иные действия в соответствии с законодательством Республики Беларусь. Способы обработки: неавтоматизированная обработка персональных данных, обработка с использованием информационно-телекоммуникационных сетей, смешанная обработка.

Хранение персональных данных осуществляется в течении срока не дольше, чем этого требуют цели, кроме случаев, когда срок хранения установлен законодательством Республики Беларусь, договором.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, отзыв согласия, выявление неправомерной обработки персональных данных.

Для осуществления обработки персональных данных оператор назначает лицо, ответственное за организацию обработки персональных данных, издает нормативные локальные акты, осуществляет ознакомление работников оператора с положениями законодательства, с Политикой, обучение указанных работников, публикует или иным образом обеспечивает доступ к настоящей Политике, совершает иные действия предусмотренные Законодательством.

Отзыв согласия на обработку персональных данных.

Субъект персональных данных может отозвать свое согласие на обработку персональных данных путем подачи заявления в письменной форме, либо в виде электронного документа. В заявлении должны быть указаны ФИО субъекта, адрес, дата рождения, изложение сути требования, личную подпись. Законодательными актами может быть предусмотрено личное присутствие и предъявление документа, удостоверяющего личность.

Оператор в течении 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству), осуществляет их удаление, при отсутствии технической возможности удаления – принимает меры по прекращению обработки, уведомляя об этом субъекта.

Оператор вправе отказать субъекту в удовлетворении требований о прекращении обработки его персональных данных, при наличии оснований для обработки, предусмотренных Законодательством.

Разрешение споров

До обращения в суд с иском по спорам, возникающим из отношений между оператором и субъектом персональных данных, обязательным условием является подача претензии (письменное предложение о урегулировании спора добровольно).

В течении 30 дней с момента получения претензии получатель уведомляет о результатах рассмотрения претензии. В случае недостижения соглашения спор передается в суд в соответствии с законодательством.