Политика защиты персональных данных

Положение о политике в отношении обработки персональных данных ООО «АйронКомфорт»

Политика конфиденциальности: ООО «Наустяж Софтвэр», по поручению ООО «Айрон Комфорт».

1. Основные положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика):

1.1.1. определяет деятельность ООО «Наустяж Софтвэр» (Республика Беларусь, г. Минск, ул. Кольцова, д. 19), действующего по поручению ООО «АйронКомфорт», в отношении обработки персональных данных и направлена на защиту прав и свобод физических лиц.

1.1.2. применяется к обработке персональных данных:

• пользователей сайта www.aironkomfort.by;
• пользователей мобильного приложения Aironkomfort;
• клиентов при обращении в контакт-центр ООО «АйронКомфорт»;
• клиентов-потребителей при приобретении товаров, услуг, работ, программ и сервисов в ООО «АйронКомфорт», интернет-магазине aironkomfort.by;
• лиц, подавших заявку о трудоустройстве, стажировке, практике, ведении кадрового резерва;
• лиц, направивших обращение в адрес ООО «АйронКомфорт».

1.1.3. действует в отношении всех персональных данных, обрабатываемых Оператором в рамках указанных отношений.

1.1.4. разработана в соответствии с законодательством Республики Беларусь, включая Указ Президента Республики Беларусь от 28.10.2021 № 422, Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Закон от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иные НПА.

1.1.5. публикуется в свободном доступе на сайте aironkomfort.by.

1.1.6. действует с момента утверждения.

2. Объем и цели обработки персональных данных. Срок хранения персональных данных

2.1. Правовым основанием обработки персональных данных является согласие субъекта, за исключением случаев, установленных законодательством Республики Беларусь.

2.2. Содержание и объём персональных данных определяется целями обработки, а также правами и обязанностями Оператора и субъекта персональных данных.

2.3. Оператор может обрабатывать персональные данные для установленных целей:

2.3.1. Заключение, исполнение, изменение и расторжение договора с Клиентами. Обрабатываемые данные: фамилия, имя, отчество (опционально), номер телефона, адрес электронной почты (опционально), адрес места жительства (опционально), банковские реквизиты (опционально), иные данные, предоставленные клиентом (его представителем) в рамках заключения и исполнения договора. Основание: договор (абз. 6 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З). Срок хранения: 3 года после истечения срока действия договора (при проведении проверки налоговыми органами) либо 10 лет после окончания срока действия договора (если проверка не проводилась), согласно п. 70 Перечня, утв. постановлением Минюста РБ от 24.05.2012 № 140.

2.3.2. Создание и использование личного кабинета и прохождение идентификации субъекта. Обрабатываемые данные: адрес электронной почты. Основание: договор (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З). Срок хранения: 3 года с даты последней авторизации (входа) субъекта персональных данных в личном кабинете.

2.3.3. Хранение персональных данных в личном кабинете, анализ данных. Обрабатываемые данные: фамилия, имя, отчество (опционально), номер телефона (опционально), дата рождения (опционально), пол (опционально). Основание: согласие. Срок хранения: 3 года с момента получения согласия.

2.3.4. Рассылка информации о поступлении товара на адрес ООО «АйронКомфорт» посредством электронной связи, SMS, Viber, E-mail и иных средств связи. Обрабатываемые данные: фамилия, имя, отчество (опционально), адрес электронной почты, номер телефона. Основание: договор (абз. 6 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З). Срок хранения: 3 года после истечения срока действия договора (при проведении проверки налоговыми органами) либо 10 лет после окончания срока действия договора (если проверка не проводилась), согласно п. 70 Перечня.

2.4. Предоставляя согласие, субъект соглашается на сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление и удаление данных как с использованием средств автоматизации, так и без них.

2.5. При хранении персональных данных должны соблюдаться условия, обеспечивающие их сохранность.

2.6. Документы на бумажных носителях, содержащие персональные данные, хранятся в специально отведённых местах с ограниченным доступом.

2.7. Персональные данные в электронном виде защищаются техническими и программными средствами. Внесистемное хранение не допускается.

2.8. Хранение осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

2.9. По достижении целей обработки, утрате необходимости в них либо по истечении сроков хранения данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

2.10. Уничтожение или обезличивание производится способом, исключающим дальнейшую обработку этих данных.

2.11. При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется соответствующий материальный носитель с сохранением сведений, не подлежащих уничтожению/блокированию.

2.12. Обработка прекращается с момента:

• достижения целей обработки данных;
• отзыва субъектом согласия;
• прекращения действия правовых оснований;
• выявления неправомерной обработки данных.

3. Условия обработки и трансграничная передача персональных данных

3.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

3.2. Передача данных третьим лицам допускается в минимально необходимом объёме и только для выполнения задач, соответствующих объективной причине сбора данных.

3.3. Передача третьим лицам, в том числе в коммерческих целях, допускается при наличии согласия субъекта либо иного законного основания.

3.4. Субъект должен быть уведомлён о передаче данных, кроме случаев, предусмотренных законодательством.

3.5. Передача информации, содержащей персональные данные, осуществляется способом, обеспечивающим защиту такой информации.

3.6. Трансграничная передача запрещается, если в иностранном государстве не обеспечивается надлежащий уровень защиты прав субъектов, кроме случаев, прямо предусмотренных законодательством Республики Беларусь.

3.7. Получатели персональных данных предупреждаются об их использовании только в целях передачи и о соблюдении конфиденциальности.

3.8. По запросам государственных органов и суда информация предоставляется в порядке, установленном законодательством Республики Беларусь.

3.9. Все поступающие запросы передаются лицу, ответственному за организацию обработки персональных данных у Оператора, для предварительного рассмотрения и согласования.

4. Основные права субъекта персональных данных

4.1. Субъект персональных данных вправе:

4.1.1. требовать от Оператора внесения изменений, если персональные данные устарели, неполные или неточные. Последствия: Оператор в срок до 15 календарных дней с момента получения запроса вносит изменения (если данные действительно являются неполными, устаревшими или неточными).

4.1.2. на получение информации, касающейся обработки персональных данных. Последствия: Оператор в течение 5 рабочих дней после получения заявления предоставляет запрашиваемую информацию либо уведомляет о причинах отказа.

4.1.3. один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам. Последствия: Оператор в срок до 15 календарных дней с момента получения заявления предоставляет сведения о том, какие данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет об отказе.

4.1.4. отозвать согласие на обработку персональных данных. Последствия: Оператор в срок до 15 календарных дней прекращает обработку, удаляет данные, за исключением случаев, когда вправе продолжить обработку на иных правовых основаниях, и уведомляет об этом.

4.1.5. требовать прекращения обработки своих данных и их удаления. Последствия: Оператор в срок до 15 календарных дней прекращает обработку и удаляет данные, кроме случаев, когда есть основания для продолжения обработки, и уведомляет об этом.

4.1.6. обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством.

4.2. Для реализации прав (п. 4.1) необходимо подать письменное заявление по почте: Республика Беларусь, г. Минск, ул. Нововиленская, д. 31, оф. 339.

4.3. Для отзыва согласия (п. 4.1.4) субъект вправе направить заявление на юридический адрес ООО «АйронКомфорт» либо отозвать согласие на сайте www.aironkomfort.by.

4.4. Заявление должно содержать:

• фамилию, имя, отчество (если имеется) субъекта персональных данных;
• дату рождения субъекта персональных данных;
• адрес места жительства (места пребывания);
• номер мобильного телефона и (или) электронную почту, указанную при регистрации на сайте;
• суть требований;
• идентификационный номер либо номер документа, удостоверяющего личность (при отсутствии идентификационного номера), если такие сведения указывались при согласии либо обработка осуществляется без согласия;
• личную подпись или электронную цифровую подпись.

4.5. Право на обжалование действий (бездействия) и решений Оператора осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь.

4.6. За содействием в реализации прав можно обратиться к лицу, ответственному за внутренний контроль обработки персональных данных, по e-mail: contact@aironkomfort.by.

4.7. При отказе в согласии, отзыве согласия и (или) требовании прекратить обработку Оператор может не иметь возможности продолжать предоставление отдельных товаров и услуг субъекту, если иное не предусмотрено законодательством.

4.8. Лицо, предоставившее неполные, устаревшие, недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несёт ответственность в соответствии с законодательством Республики Беларусь.

5. Защита персональных данных

5.1. Под защитой персональных данных понимается комплекс правовых, организационных и технических мер, направленных на:

• защиту информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления и распространения;
• соблюдение конфиденциальности информации ограниченного доступа;
• реализацию права на доступ к информации.

5.2. Для защиты персональных данных Оператор, в том числе:

• ограничивает и регламентирует состав работников, которым необходим доступ к персональным данным;
• обеспечивает хранение документов, содержащих персональные данные, в ограниченном доступе;
• контролирует соблюдение требований безопасности и проводит внутренние проверки;
• расследует случаи несанкционированного доступа/разглашения и применяет меры ответственности;
• внедряет программные и технические средства защиты информации.

5.3. При обработке персональных данных в информационных системах Оператор обеспечивает необходимые организационные и технические меры, обнаружение несанкционированного доступа и учёт всех действий с персональными данными.

5.4. Оператор назначает лиц, ответственных за организацию обработки персональных данных.

5.5. Оператор принимает иные меры, направленные на выполнение обязанностей в сфере персональных данных согласно законодательству Республики Беларусь.

6. Заключительные положения

6.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Беларусь.

6.2. Если какое-либо положение Политики признаётся противоречащим законодательству, остальные положения сохраняют силу, а недействительное положение считается удалённым/изменённым в необходимой для соответствия законодательству части.

6.3. Оператор вправе в одностороннем порядке изменять и (или) дополнять условия Политики без предварительного уведомления субъектов персональных данных, размещая новую редакцию на Сайте.