Положение о политике в отношении обработки персональных данных

1. Утверждение в обществе с ограниченной ответственностью «Европластекс Инвест» (далее – Организация) положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Организацией мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07 мая 2021 года № 99-З «О защите персональных данных» (далее – Закон).
2. Политика разъясняет субъектам персональных данных (физические лица, чьи данные обрабатываются), как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
3. Адреса Организации:

• почтовый: 230523, Республика Беларусь, Гродненская обл., г. Сморгонь, пр-т Индустриальный, 34;
• в сети Интернет: https://panoramic-hotel.by
• e-mail: panoramic.hotel.spa@gmail.com.

4. В настоящей Политике используются термины и их определения в значении, определенном Законом.
5. Персональные данные могут быть использованы Организацией в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности, для:

• подготовки и публикации ежегодных отчетов о своей деятельности;
• подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
• подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками Организации своих должностных обязанностей.

6. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
7. Политика публикуется в свободном доступе в сети Интернет по адресу:
https://panoramic-hotel.by 
8. Политика может быть изменена Организацией в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.

9. Организация осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
10. Обработка персональных данных Организацией осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно:
на основании договора, заключенного (заключаемого) с субъектом персональных данных;
выполнение обязанностей, предусмотренных законодательными актами.
11. Организация осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования посредством совершения следующих действий с персональными данными в зависимости от цели обработки: сбор, систематизация, хранение, изменение, использование, предоставление (в том числе трансграничная передача), удаление.
12. Организация ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
13. При определении сроков хранения персональных данных Организация руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным Постановление Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов» (далее – Перечень). Если срок хранения персональных данных не определен Перечнем, то Организация самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности Организации, при это исключается избыточная обработка персональных данных.
По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством Республики Беларусь, персональные данные, содержащиеся в информационных системах (ресурсах) Организации, удаляются.

14. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Организацией если:
на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:

• когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
• когда такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
• когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

15. Организация осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:
социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации посредством социальных сетей и мессенджеров, а также размещения информации об участниках проводимых Организацией мероприятий в социальных сетях и мессенджерах.
16. В связи с вышеуказанным Организация дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
ограниченный круг прав субъектов персональных данных;
использование ненадлежащих способов получения персональных данных;
незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

17. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
18. Согласие субъекта персональных данных может быть получено Организацией в письменной форме, в иной электронной форме. В иной электронной форме Организация получает согласие субъекта персональных данных посредством проставления субъектом персональных данных отметки («галочки» в чек-боксе) на Сайте.
19. До получения согласия Организация предоставляет субъекту персональных данных информацию об обработке его персональных данных, а именно:
местонахождение Организации;
цель обработки персональных данных;
перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;
перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки (с использованием средств автоматизации либо без использования средств автоматизации);
привлекаемых уполномоченных лицах, в случае их привлечения;
в случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Организация дополнительно информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах;
срок, на который субъект персональных данных дает согласие.
Организация также до получения согласия представляет субъекту персональных данных информацию о его правах, связанных с обработкой персональных данных, механизме их реализации, а также последствиях дачи согласия или отказа в даче такого согласия.

20. Субъект персональных данных имеет право:
20.1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора).
Организация в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Организация вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных;
20.2. на получение информации, касающейся обработки своих персональных данных Организацией, содержащей:

• место нахождения Организации;
• подтверждение факта обработки персональных данных обратившегося лица Организацией;
• персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
• наименование и место нахождения уполномоченного лица (уполномоченных лиц);
• иную информацию, предусмотренную законодательством.

Организация в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении;
20.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Организация в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными;
20.4. на получение от Организации информации о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Организация в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении;
20.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
Организация в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Организация вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных;
20.6. на обжалование действий (бездействия) и решений Организации, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных. Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.
21. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление одним из следующих способов:

• в письменной форме (нарочным, почтой, лично) по адресу: Республика Беларусь, Гродненская область, г. Сморгонь, пр-т Индустриальный 34;
• в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты office@europlasteks.by;
• в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.

22. Заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Организация не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами, не указанными в п. 27 Положения.
23. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
24. За содействием в реализации прав, связанных с обработкой персональных данных Организацией, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организацию, направив сообщение на электронный адрес office@europlasteks.by.