1. Общие положения1.1. Издание Политики является одной из обязательных принимаемых (наименование оператора (уполномоченного лица) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З ”О защите персональных данных“ (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика (применяется/не применяется) к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте (наименование оператора (уполномоченного лица).
1.3. Контактные данные (наименование оператора (уполномоченного лица):
Местонахождение: г. Гомель
Адрес в сети Интернет: mediatio.pro
Адрес электронной почты: sergey@mediatio.pro
Номер телефона: +375447370011
1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.5. По тексту настоящей Политики применяются следующие сокращения:
Согласие – согласие на обработку персональных данных.
2. Порядок и условия обработки персональных данных2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, использования и систематизации данных.
2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных:
Цель обработки | Категории субъектов ПДн | Перечень обрабатываемых ПДн | Правовое основание |
Обработка обращений и консультирование по вопросам медиации | Потенциальные и фактические клиенты (Пользователи Сайта). | ФИО, номер телефона, адрес электронной почты (e-mail), текст обращения / сообщения. | Согласие субъекта ПДн (проставление отметки и/или нажатие кнопки при заполнении формы). |
Заключение и исполнение договора медиации | Клиенты, заключившие договор | ФИО, контактные данные, данные, необходимые для заключения договора (могут включать паспортные, при необходимости). | Договор, заключенный (заключаемый) с субъектом ПДн. |
Проведение статистики и аналитики (через файлы cookie) | Пользователи Сайта. | IP-адрес, данные об устройстве, местоположении, поведенческие данные (только при наличии согласия через Cookie-баннер). | Согласие субъекта ПДн (через Правила обработки cookie). |
2.3. Срок обработки и хранения:
Обработка ПДн осуществляется до достижения заявленных целей. Хранение ПДн осуществляется не дольше, чем этого требуют цели обработки или иные требования законодательства РБ. После достижения целей ПДн подлежат уничтожению и обезличиванию.
3. Порядок получения согласия субъекта ПДн3.1. Обработка ПДн осуществляется с согласия субъекта ПДн, за исключением случаев, предусмотренных Законом.
3.2. Согласие на Сайте (для целей консультирования и рассылок) оформляется в электронной форме:
●При нажатии на кнопку «Записаться на консультацию» (заявка на консультацию) под фразой: «Я ознакомлен и согласен с Политикой обработки персональных данных и даю согласие на обработку моих персональных данных.»
●Нажатие кнопки «Записаться на консультацию» считается свободным, информированным и однозначным согласием субъекта ПДн.
4. Права субъекта персональных данныхСубъект ПДн имеет право (в соответствии со ст. 10 Закона):
- Право на отзыв согласия: в любое время отозвать свое согласие на обработку ПДн без объяснения причин.
- Право на получение информации: получить информацию, касающуюся обработки своих ПДн.
- Право требовать внесения изменений: потребовать внесения изменений в свои ПДн, если они являются неполными, неточными или неактуальными.
- Право требовать прекращения обработки и/или удаления: потребовать прекращения обработки своих ПДн и/или их удаления, в том числе при отзыве согласия (за исключением случаев, когда обработка необходима по закону).
- Право обжалования: обжаловать действия (бездействие) и решения Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов ПДн (Национальный центр защиты персональных данных Республики Беларусь) или в судебном порядке.
4.1. Порядок реализации прав:
Для реализации своих прав субъект ПДн подает Оператору письменное заявление по электронному почтовому адресу Оператора, указанному в п. 1.3, в виде электронного документа. Заявление должно содержать: ФИО, адрес, дату рождения, суть требований.
5. Меры по защите персональных данныхОператор принимает необходимые правовые, организационные и технические меры для обеспечения защиты ПДн от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий.
К принимаемым мерам относятся:
- Применение технических средств защиты информации (антивирусное ПО, брандмауэры).
- Регулярное ознакомление лица с законодательством РБ в сфере ПДн.
