ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ИНТЕРНЕТ-САЙТА ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «НикоПад БР»
Оператор: Общество с ограниченной ответственностью «НикоПад БР» (ООО «НикоПад БР»)
Местонахождение: 220073, Республика Беларусь, г. Минск, ул. Ольшевского, д. 10
УНП: 193336050
Электронная почта: nicopadbr@gmail.com
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) является одной из принимаемых Обществом с ограниченной ответственностью «НикоПад БР» (далее — Оператор) мер по обеспечению защиты персональных данных Пользователей интернет-сайтов Оператора, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З).
1.2. Политика разъясняет Пользователям, а также иным лицам, участвующим в обработке персональных данных, порядок, цели и правовые основания обработки их персональных данных Оператором, а также определяет их права как субъектов персональных данных и порядок реализации таких прав.
1.3. Настоящая Политика является общедоступной и размещается в глобальной компьютерной сети Интернет на интернет-сайтах Оператора.
1.4. Интернет-сайт Оператора: siberia-pouches.by
1.5. Термины и определения:
персональные данные (ПД) — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных (для целей настоящей Политики — ООО «НикоПад БР»);
субъект персональных данных (Пользователь) — физическое лицо, в отношении которого осуществляется обработка персональных данных и которое посещает интернет-сайт Оператора, указанный в п. 1.4 настоящей Политики;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;
уполномоченное лицо — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2. ЦЕЛИ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ
2.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2.2. Категории обрабатываемых данных, правовые основания и сроки их обработки:
 
3. УПОЛНОМОЧЕННЫЕ ЛИЦА И ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
3.1. Оператор вправе поручить обработку персональных данных Пользователей уполномоченным лицам (включая хостинг-провайдеров, операторов сервисов рассылок, IT-подрядчиков) на основании заключенных с ними договоров. В таких договорах определяются цели обработки персональных данных, перечень действий, совершаемых с персональными данными, обязанности по соблюдению конфиденциальности и меры по обеспечению защиты персональных данных.
3.2. В случае поручения обработки персональных данных уполномоченному лицу ответственность перед Пользователем за действия указанного лица несет Оператор. Уполномоченное лицо несет ответственность перед Оператором.
3.3. Оператор не предоставляет персональные данные третьим лицам и не распространяет их без согласия Пользователя, за исключением случаев, когда обязанность предоставить персональные данные предусмотрена законодательными актами Республики Беларусь (по запросам правоохранительных, государственных органов и др.).
3.4. Трансграничная передача персональных данных:
3.4.1. Оператор вправе осуществлять трансграничную передачу персональных данных Пользователей, если это необходимо для достижения целей, установленных настоящей Политикой, или требований законодательства.
3.4.2. Оператор передает персональные данные на территорию Российской Федерации (где обеспечивается надлежащий уровень защиты прав субъектов персональных данных) в целях:

• обеспечения технической поддержки и функционирования интернет-сайта siberia-pouches.by;
• обработки файлов cookie сторонними сервисами уполномоченных лиц, указанных в п. 3.1 настоящей Политики.

3.4.3. Оператор передает персональные данные на территории иностранных государств, в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (в том числе при использовании сервисов веб-аналитики, почтовых служб, облачных хранилищ), в целях обработки файлов cookie и сбора аналитических данных.
3.4.4. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором без ограничений при наличии правовых оснований, если на территории такого государства обеспечивается надлежащий уровень защиты. Перечень таких государств установлен Приказом Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14 «О трансграничной передаче персональных данных».
3.4.5. В случае если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов, трансграничная передача персональных данных запрещается, за исключением случаев, предусмотренных ст. 9 Закона № 99-З, в том числе при наличии согласия Пользователя при условии, что он проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты.
3.4.6. При осуществлении Оператором трансграничной передачи персональных данных Пользователей на территорию иностранного государства, где не обеспечивается надлежащий уровень защиты, могут возникать следующие риски:

• отсутствие в иностранном государстве законодательства, детально регулирующего вопросы обработки и защиты персональных данных;
• отсутствие обязательных требований по наличию и соблюдению локальных правовых актов по защите персональных данных;
• отсутствие уполномоченного государственного органа по защите прав субъектов персональных данных;
• риск использования ненадлежащих способов защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, удаления;
• риск несанкционированного доступа к данным со стороны третьих лиц или государственных органов иностранного государства в соответствии с их национальным законодательством.

4. ПРАВОВЫЕ ОСНОВАНИЯ И ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ
4.1. Обработка персональных данных, требующая согласия Пользователя, осуществляется на основании свободного, однозначного и информированного согласия, выраженного в электронной форме путем проставления Пользователем соответствующей отметки на интернет-сайте Оператора в соответствии с частью 3 статьи 5 Закона № 99-З.
4.2. В случаях, прямо предусмотренных Законом № 99-З и иными актами законодательства Республики Беларусь, обработка персональных данных осуществляется без согласия субъекта персональных данных (в том числе для исполнения договоров, выполнения обязанностей, возложенных законом).
4.3. Отказ Пользователя в предоставлении согласия на обработку персональных данных влечет невозможность обработки Оператором входящих запросов, заявок на сотрудничество и предоставления обратной связи, но не ограничивает доступ Пользователя к общедоступной информации, размещенной на Сайте.
5. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
5.1. Файлы cookie — это небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Информация, собираемая с помощью cookie (включая IP-адреса, технические идентификаторы устройств), в зависимости от используемых технологий может относиться к персональным данным.
5.2. На Сайте используются следующие категории файлов cookie:
 
5.3. Пользователь может в любой момент изменить настройки файлов cookie или отключить их сохранение через настройки своего веб-браузера или специальный инструмент управления cookie на Сайте. Отключение обязательных файлов cookie может привести к ограничению функциональности отдельных разделов Сайта.
6. ПОРЯДОК ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Обработка включает в себя: сбор, систематизацию, накопление, хранение, уточнение (изменение, обновление), использование, обезличивание, блокирование, предоставление, удаление и уничтожение персональных данных.
6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.3. Срок обработки персональных данных определяется достижением целей обработки, истечением срока действия согласия или его отзывом Пользователем. Отзыв согласия не прекращает обработку персональных данных, если у Оператора имеются иные правовые основания для продолжения обработки, предусмотренные законодательными актами Республики Беларусь.
6.4. В случае выявления нарушения систем защиты персональных данных Оператор незамедлительно, но не позднее трех рабочих дней после того, как ему стало известно о таком нарушении, уведомляет уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь).
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
7.1. Пользователь имеет право:
на отзыв согласия: вправе в любое время без объяснения причин отозвать свое согласие;
на получение информации, касающейся обработки ПД: вправе запросить подтверждение факта обработки данных, узнать свои ПД, источник их получения, правовые основания и цели обработки;
на внесение изменений в свои ПД: вправе требовать изменения своих персональных данных, если они являются неполными, устаревшими или неточными;
на получение информации о предоставлении ПД третьим лицам: вправе один раз в календарный год бесплатно получить информацию о том, кому предоставлялись его ПД;
на прекращение обработки ПД и (или) их удаление: вправе требовать бесплатного прекращения обработки и (или) удаления своих ПД при отсутствии правовых оснований для продолжения обработки;
на обжалование действий (бездействия) и решений Оператора: вправе обжаловать нарушения своих прав в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь).
7.2. Порядок подачи заявления и отзыва согласия:
7.2.1. Реализация прав (получение информации, изменение, удаление данных, прекращение обработки):
Для реализации прав, предусмотренных пунктом 7.1 настоящей Политики (за исключением отзыва согласия, предоставленного в электронной форме на Сайте), Пользователь подает Оператору заявление:
·       в письменной форме — путем направления почтового отправления по адресу местонахождения Оператора: 220073, Республика Беларусь, г. Минск, ул. Ольшевского, д. 10;
·      в виде электронного документа, подписанного электронной цифровой подписью (ЭЦП) в соответствии с законодательством Республики Беларусь.
7.2.2. Порядок отзыва согласия:
Отзыв согласия, предоставленного Пользователем в электронной форме путем проставления отметки (чекбокса) на Сайте, осуществляется:
·       в форме, посредством которой получено согласие — с использованием специального функционала/инструмента отзыва согласия, размещенного на Сайте (или направив запрос в интерфейсе Сайта);
·       либо посредством подачи заявления в порядке, предусмотренном подпунктом 7.2.1 настоящего пункта.
7.2.3. В течение 15 дней после получения заявления об отзыве согласия (или отзыва через интерфейс Сайта) Оператор прекращает обработку персональных данных, осуществляет их удаление (а при отсутствии технической возможности удаления — принимает меры по недопущению дальнейшей обработки, включая блокирование) и уведомляет об этом Пользователя, если отсутствуют иные правовые основания для продолжения обработки.
7.3. Заявление Пользователя должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись (для письменного заявления) или электронную цифровую подпись (для электронного документа).
7.4. Оператор рассматривает заявление Пользователя и направляет соответствующий ответ или принимает требуемые действия в следующие сроки с момента получения заявления:

• по предоставлению информации, касающейся обработки персональных данных — в течение 5 рабочих дней;
• по отзыву согласия и удалению персональных данных — в срок до 15 дней;
• по внесению изменений в неточные или неполные персональные данные — в срок до 15 дней;
• по предоставлению информации о предоставлении персональных данных третьим лицам — в срок до 15 дней;
• по прекращению обработки персональных данных и (или) их удалению — в срок до 15 дней.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящая Политика вступает в силу с момента ее утверждения и размещения на Сайте.
8.2. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке в связи с изменением законодательства Республики Беларусь или условий обработки персональных данных. Новая редакция вступает в силу с момента ее публикации на Сайте, если иное не предусмотрено самой редакцией. В случае существенного изменения условий обработки персональных данных (появления новых целей или категорий данных) Оператор запрашивает повторное согласие Пользователя.
8.3. По вопросам, связанным с обработкой персональных данных и реализацией прав, Пользователь может обратиться к Оператору по адресу местонахождения или по электронной почте.
8.4. Ответственным за осуществление внутреннего контроля за обработкой персональных данных в ООО «НикоПад БР» является назначенный приказом Оператора сотрудник. Вопросы по обработке персональных данных и реализации прав Пользователи могут направлять на адрес электронной почты: nicopadbr@gmail.com с пометкой «Ответственному за защиту персональных данных» либо по почтовому адресу Оператора.