Политика конфиденциальности персональных данных
от 09.02.2022
Настоящая Политика конфиденциальности персональных данных Общества с ограниченной ответственностью «РУЗЭКСПЕДИЦИЯ» (далее – Политика): разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны; действует в отношении персональных данных, которые обрабатывает ООО «РУЗЭКСПЕДИЦИЯ» в качестве оператора.
1. ОПЕРАТОР
1.1. Оператором является Общество с ограниченной ответственностью «РУЗЭКСПЕДИЦИЯ» (далее – Общество).
Общество зарегистрировано в Едином государственном регистре юридических лиц и индивидуальных предпринимателей 01.06.2016 Минским областным исполнительным комитетом, УНП 690664113, юридический адрес: 211004, Республика Беларусь,
Витебская область, Оршанский район, г.п. Болбасово, ул. Заводская, 1К, помещение 36.
1.2. Общество использует Сайт в сети Интернет: www.ruz.by.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. В настоящей Политике используются следующие термины и определения:
— Сайт – веб-сайт, расположенный в сети Интернет по адресу: www.ruz.by.
— Пользователь – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее сайт, в отношении которого осуществляется обработка персональных данных.
— Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
— Обработка персональных данных − любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
— Конфиденциальность персональных данных – обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных
или наличия иного законного основания.
— Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего
сайта.
— IP-адрес – уникальный сетевой адрес, идентифицирующий устройство в сети Интернет или локальной сети.
2.2. Иные использующиеся в тексте Политики термины и определения употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.
3. ОБЩИЕ ПОЛОЖЕНИЯ
3.1. Действие Политики распространяется на все процессы Общества, в которых осуществляется обработка персональных данных субъектов персональных данных. Обработка персональных данных включает в себя, в том числе: сбор; запись;
систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
3.2. Обработка персональных данных Пользователя осуществляется Обществом.
3.3. Основанием для обработки персональных данных является согласие субъекта персональных данных (за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется
без получения такого согласия).
Используя Сайт, Пользователь дает свое согласие на обработку предоставленных Обществу персональных данных и выражает свое полное согласие с условиями настоящей Политики.
3.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
3.5. Сайт не контролирует, а Общество не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
3.6. Общество не проверяет достоверность персональных данных, предоставляемых Пользователем. В связи с этим негативные последствия (в том числе ответственность любого рода), которые могут наступить в связи с предоставлением
недостоверных сведений, находятся в поле ответственности Пользователя.
3.7. Пользователю запрещается указывать на сайте персональные данные третьих лиц.
4. ЦЕЛИ ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные субъекта персональных данных Общество может использовать в целях:
— оказания Обществом услуг по гражданско-правовым договорам (оказание услуг на совершение таможенных операций в качестве таможенного представителя
и т.д.);
— обработки запросов и заявок субъекта персональных данных;
— установления с субъектом персональных данных любого рода коммуникаций, обратной связи, включая направление уведомлений, запросов, касающихся оказания Обществом услуг;
— использования в рассылках (почтовых, по электронной почте,
с использованием СМС, других служб обмена сообщениями (например, Viber, Telegram и др.) при передаче субъекту персональных данных информации об услугах, а также прочей информации, на получение которой субъект персональных
данных дал свое согласие. Субъект персональных данных может отказаться от проведения указанных рассылок по его контактной информации в любое время;
— отправки уведомлений технического характера;
— обработки статистической информации;
— направления уведомлений, информации и запросов, связанных со сбором, хранением и обработкой персональных данных;
— предоставления субъекту персональных данных по электронной почте или иными доступными способами, с его согласия, иных сведений/уведомлений от имени Сайта.
4.2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном пунктом 7.2 настоящей Политики.
5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И СРОК ИХ ХРАНЕНИЯ
5.1. Персональные данные, разрешенные к обработке в рамках настоящей Политики, могут быть предоставлены субъектом персональных данных путем заполнения соответствующих форм на Сайте, либо иным способом, включая передачу
уполномоченными субъектом персональных данных третьими лицами, и могут включать в себя, в частности, следующую информацию о субъекте персональных данных:
— фамилию, имя, отчество (при наличии);
— серию и номер документа, удостоверяющего личность, сведения о дате выдачи указанного документа, идентификационный номер;
— контактный телефон;
— адрес электронной почты (e-mail), другие аккаунты в службах электронного обмена информацией;
— место жительства (при необходимости);
— дату (год, месяц, число) рождения.
5.2. Также Общество может собирать информацию технического и иного характера:
— IP адрес;
— информация из файлов «cookies»;
— информация о используемом для доступа с Сайту браузере (Mozilla Firefox, Opera, Internet Explorer и др.);
— используемая операционная система (Mac OS, Windows и др.);
— время доступа;
— тип используемого устройства;
— имя веб-сайта, с которого был выполнен переход на Сайт;
— иные данные, указанные субъектом персональных данных в договорах, соглашениях, анкетах, формах и других документах;
— история посещений Пользователем страниц Сайта.
5.3. Субъект персональных данных, предоставляющий персональные данные Обществу, предоставляет Обществу право получать, хранить, обрабатывать, использовать и раскрывать персональные данные на условиях настоящей Политики.
5.4. Персональные данные субъекта персональных данных будут обрабатываться, пока согласие не будет отозвано, за исключением случаев, когда законодательством Республики Беларусь установлены требования по минимальным срокам
хранения документов, содержащих персональные данные.
6. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование,
удаление, уничтожение персональных данных в целях, указанных в настоящей Политике.
6.2. Обработка персональных данных субъектом персональных данных осуществляется в информационных системах Общества с использованием средств автоматизации или без использования таких средств, а также смешанным образом, в
т.ч. в информационно-телекоммуникационных сетях, в целях, указанных в настоящей Политике.
6.3. Общество при необходимости принимает меры по удалению или уточнению неполных или неточных данных.
6.4. Общество вправе передавать персональные данные третьим лицам исключительно в целях, указанных в пункте 4 настоящей Политики.
6.5. В случаях, когда государственные органы имеют право запросить персональные данные или персональные данные должны быть предоставлены в силу законодательства, а также в соответствии с запросом суда, соответствующая информация
может быть им предоставлена в порядке, предусмотренном действующим законодательством Республики Беларусь.
6.6. Общество принимает необходимые организационные и технические меры для защиты персональных данных субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования,
распространения, а также от иных неправомерных действий третьих лиц.
6.7. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.
7.2. Если иное не предусмотрено законодательством, субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку его персональных данных либо запросить о прекращении обработки
своих персональных данных, включая их удаление, путем направления в адрес Общества заявления в письменной форме (заказной почтовой корреспонденцией или нарочно)
по адресу: 211004, Республика Беларусь, Витебская область, Оршанский район,
г.п. Болбасово, ул. Заводская, 1К, помещение 36, или иному адресу, указанному на Сайте в качестве почтового адреса Общества.
Заявление должно быть оформлено в соответствии с законодательством Республики Беларусь об обращениях и в том числе содержать:
— фамилию, имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
— дату рождения субъекта персональных данных;
— идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных
данных при даче своего согласия Обществу или обработка персональных данных осуществляется без согласия субъекта персональных данных;
— изложение сути требований субъекта персональных данных;
— личную подпись субъекта персональных данных.
Общество в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта
персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами Республики Беларусь. При отсутствии технической возможности удаления персональных
данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.
7.3. Субъект персональных данных вправе подать Обществу заявление в порядке, указанном в пункте 7.2 настоящей Политики, с целью получения информации, касающейся обработки своих персональных данных, содержащей:
— наименование и место нахождения оператора;
— подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
— персональные данные субъекта персональных данных и источник их получения;
— правовые основания и цели обработки персональных данных;
— срок, на который дано его согласие;
— наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
— иную информацию, предусмотренную законодательством.
Общество в течение пяти рабочих дней после получения соответствующего заявления предоставляет субъекту персональных данных запрашиваемую информацию либо уведомляет его о причинах отказа в ее предоставлении.
7.4. Субъект персональных данных вправе подать Обществу заявление в порядке, указанном в пункте 7.2 настоящей Политики, с целью внесения изменений в свои персональные данные в случае, если персональные данные являются неполными,
устаревшими или неточными.
Общество в пятнадцатидневный срок после получения заявления субъекта персональных данных вносит соответствующие изменения в персональные данные субъекта персональных данных и уведомляет об этом субъекта персональных данных
либо сообщает о причинах отказа во внесении таких изменений.
7.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Республики Беларусь.
7.6. Субъект персональных данных вправе получить от Общества состав имеющихся у Общества персональных данных данного субъекта персональных данных и источник получения.
7.7. Если субъект персональных данных отзовет свое согласие на использование его персональных данных, Общество в дальнейшем не сможет использовать персональные данные субъекта согласно целям, изложенным в разделе 4 настоящей
Политики, полностью или частично. В таком случае Общество не несет ответственности перед субъектом персональных данных за невозможность оказать (продолжить/завершить оказание) запрошенных им услуг Общества.
8. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных в Обществе осуществляется в соответствии со следующими принципами:
— персональные данные обрабатываются на законной основе;
— обработка персональных данных ограничивается достижением конкретных, явно выраженных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
— обработке подлежат только те персональные данные, которые отвечают целям их обработки;
— содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
— при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
— хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не
установлен законодательством, договором. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством;
— предоставленные персональные данные остаются в первичном виде и не изменяются в процессе сбора и обработки данных;
— персональные данные обрабатываются таким образом, который обеспечивает надлежащую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также случайной утраты, уничтожения
или повреждения, с использованием соответствующих технических или организационных мер;
— Общество имеет право обрабатывать общедоступные персональные данные, осуществлять обработку персональных данных, подлежащих обязательному раскрытию в соответствии с законодательством Республики Беларусь;
— Общество имеет право поручить обработку персональных данных другому уполномоченному лицу. Ответственность перед субъектом персональных данных
за действия уполномоченного лица несет Общество;
— Общество не имеет права получать и обрабатывать персональные данные субъекта персональных данных касательно его расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной
жизни;
— персональные данные субъекта персональных данных относятся к категории конфиденциальной информации Общества.
8.2. Общество обязуется соблюдать вышеизложенные принципы не только при обработке персональных данных в настоящее время, но и при внедрении новых методов и систем обработки.
9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Общество осуществляет надлежащую защиту Персональных данных в соответствии с законодательством Республики Беларусь и принимает необходимые и достаточные организационные и технические меры для защиты персональных данных.
9.2. Применяемые меры защиты в том числе позволяют защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных
действий с ними третьих лиц.
10. ОТВЕТСТВЕННОСТЬ СТОРОН
10.1. За неисполнение или ненадлежащее исполнение условий настоящей Политики Общество и субъект персональных данных несут ответственность, предусмотренную законодательством Республики Беларусь.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. К настоящей Политике и отношениям между субъектом персональных данных и Обществом применяется законодательство Республики Беларусь.
11.2. Действующая Политика публикуется в свободном доступе путем размещения в полном объеме в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: www.ruz.by.
11.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.
11.4. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Общество имеет право изменять настоящую Политику в одностороннем порядке без предварительного
согласования и последующего уведомления субъекта персональных данных.