Настоящая Политика в отношении обработки персональных данных (далее — Политика) подготовлена во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее — Закон) и определяет порядок обработки персональных данных обществом с ограниченной ответственностью «Гигиена групп» (далее — Оператор) и меры по обеспечению защиты и безопасности персональных данных, принимаемые Оператором.
Политика является внутренним документом Оператора. Оператор вправе при необходимости в одностороннем порядке вносить в Политику соответствующие изменения с последующим размещением новой Политики на Сайтах, по месту нахождения Оператора и по месту нахождения его ветеринарной клиники. Субъекты самостоятельно получают информацию об изменениях Политики на сайтах Оператора, по месту нахождения Оператора и по месту нахождения его ветеринарной клиники.
Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в обществе с ограниченной ответственностью «Гигиена групп» вопросы обработки персональных данных.
1.1. Политика действует в отношении всех процессов обработки персональных данных, которые Оператор получает о субъекте персональных данных.
1.2. Передавая Оператору персональные данные, в том числе посредством интернет-ресурсов Оператора, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
1.3. Актуальная редакция Политики размещена в свободном доступе в глобальной компьютерной сети Интернет по следующим адресам: https://www.hygiene-g.com - официальный сайт ООО «Гигиена групп» и https://kotikit.by - сайте ветеринарной клиники «Кот и Кит» ООО «Гигиена групп».
1.4. В настоящей Политике используются следующие основные термины и их определения:
Иные термины и их определения, употребляющиеся в настоящей Политике, используются в значениях, определенных законодательством.
2.1. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
2.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
2.3. Отказ в даче согласия на обработку персональных данных дает право Оператору отказать субъекту персональных данных в предоставлении доступа к особым разделам интернет-ресурсов Оператора, а так же отказать в оказании ветеринарных услуг по месту нахождения ветеринарной клиники.
2.4. Обработка персональных данных Оператором, включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия, в соответствии с законодательством Республики Беларусь.
2.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором.
2.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, выявление неправомерной обработки персональных данных, а также прекращение деятельности Оператора.
2.7. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2.8. Обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки.
2.9. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.10. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
3.1. Целями обработки Оператором персональных данных являются:
4.1. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
4.2. К персональным данным, обрабатываемым Оператором, относятся:
4.2.1. Персональные данные родственников работников:
4.2.2. Персональные данные кандидатов на рабочие места:
4.2.3. Персональные данные работников и иных представителей Оператора:
фамилию, имя, отчество (а также все предыдущие фамилии); дату рождения; гражданство; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, - дата выдачи, наименование органа, выдавшего документ, и др.); данные виз и иных документов миграционного учета; пол; сведения о месте пребывания; биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса); сведения о социальных льготах и выплатах; контактные данные (включая номера рабочего и (или) мобильного телефона, электронной почты и др.); иные данные, необходимые для исполнения взаимных прав и обязанностей;
4.2.4. Персональные данные работников и иных представителей контрагентов - юридических лиц:
4.2.5. Персональные данные контрагентов - физических лиц: фамилию, имя, отчество; гражданство; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, - дата выдачи, наименование органа, выдавшего документ, и др.); сведения о регистрации по месту жительства (включая адрес, дату регистрации); номер и серия страхового свидетельства государственного социального страхования; данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании; реквизиты банковского счета; идентификационный номер налогоплательщика; специальность, профессию, квалификацию; контактные данные (включая номера домашнего и (или) мобильного телефона, электронной почты и др.); данные свидетельства о регистрации права собственности; иные данные, необходимые для исполнения взаимных прав и обязанностей между Оператором и контрагентом.
4.2.6. Персональные данные посетителей ветеринарной клиники:
4.2.7. Персональные данные иных субъектов в том числе посетителей интернет-ресурсов Оператора:
4.3. Оператором может обрабатываться следующая техническая информация:
4.4. Оператор не обрабатывает специальные персональные данные.
5.1. Оператор имеет право:
5.2. Оператор обязан:
6.1. Субъект персональных данных имеет право:
6.2. Субъект персональных данных обязан:
7.1. Субъект персональных данных вправе без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления.
7.2. Заявление подается Оператору в письменной форме, путем направления по адресу: Республика Беларусь 223053, Минская область, Минский район, с/с Боровлянский, д. Боровляны, ул. 40 лет Победы, д. 5А, каб. 44 заказного с обратным уведомлением почтового отправления, либо в виде электронного документа, путем направления по адресу электронной почты:info@hgg.by. Заявление, поданное иным способом или с использованием иных адресов, чем указаны в настоящей политике Оператором не рассматривается.
7.3. Заявление должно содержать:
7.4. Оператор в течение пятнадцати (15) дней после получения заявления субъекта персональных данных в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление, о чем уведомляет субъекта персональных данных в тот же срок.
7.5. Отзыв согласия на обработку персональных данных дает право Оператору отказать субъекту персональных данных в предоставлении доступа к особым разделам интернет-ресурсов Оператора, а также отказать в оказании ветеринарных услуг по месту нахождения ветеринарной клиники.
7.6. Отзыв согласия субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения в соответствии с заявлением поданным субъектом персональных данных не является незаконной.
8.1. Субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору заявления.
8.2. Субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.
8.3. Заявление подается в порядке, предусмотренном в разделе 7 настоящей Политики. Оператор в течение пяти (5) рабочих дней после получения заявления предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.
8.4. Информация либо отказ в ее предоставлении направляется субъекту персональных данных тем же способом, которым было подано заявление.
8.5. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи Оператору заявления.
8.6. Заявление подается в порядке, предусмотренном в разделе 7 настоящей Политики, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений. Оператор в течение пятнадцати (15) дней после получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении изменений.
8.7. Уведомление направляется субъекту персональных данных тем же способом, которым было подано заявление.
9.1. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, посредством подачи Оператору заявления.
9.2. Заявление подается в порядке, предусмотренном в разделе 7 настоящей Политики.
9.3. Оператор в течение пятнадцати (15) дней с момента получения заявления субъекта персональных данных предоставляет ему информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.
9.4. Информация либо отказ в ее предоставлении направляется субъекту персональных данных тем же способом, которым было подано заявление.
10.1. Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.
10.2. Для реализации указанного права субъект персональных данных подает Оператору заявление в порядке, предусмотренном в разделе 7 настоящей Политики.
10.3. Оператор в течение пятнадцати (15) дней с момента получения заявления субъекта персональных данных прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству), осуществляет их удаление, при отсутствии технической возможности удаления — принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.
10.4. Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований, предусмотренных законодательством о персональных данных.
10.5. Уведомление направляется субъекту персональных данных тем же способом, которым было подано заявление.
11.1. Оператор не осуществляет передачу персональных данных на территории иностранных государств.
12.1. В целях проверки соответствия обработки персональных данных Оператором законодательству Республики Беларусь и локальным нормативным актам Оператора в области персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Республики Беларусь в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений, Оператором проводится внутренний контроль, который осуществляется лицом, ответственным за организацию обработки персональных данных – директором общества с ограниченной ответственностью "Гигиена групп" Свириденко Александром Петровичем.
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.
13.2. Настоящая Политика вступает в силу со дня ее утверждения.
13.3. Оператор имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.
13.4. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.
