ПОЛОЖЕНИЕ о политике в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
   
   
   1. Общество с дополнительной ответственностью «ГидроТехСервис» (далее по тексту – Общество), зарегистрированное 12.08.1996 Администрацией Советского района города Минска (Республика Беларусь) в Едином государственном регистре юридических лиц и индивидуальных предпринимателей под регистрационным номером 101133298, номер решения No 620 от 12.08.1996 года, юридические адрес: Республика Беларусь, 223049, Минская область, Минский район, с/с Щомыслицкий, д. 54, каб. 3 (район д. сайта Общества, расположенного по адресу:
      https://profi-hydro.com/.
   2. Общество зарегистрировано и действует в соответствии с законодательством Республики Беларусь, является резидентом Республики Беларусь, официальный интернет-сайт Общества, расположенный по адресу: https://profi-hydro.com/ также создан и действует в соответствии с законодательством Республики Беларусь.
      
      При использовании сайта https://profi-hydro.com/ на пользователей сайта распространяются нормы законодательства Республики Беларусь, вне зависимости от государства гражданской принадлежности пользователей сайта.
   3. При использовании интернет-сайта Общества, расположенного по адресу: https://profi-hydro.com/, пользователи сайта подтверждают факт ознакомления и согласия с тем, что интернет-сайт Общества, расположенный по адресу: https://profi-hydro.com/ создан и действует в соответствии с законодательством Республики Беларусь.
   4. Общество уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
      
      Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика, Положение) является одной из принимаемых Обществом мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. No 99-З ”О защите персональных данных“ (далее – Закон).
      
      Политика разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 г. No 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью.
   5. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
      
      Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке куки (англ. cookies) на интернет-сайте Общества.
   6. Юридический и почтовый адрес Общества: Республика Беларусь, 223049, Минская область, Минский район, с/с Щомыслицкий, д. 54, каб. 3 (район д.Малиновка); адрес в сети Интернет: https://profi-hydro.com/.
   7. В настоящей Политике используются термины и их определения в значении, определенном Законом, а именно следующие термины встречаются по тексту настоящей Политики:
      
      - биометрические персональные данные - информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);
      - блокирование персональных данных - прекращение доступа к персональным данным без их удаления;
      - генетические персональные данные - информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца;
      - обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
      - обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
      - общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;
      - оператор - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, - физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
      - персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
      - предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
      - распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
      - специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
      - субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;
      - трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства;
      - удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
      - физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
   8. Персональные данные могут быть использованы Обществом в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности, для:
      
      - подготовки и публикации ежегодных отчетов о своей деятельности;
      - подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
      - подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками Общества своих должностных обязанностей.
   9. Общество осуществляет обработку только тех персональных данных и данных юридических лиц – пользователей сайта, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
      
      Общество не осуществляет обработку биометрических персональных данных, генетических персональных данных, а также специальных персональных данных.
   10. Интернет-сайт Общества, расположенный по адресу: https://profi-hydro.com/ является международной торгово-информационной площадкой Profi- Hydro (далее - Profi-Hydro) в области гидравлики мобильных машин и промышленного оборудования.
       
       Зарегистрироваться в качестве участника проекта Profi-Hydro могут только юридические лица - специализированные компании, а именно: производители гидравлических компонентов, компании дистрибьюторы и продавцы гидравлических компонентов, компании, работающие в сфере сервиса или ремонта гидросистем и гидравлических компонентов, в связи с чем Обществом осуществляется обработка минимального количества персональных данных физических лиц.
       
       Участником проекта Profi-Hydro не может быть физическое лицо, кроме физического лица, осуществляющего коммерческую деятельность в качестве индивидуального предпринимателя.
       
       Участниками проекта Profi-Hydro самостоятельно заполняются данные в «Профиле компании» только для идентификации юридического лица – участника проекта Profi-Hydro, а не физического лица – пользователя сайта (представителя юридического лица).
       
       Создание «Профиля компании» и пользование интернет-сайтом Общества, расположенным по адресу: https://profi-hydro.com/, не предполагает предоставление представителями участников проекта Profi-Hydro своих персональных данных в таком объеме, с помощью которого возможно идентифицировать физическое лицо – представителя участника проекта Profi- Hydro.
       
       Таким образом, для использования возможностей проекта Profi-Hydro Общество запрашивает у пользователей сайта только такую информацию, в результате получения которой не представляется возможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных – физическому лицу.
       
       * физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
       
       Общество не имеет доступа, а также не собирает и не обрабатывает персональные данные, указанные пользователями сайта в личных переписках между друг другом при использовании проекта Profi-Hydro.
   11. Обществом осуществляется обработка данных пользователей с учетом требований международного законодательства, в частности: в соответствии с требованиями Общего регламента защиты персональных данных (GDPR) Европейского союза, Закона КНР о защите персональных данных (PIPL), Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ (Российская Федерация), Закона Республики Казахстан No 94-V «О персональных данных и их защите», и иных.
   12. Обществом осуществляется обработка данных пользователей только в случае добровольного предоставления таких данных пользователями. Все персональные данные Общество получает непосредственно от субъекта персональных данных.
       
       Общество предлагает пользователю при первом посещении сайта дать согласие на предоставление Обществу и обработку Обществом данных пользователей (в том числе персональных данных) посредством нажатия кнопки «Согласен/ согласна на обработку персональных данных» на всплывающем информационном баннере в соответствии со статьей 5 Закона.
       
       Нажатие кнопки «Согласен/ согласна на обработку персональных данных» означает согласие субъекта персональных данных на их обработку, то есть представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
   13. Для удобства первичной коммуникации с пользователями сайта Интернет-сайт Общества, расположенный по адресу: https://profi-hydro.com/, имеет всплывающий информационный баннер «Бизнес-менеджер «jivo» (владельцем является Общество с ограниченной ответственностью «Живой сайт» (Российская Федерация).
       
       Пользователи сайта могут ознакомится с Политикой в отношении обработки персональных данных ООО «Живой Сайт» по следующей ссылке: https://www.jivo.ru/files/personal_data_processing_policy.pdf
   14. Общество обеспечивает безопасность при обработке персональных данных. Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   
   
   1. Общество осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
   
   
   1. Общество поручает обработку персональных данных уполномоченным лицам.
      
      Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Общества, содержится в приложении 2 к настоящей Политике.
   2. Общество может осуществлять трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram, видеохостинг YouTube).
      
      Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Обществом, если:
      
      
      1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных¹ – без ограничений при наличии правовых оснований, предусмотренных Законом;
      2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
         
         - когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
         - при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
         - когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
   
   
   1. Субъект персональных данных имеет право:
      
      
      1. на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
      2. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:
         
         - место нахождения Общества;
         - подтверждение факта обработки персональных данных обратившегося лица Обществом;
         - персональные данные и источник их получения;
         - правовые основания и цели обработки персональных данных;
         - срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
         - наименование и место нахождения уполномоченного лица (уполномоченных лиц);
         - иную информацию, предусмотренную законодательством;
      3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
      4. на получение от Общества информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
      5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
      6. на обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
   2. Для реализации своих прав, связанных с обработкой персональных данных Общество, субъект персональных данных подает в Общество заявление в письменной форме по почтовому адресу, указанному в подпункте 1.6 пункта 1 настоящей Политики, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
      
      Такое заявление должно содержать:
      
      - фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
      - дату рождения субъекта персональных данных;
      - изложение сути требований субъекта персональных данных;
      - идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
      - личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
      
      Общество не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
   3. За содействием в реализации прав, связанных с обработкой персональных данных Обществом, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Общество, направив сообщение на электронный адрес info@profi-hydro.com.
5. ОБЯЗАННОСТИ ОБЩЕСТВА
   
   
   1. Общество обязано:
      
      
      1. разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
      2. получать согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
      3. обеспечивать защиту персональных данных в процессе их обработки;
      4. предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
      5. вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
      6. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
      7. уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Обществу стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
      8. осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
      9. исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
      10. выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
   
   
   1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
   2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
   3. Общество имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на сайте новой редакции Политики.

¹ Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. No 14 ”О трансграничной передаче персональных данных“.