Политика конфиденциальности

Адрес нашего сайта: https://tvoilombard.by/.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) в частном унитарном предприятии по оказанию услуг «Войтешик» (далее — ЧУП «Войтешик») определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ЧУП «Войтешик»: УНП 291325386, юридический адрес: 222720, Беларусь, г. Дзержинск, Минская обл. ул. Фоминых, 4А, к.4, веб-сайт: https://tvoilombard.by/ (далее – Общество) персональных данных, права и обязанности субъектов персональных данных, а также реализуемые в Обществе требования к защите персональных данных.

1.2. Политика разработана с учетом требований законодательства и иных нормативных правовых актов Республики Беларусь в области персональных данных, в частности Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных».

1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в Обществе вопросы обработки персональных данных.

1.4. В настоящей политике используются следующие термины и их определения:

Автоматизированная обработка персональных данных – обработка персональных данных (далее по тексту — ПД) с помощью средств вычислительной техники.

Блокирование персональных данных — прекращение доступа к персональным данным без их удаления.

Договор микрозайма — вид договора займа, по условиям которого одна сторона (заимодавец) передает в собственность другой стороне (заемщику) денежные средства под залог, а заемщик обязуется возвратить заимодавцу эту сумму с уплатой процентов за фактический срок пользования полученными денежными средствами.

Заемщик (залогодатель) — физическое лицо, собственник движимого имущества, в обеспечение которого предоставляется микрозайм и принимающий на себя обязательство возвратить в установленный срок предоставленные денежные средства и уплатить проценты за фактическое время пользования.

Заимодавец (залогодержатель) — ломбард ЧУП «Войтешик», осуществляющий деятельность по регулярному предоставлению микрозаймов физическим лицам под залог движимого имущества, предназначенного для личного, семейного или домашнего использования.

Информационная система персональных данных — (далее по тексту — ИСПД) – совокупность содержащихся в базе данных ПД и обеспечивающих их обработку информационных технологий и технических средств.

Микрозайм — денежные средства, передаваемые заемщику на условиях, в сроки и порядке, предусмотренных договором микрозайма.

Неавтоматизированная обработка персональных данных — обработка ПД, содержащихся в ИСПД, либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с ПД, как использование, уточнение, распространение, удаление ПД в отношении каждого субъекта ПД, осуществляется при непосредственном участии человека.

Обезличивание персональных данных – действие, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Оператор персональных данных – уполномоченное лицо, осуществляющее обработку персональных данных субъекта, в части касающейся деятельности компании. Для целей настоящей Политики Оператором является ЧУП «Войтешик», юридический адрес: 222720, Беларусь, г. Дзержинск, Минская обл. ул. Фоминых, 4А, к.4.

Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определённого лица или круга лиц.

Распространение персональных данных — действия, направленные на ознакомление с персональными данными третьих лиц, имеющих доступ к персональным данным, согласно действующему законодательству.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

Удаление персональных данных – действия, в результате которых становится невозможным восстановить ПД в ИСПД, содержащих ПД и (или) в результате которых уничтожаются материальные носители ПД.

Субъект ПД – физическое лицо, в отношении которого осуществляется обработка персональных данных.

Физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

Клиент (Заемщик) – физическое лицо, которое может быть идентифицировано и заключило договор микрозайма с Обществом.

Политика определяется в соответствии со следующими нормативными правовыми актами документами уполномоченных органов государственной власти:

Трудовой кодекс Республики Беларусь;
Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. ЧУП «Войтешик» осуществляет обработку ПД в целях:

обеспечения соблюдения законов и иных нормативных правовых актов Республики Беларусь;
осуществления коммуникаций с субъектом персональных данных;
подготовки, заключения, изменения и прекращения договоров микрозайма с субъектами персональных данных;
отправки субъектам персональных данных уведомлений о просрочке договора микрозайма;
сбора и актуализации информации при оформлении микрозайма;
рассмотрения резюме кандидатов и подбора персонала на вакантные должности;
ведения кадровой работы и учёта работников ЧУП «Войтешик»;
формирования статистической отчётности;
осуществления хозяйственной деятельности компании;
обеспечения безопасности, сохранения материальных ценностей и предотвращения правонарушений на объектах Общества;
обработки обращений и претензий субъектов ПД;
предоставления информации об услугах Общества.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки ПД являются:

законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Общества;
Устав ЧУП «Войтешик»;
договоры микрозайма, заключаемые между Обществом и субъектом персональных данных;
согласие на обработку персональных данных (в случаях, предусмотренных законодательством Республики Беларусь).

4. ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ В ЧУП «Войтешик»

4.1. В ЧУП «Войтешик» обрабатываются персональные данные следующих категорий субъектов:

работники ЧУП «Войтешик»;
заемщики (клиенты), при заключении договоров микрозаймов;
лица, направившие обращение в ЧУП «Войтешик»;
посетители веб-сайта Общества;
кандидаты на трудоустройство.

5. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ЧУП «Войтешик»

5.1. В ЧУП «Войтешик» обрабатываются следующие персональные данные субъектов ПД: фамилия, собственное имя, отчество (если таковое имеется), пол, дата и место рождения, гражданство, идентификационный номер, данные документа, удостоверяющего личность (тип документа, номер, страна выдачи, срок действия, орган, выдавший документ), данные о регистрации по месту жительства и/или пребывания, контактная информация (номер телефона, адрес электронной почты), сведения об образовании, сведения о трудовой деятельности, биографические сведения, банковские реквизиты, сведения, содержащиеся в обращениях, содержание трудового договора.

5.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических и генетических персональных данных в Обществе не осуществляется.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных в ЧУП «Войтешик» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.

6.2. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление персональных данных.

6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (на бумажных носителях, в журналах, картотеках и т.д.).

6.4. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законом. Отказ в даче согласия на обработку персональных данных даёт право Оператору отказать в предоставлении микрозайма клиенту, доступе к сервисам компании.

6.5. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не установлено законом, на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии с законодательством.

6.6. Доступ к обрабатываемым в ЧУП «Войтешик» персональным данным разрешается только работникам Общества, занимающим должности, включенные в перечень должностей, при замещении которых осуществляется обработка персональных данных.

6.7. Доступ представителей государственных органов к ПД регламентируется действующим законодательством Республики Беларусь.

6.8. Трансграничная передача персональных данных допускается:

6.8.1. На территорию иностранного государства, включенного уполномоченным органом Республики Беларусь по защите прав субъектов персональных данных в Перечень иностранных государств, на территориях которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

6.8.2. На территорию иностранного государства, не обеспечивающего адекватный уровень защиты, в следующих случаях:

при наличии согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
в случаях, предусмотренных международными договорами Республики Беларусь;
для исполнения договора, стороной которого является субъект персональных данных.

6.8.3. При отсутствии оснований, предусмотренных п.п. 6.8.1, 6.8.2 настоящей Политики, трансграничная передача ПД запрещена.

7. СРОКИ ОБРАБОТКИ, В ТОМ ЧИСЛЕ ХРАНЕНИЯ, ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Сроки обработки, в том числе хранения, персональных данных работников Общества и других субъектов персональных данных на бумажных и иных материальных носителях, а также в информационных системах персональных данных определяются Обществом в соответствии с законодательством Республики Беларусь.

7.2. Если сроки обработки персональных данных не установлены законом, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, в том числе хранения, персональных данных.

7.3. Общество прекращает обрабатывать ПД, если:

достигнута цель обработки, в том числе хранения, ПД, либо миновала необходимость в достижении цели, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
истек срок действия согласия субъекта или субъект отозвал согласие на обработку ПД и у Общества нет иных, предусмотренных законодательством Республики Беларусь, оснований для обработки ПД;
обнаружена неправомерная обработка персональных данных;
прекращена деятельность Общества.

8. ПРИНЦИПЫ ОБРАБОТКИ ПД

8.1. Обработка персональных данных в ЧУП «Войтешик» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Общества и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором;
обрабатываемые персональные данные удаляются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.

9. СОБЛЮДЕНИЕ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект ПД имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:

подтверждение факта обработки его ПД Обществом;
правовые основания и цели обработки ПД;
применяемые Обществом способы обработки ПД;
наименование и место нахождения Общества;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
информацию об осуществленной или о предполагаемой трансграничной передаче данных.

9.2. Субъект ПД имеет право требовать от Общества уточнения его ПД, их блокирования или удаления в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.3. Субъект ПД имеет право отозвать свое согласие на обработку персональных данных, а также обжаловать действия (бездействия) и решения Оператора, связанные с обработкой персональных данных в порядке, установленном законодательством.

9.4. В случае получения обращения субъекта ПД Общество обязано предоставить ответ в порядке и сроки, предусмотренные законодательством Республики Беларусь. Для ответа на запросы субъекта ПД Общество может запросить дополнительную информацию, подтверждающую личность субъекта и его участие в отношениях с Обществом.

10. ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. При обработке ПД Общество обязано:

10.1.1. Принимать меры, необходимые и достаточные для обеспечения выполнения Обществом обязанностей, предусмотренных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», и принятыми в соответствии с ним нормативными правовыми актами, в том числе:

назначить лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных в ЧУП «Войтешик»;
издать документы, определяющие политику Общества в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных;
применять правовые, организационные и технические меры по обеспечению безопасности персональных данных;
ознакомить работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь о персональных данных, настоящей Политикой, локальными актами по вопросам обработки персональных данных;
обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику ЧУП «Войтешик» в отношении обработки персональных данных, до начала такой обработки.

10.1.2. Получить согласие субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь.

10.1.3. Обеспечить раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных.

10.1.4. Осуществлять хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.

10.1.5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Республики Беларусь с использованием баз данных, находящихся на территории Республики Беларусь.

10.1.6. Принимать иные меры, предусмотренные законодательством Республики Беларусь в области персональных данных.

11. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ ВЕБ-САЙТА ОБЩЕСТВА

11.1. Обществом может осуществляться обработка ПД посетителей веб-сайта Общества с целью сбора информации через формы обратной связи, сбора статистической информации и администрирования веб-сайта.

11.2. Предоставляя Обществу свои персональные данные через веб-сайт Общества субъект ПД выражает согласие на обработку его ПД на условиях, предусмотренных настоящей Политикой.

12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Общество обеспечивает безопасность ПД в порядке, установленном действующим законодательством Республики Беларусь в области ПД.

12.2. Безопасность ПД в Обществе обеспечивается принятием правовых, организационных и технических мер для защиты ПД от неправомерного или случайного доступа к ним, удаления, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.

13. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Лица, виновные в нарушении положений законодательства Республики Беларусь и локальных нормативных актов Общества в области ПД, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Республики Беларусь.

13.2. Моральный вред, причиненный субъекту ПД вследствие нарушения его прав, нарушения правил обработки ПД, установленных законодательством Республики Беларусь и локальными нормативными актами Общества в области ПД, а также требований к защите ПД, подлежит возмещению в соответствии с законодательством Республики Беларусь.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Настоящая Политика является общедоступной. Неограниченный доступ к настоящей Политике обеспечивается путем ее опубликования на официальном веб-сайте Общества: https://tvoilombard.by/privacy-policy/.

14.2. Вопросы, касающиеся обработки персональных данных, не закреплённые в настоящей Политике, регулируются законодательством Республики Беларусь. Оператор при необходимости в одностороннем порядке вносит в Политику соответствующие изменения и/или дополнения.

14.3. Лица, чьи ПД обрабатываются в Обществе, могут получить разъяснения по вопросам обработки своих ПД, направив соответствующий письменный запрос по почтовому адресу: 222720, Беларусь, г. Дзержинск, Минская обл. ул. Фоминых, 4А, к.4, или на адрес электронной почты: mail@daygatrans.by.

Приложение № 1 к политике обработки персональных данных.