Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую сайт tvoilombard.by, может получить о Пользователе во время использования сайта.

Глава 1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее Политика) в частном унитарном предприятии по оказанию услуг «Войтешик» (далее — ЧУП «Войтешик») определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ЧУП «Войтешик» персональных данных, права и обязанности субъектов персональных данных, а также реализуемые в ЧУП «Войтешик» требования к защите персональных данных.

1.2. Политика разработана с учётом требований Закона Республики Беларусь от 07.05.2021 №99-3 «О защите персональных данных».

1.3. В настоящей Политике используются следующие термины и их определения:

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
заимодавец (залогодержатель) - ломбард ЧУП «Войтешик», осуществляющий деятельность по регулярному предоставлению микрозаймов физическим лицам под залог движимого имущества, предназначенного для личного, семейного или домашнего использования;
заемщик (залогодатель) - физическое лицо, собственник движимого имущества, в обеспечение которого предоставляется микрозайм и принимающий на себя обязательство возвратить в установленный срок предоставленные денежные средства и уплатить проценты за фактическое время пользования;
договор микрозайма - вид договора займа, по условиям которого одна сторона (заимодавец) передает в собственность другой стороне (заемщику) денежные средства под залог, а заемщик обязуется возвратить заимодавцу эту сумму с уплатой процентов за фактический срок пользования полученными денежными средствами;
микрозайм — денежные средства, передаваемые заемщику на условиях, в сроки и порядке, предусмотренных договором микрозайма; обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление данных;
общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространённые в соответствии с требованиями законодательных актов;
оператор (персональных данных) - уполномоченное лицо, осуществляющее обработку персональных данных субъекта, в части касающейся деятельности компании;
персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
предоставление персональных данных - действия, направленные на ознакомление с персональными данными определённого лица или круга лиц;
распространение персональных данных - действия, направленные на ознакомление с персональными данными, третьих лиц, имеющих доступ к персональным данным, согласно, действующему законодательству;
субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;
удаление персональных данных - действия, в результате которых становиться невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные.

Глава 2. Цели обработки персональных данных

2.1. Оператор персональных данных осуществляет обработку персональных данных в следующих целях:

обеспечения соблюдения закона Республики Беларусь;
осуществления коммуникаций с субъектом персональных данных;
подготовки, заключения, изменения и прекращения договоров с субъектами персональных данных;
отправки субъектам персональных данных уведомлений о просрочке договора микрозайма;
сбора и актуализации информации при оформлении микрозайма;
рассмотрения резюме кандидатов и подбор персонала на вакантные должности;
ведения кадровой работы и учёт работников ЧУП «Войтешик»;
формирования статистической отчётности;
осуществления хозяйственной деятельности компании;
и иных законных целях.

Глава 3. Перечень субъектов персональных данных

3.1. В ЧУП «Войтешик» обрабатываются персональные данные следующих субъектов персональных данных:

работников структурных подразделений и администрации ЧУП «Войтешик»;
заемщиков, при заключении договоров микрозаймов;
других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в гл. 2 Политики).

Глава 4. Перечень персональных данных

4.1. В ЧУП «Войтешик» обрабатываются следующие персональные данные:

фамилия, имя, отчество;
пол;
дата рождения;
место рождения;
гражданство;
идентификационный номер;
тип предоставляемого документа (паспорт, вид на жительства, удостоверение беженца и др.);
номер предоставляемого документа;
страна, выдавшая документ;
срок действия документа;
орган, выдавший документ;
адрес проживания (место пребывания) субъекта персональных данных;
номер(а) телефона(ов).

4.2. Обработка специальных персональных данных, касающихся политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или интимной жизни, привлечения к административной или уголовной ответственности, а также биометрических и генетических персональных данных, в ЧУП «Войтешик» не осуществляется.

Глава 5. Права и обязанности субъекта персональных данных

5.1. Субъекты персональных данных имеют право на:

получение информации, касающейся обработки оператором персональных данных, и внесение изменений в персональные данные;
отзыв согласия субъекта персональных данных;
требование прекращения обработки персональных данных и (или) их удаления;
обжалование действии (бездействий) и решений оператора, связанных с обработкой персональных данных в порядке, установленном законодательством.

5.2. Субъекты персональных данных обязаны:

предоставить оператору исключительно достоверные сведения о себе;
предоставить оператору документы, содержащие персональные
данные в объёме, необходимом для обработки;
информировать об изменениях своих персональных данных.

Глава 6. Права и обязанности оператора

6.1. Оператор имеет право:

получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности персональных данных;
отказать субъекту персональных данных в прекращении обработки его персональных данных и их удалении при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь.

6.2. Оператор обязан:

обрабатывать персональные данные в соответствии с законодательством Республики Беларусь;
обеспечивать защиту персональных данных;
вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;
рассматривать заявления субъекта персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;
предоставлять субъектам персональных данных необходимую информацию до получения их согласий на обработку персональных данных;
прекращать обработку персональных данных при отсутствии оснований для их обработки;
осуществлять изменение, блокирование, удаление недостоверных или полученных незаконным путём.

Глава 7. Условия обработки персональных данных

7.1. Обработка персональных данных в ЧУП «Войтешик» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.

7.2. Отказ в даче согласия на обработку персональных данных даёт право оператору отказать в предоставлении микрозайма клиенту, доступе к сервисам компании.

7.3. Без согласия субъекта персональных данных ЧУП «Войтешик» не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

7.4. ЧУП «Войтешик» праве поручить обработку персональных данных от своего имени уполномоченному лицу на основании заключаемого с этим лицом договора.

Договор должен содержать:

цели обработки персональных данных;
перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
обязанности по соблюдению конфиденциальности персональных данных;
меры по обеспечению защиты персональных данных в соответствии со ст. 13 Закона о защите персональных данных.

7.5. Доступ к обрабатываемым в ЧУП «Войтешик» персональным данным разрешается только работникам ЧУП «Войтешик», занимающим должности, включенные в перечень должностей структурных подразделений администрации ЧУП «Войтешик», его филиалов и представительств, при замещении которых осуществляется обработка персональных данных.

Глава 8. Порядок обработки персональных данных

8.1. ЧУП «Войтешик» осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).

8.2. Обработка персональных данных оператором осуществляется следующим способом:

с использованием средств автоматизации;
без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

Глава 9. Меры, принимаемые ЧУП «Войтешик» для обеспечения выполнения обязанностей оператора при обработке персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.2. Меры, необходимые и достаточные для обеспечения ЧУП «Войтешик» обязанностей оператора, предусмотренных законодательством Республики Беларусь в области персональных данных, включают:

предоставление субъектам персональных данных необходимой информации до получения их согласий на обработку персональных данных;
разъяснение субъектам персональных данных их прав, связанных с обработкой персональных данных;
назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных в ЧУП «Войтешик»;
издание документов, определяющих политику ЧУП «Войтешик» в отношении обработки персональных данных;
ознакомление работников, непосредственно осуществляющих обработку персональных данных в ЧУП «Войтешик», с положениями законодательства о персональных данных;
установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
осуществление технической и криптографической защиты персональных данных в ЧУП «Войтешик» в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
обеспечение неограниченного доступа, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику ЧУП «Войтешик» в отношении обработки персональных данных, до начала такой обработки;
прекращение обработки персональных данных при отсутствии оснований для их обработки;
незамедлительное уведомление уполномоченного органа по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;
осуществление изменения, блокирования, удаления недостоверных или полученных незаконным путем персональных данных;
ограничение обработки персональных данных достижением конкретных, заранее заявленных законных целей;
осуществление хранения персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

9.3. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными правовыми актами ЧУП «Войтешик», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных ЧУП «Войтешик».

Глава 10. Заключительные предложения

10.1. Вопросы, касающиеся обработки персональных данных, не закреплённые в настоящей Политике, регулируются законодательством Республики Беларусь.

10.2. Оператор при необходимости в одностороннем порядке вносит в Политику соответствующие изменения и/или дополнения без предварительного и/или последующего уведомления субъекта персональных данных.

Приложение № 1 к политике обработки персональных данных.