ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных
1.1. ООО «ФаворитЛизинг» уделяет особое внимание защите персональных данных при их обработке и с уважением относится
к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ООО «ФаворитЛизинг» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте ООО «ФаворитЛизинг».
1.3. Почтовый адрес ООО «ФаворитЛизинг»; адрес в сети Интернет: https://liz.by/
1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.5. Персональные данные могут быть использованы ООО «ФаворитЛизинг» в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности, для:
подготовки и публикации ежегодных отчетов о своей деятельности;
подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками ООО «ФаворитЛизинг» своих должностных обязанностей.
1.6. ООО «ФаворитЛизинг» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
1.7. Рассылка материалов. Компания имеет право отправлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь может отказаться от получения сообщений, направив Компании письмо на адрес электронной почты info@liz.by с пометкой «Отказ от уведомлений».
ООО «ФаворитЛизинг» осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. ООО «ФаворитЛизинг» поручает обработку персональных данных уполномоченным лицам.
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «ФаворитЛизинг», содержится в приложении 2 к настоящей Политике.
3.2. ООО «ФаворитЛизинг» осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram, видеохостинг YouTube).
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться ООО «ФаворитЛизинг», если:
3.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных[1] – без ограничений при наличии правовых оснований, предусмотренных Законом;
3.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных ООО «ФаворитЛизинг» обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
4.1.2. на получение информации, касающейся обработки своих персональных данных ООО «ФаворитЛизинг», содержащей:
место нахождения ООО «ФаворитЛизинг»;
подтверждение факта обработки персональных данных обратившегося лица ООО «ФаворитЛизинг»;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
4.1.3. требовать от ООО «ФаворитЛизинг» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. на получение от ООО «ФаворитЛизинг» информации о предоставлении своих персональных данных, обрабатываемых ООО «ФаворитЛизинг» , третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
4.1.5. требовать от ООО «ФаворитЛизинг» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.1.6. на обжалование действий (бездействия) и решений ООО «ФаворитЛизинг», нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Для реализации своих прав, связанных с обработкой персональных данных ООО «ФаворитЛизинг» , субъект персональных данных подает в ООО «ФаворитЛизинг» заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел), а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути треВыполнение действий, требуемых в соответствии с запросом СПД (ответ на запрос, консультирование по вопросу СПД ;бований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
ООО «ФаворитЛизинг» не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
4.3. За содействием в реализации прав, связанных с обработкой персональных данных ООО «ФаворитЛизинг» , субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «ФаворитЛизинг», направив сообщение на электронный адрес info@liz.by.
Приложение 1
к Положению о политике в отношении обработки персональных данных
Цели, объем, правовые основания и сроки обработки персональных данных ООО «ФаворитЛизинг»
|
Цели обработки персональных данных |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
|
Предварительная запись на личный прием |
Лица, обращающиеся на личный прием |
Фамилия, собственное имя, отчество, контактный телефон, содержание вопроса
|
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“) |
5 лет |
|
Проведение ”прямых телефонных линий“ |
1. Лица, обратившиеся на ”прямую телефонную линию“. 2. Иные лица, чьи персональные данные указаны в ходе проведения ”прямой телефонной линии“ |
В соответствии с реквизитами регистрационно-контрольной карточки, утвержденной постановлением Совета Министров Республики Беларусь от 23 июля 2012 г. № 667 |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, абзац второй подпункта 1.1 пункта 1 Директивы Президента Республики Беларусь от 27 декабря 2006 г. № 2 ”О дебюрократизации государственного аппарата и повышении качества обеспечения жизнедеятельности населения“, постановление Совета Министров Республики Беларусь от 23 июля 2012 г. № 667 ”О некоторых вопросах работы с обращениями граждан и юридических лиц“) |
5 лет |
|
Идентификация клиента
|
1. Лица, обратившиеся на ”прямую телефонную линию“. 2. Иные лица, чьи персональные данные указаны в ходе проведения ”прямой телефонной линии“ |
Фамилия, имя, отчество; Дата рождения; Место рождения; Гражданство; Личный (идентификационный) номер; Данные документа, удостоверяющие личность; Адрес регистрации места жительства; Контактная информация (номера телефона, адрес электронной почты); Информация о трудоустройстве (включая должность); Учетный номер плательщика (при наличии)
|
абз.15 ст.6 Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» (далее – Закон) |
5 лет |
Приложение 2
к Положению о политике в отношении обработки персональных данных
ПЕРЕЧЕНЬ
уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «Композит хот спа»
|
№ п/п |
Уполномоченное лицо |
Местонахождение уполномоченного лица |
Информационный ресурс (система) |
Цель обработки |
|
1 |
Специалист по работе с клиентами; Специалист по рекламной коммуникации; Бизнес-аналитик; Менеджер информационных систем; Менеджер по работе с клиентами; |
Контакт-центр; Отдел продаж по Республики Беларусь; Отдел маркетинга; IТ-отдел;
|
абз.15 ст.6 Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» (далее – Закон) |
Идентификация клиента |
|
2 |
Специалист по работе с клиентами; Специалист по рекламной коммуникации; Бизнес-аналитик; Менеджер информационных систем; Менеджер по работе с клиентами; |
Контакт-центр; Отдел продаж по Республики Беларусь; Отдел маркетинга; IТ-отдел;
|
абз.15 ст.6 Закона |
Предварительная консультация по услуге
|
|
3 |
Специалист по работе с клиентами; Специалист по рекламной коммуникации; Бизнес-аналитик; Менеджер информационных систем; Менеджер по работе с клиентами; |
Контакт-центр; Отдел продаж по Республики Беларусь; Отдел маркетинга; IТ-отдел;
|
абз.15 ст.6 Закона |
Оказание услуг, в соответствии с заключенным договором |
|
4 |
Специалист по работе с клиентами; Специалист по рекламной коммуникации; Бизнес-аналитик; Менеджер информационных систем; Менеджер по работе с клиентами; |
Контакт-центр; Отдел продаж по Республики Беларусь; Отдел маркетинга; IТ-отдел;
|
абз.15 ст.6 Закона |
Информационные коммуникации об услугах, персональных предложения, акциях и новостях |
|
5 |
Специалист по работе с клиентами; Специалист по рекламной коммуникации; Бизнес-аналитик; Менеджер информационных систем; Менеджер по работе с клиентами; |
Контакт-центр; Отдел продаж по Республики Беларусь; Отдел маркетинга; IТ-отдел;
|
абз.15 ст.6 Закона |
Мониторинг поведения целевой аудитории, удовлетворенности клиентов и иных лиц, заинтересованных в услуге, обогащения данных о ней, профилирование, прогнозирование поведения. |
[1] Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 ”О трансграничной передаче персональных данных“.