Политика компании в отношении обработки персональных данных субъектов персональных данных

 

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

 

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) Общества с ограниченной ответственностью "ОЛЛСПОРТС", зарегистрированного Мингорисполкомом в Едином государственном регистре юридических лиц и индивидуальных предпринимателей 10.01.2019 года за № 193190172, место нахождения 220002, г. Минск, ул. Сторожовская, д. 6, пом. 249 (далее - Компания или Оператор) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов персональных данных и обрабатываемых Компанией их персональных данных, функции и обязанности Компании и  права субъектов персональных данных при обработке персональных данных, а также  состав и перечень мер, необходимых и достаточных для выполнения обязанностей Оператора защиты персональных данных.

1.2. Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З “О защите персональных данных” (далее - Закон),  иных актов законодательства, действует в отношении всех персональных данных, обработку которых осуществляет Компания (ее работники).

1.3. Политика служит основой для разработки и утверждения локальных правовых актов Компании, регламентирующих вопросы обработки персональных данных,  принятия иных правовых, организационных и технических мер по обеспечению защиты персональных данных в соответствии с пунктом 1 статьи 17 Закона.  В целях реализации положений Политики в Компании издаются приказы,  разрабатываются, издаются и утверждаются локальные правовые акты и организационно-распорядительные документы, регламентирующие в Компании вопросы обработки персональных данных и обеспечения их защиты.

1.4. Политика распространяется на все действия, совершаемые Компанией (ее работниками) с персональными данными с использованием средств автоматизации и без них.

1.5. Настоящая Политика вступает в силу с момента ее утверждения.

 

ГЛАВА 2

ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ И ЛОКАЛЬНЫХ ПРАВОВЫХ АКТАХ КОМПАНИИ, РЕГЛАМЕНТИРУЮЩИХ ВОПРОСЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

2.1. В настоящей Политике используются основные термины и их определения в значениях, определенных Законом:

биометрические персональные данные - информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);

блокирование персональных данных - прекращение доступа к персональным данным без их удаления;

генетические персональные данные - информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;

персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;

распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;

субъект персональных данных (владелец) - физическое лицо, в отношении которого осуществляется обработка персональных данных;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства;

удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;

информация - сведения (сообщения, данные) о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

В целях настоящей Политики также используются термины и их определения:

Клиент Компании - юридическое лицо, индивидуальный предприниматель, физическое лицо, которому Компания оказывает (предоставляет) Сервисы, в том числе на основании  договора в письменной форме;

Контрагент Компании - юридическое лицо, индивидуальный предприниматель, физическое лицо, с которым у Компании заключен договор  (соглашение, контракт) в письменной форме, кроме договоров, на основании  которых Компания оказывает (предоставляет) Сервисы.

Сайт Компании - официальный сайт (интернет-ресурсы) Компании в глобальной компьютерной сети Интернет по адресу: www.allsports.by.

Сервисы - это любые сервисы, продукты (услуги) предоставляемые (оказываемые) Компанией, а также реализуемые программы, мероприятия.

Пользователи - субъекты персональных данных (в том числе Клиент Компании, Контрагент Компании, их представители), в отношении которых осуществляется обработка персональных данных, имеющие доступ к Сайту и (или) Сервисам и использующие их в личных, служебных, договорных целях.

 

ГЛАВА 3

ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

3.1. Обработка персональных данных Компанией осуществляется в соответствии с Законом и иными актами законодательства с учетом необходимости обеспечения защиты прав и свобод работников Компании и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;

обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;

обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки;

содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

обработка персональных данных носит прозрачный характер. Субъекту персональных данных предоставляется соответствующая информация, касающаяся обработки его персональных данных;

оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;

хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

3.2. Персональные данные обрабатываются в Компании в целях: 

осуществления функций, полномочий и обязанностей, возложенных законодательством на Компанию, в том числе по предоставлению персональных данных органам государственной власти, Фонду социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, органам статистики, а также иным государственным органам;

регулирования трудовых отношений с работниками Компании (содействия в трудоустройстве, оформления трудовых отношений, организации трудовой деятельности и кадрового учета, обучения и продвижения по службе, обеспечения личной безопасности, контроля количества и (или) качества выполняемой работы, обеспечения сохранности имущества);

рассмотрение возможности трудоустройства кандидатов на вакантные должности;

ведение кадрового резерва;

предоставления родственникам работников льгот и компенсаций;

выявления конфликта интересов;

организация и сопровождение деловых поездок;

оформление доверенностей и других уполномочивающих документов;

исполнение обязанности налогового агента;

подготовки, заключения, договоров с Контрагентами и Клиентами (в том числе с потенциальными Контрагентами и Клиентами), исполнения и прекращения обязательств по заключенным договорам;

оказания (предоставления) Сервисов Клиентам Компании;

распространения целевой аудитории новостной информации, иной информации о Сервисах Компании и ее Контрагентов, в том числе рекламной;

предоставления целевой аудитории информации о деятельности Компании, о разработке и внедрении (вводе в эксплуатацию) Компанией новых Сайта и Сервисов;

проведения Компанией акций, опросов, интервью, тестирований, маркетинговых исследований и иных аналогичных мероприятий;

обработки и рассмотрения в установленном порядке обращений и запросов, полученных от субъектов персональных данных;

информирования о работе Сайта и (или) Сервисов;

регистрации аккаунтов субъектов персональных данных на Сайтах Компании и Сервисах, их обслуживания;

идентификации и аутентификации пользователей, зарегистрированных в сервисах для Поставщиков (*.allsports.by, *.allsports.fit) и Клиентов

установления с Клиентом, Контрагентом Компании обратной связи, включая направление ему уведомлений, касающихся использования Сайта, предоставления Сервиса, обработки обращений (запросов) и сообщений; приглашения в группы (сообщества) Компании в мессенджерах;

проверки Контрагента, Клиента;

обеспечения пропускного и внутриобъектового режимов на объектах Компании, в том числе печати (выдачи) пропусков, дисконтных и (или) клубных карт, персональных приглашений, сертификатов и т.п., и идентификации их держателей;

формирования статистических, исследовательских и справочных материалов для внутреннего информационного обеспечения деятельности Компании, составления отчетности;

исполнения судебных постановлений, иных исполнительных документов, подлежащих исполнению в соответствии с законодательством об исполнительном производстве.

 

ГЛАВА 4

КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ КОМПАНИЕЙ

 

4.1. Компанией обрабатываются персональные данные следующих категорий субъектов персональных данных: участников и аффилированных лиц Компании;

работников Компании, в том числе уволенных, а также их родственников, свойственников;

практикантов (лиц, выполняющих программу практики в Компании);

кандидатов на замещение вакантных должностей (далее - кандидат), их родственников и свойственников в случае необходимости указания таких данных в анкете, резюме или иных документах и их обработки в интересах Компании как нанимателя;

Контрагентов и Клиентов Компании, потенциальных Контрагентов и Клиентов Компании, являющихся физическими лицами, в том числе индивидуальными предпринимателями;

представителей и (или) работников Контрагентов и Клиентов Компании, являющихся юридическими лицами или индивидуальными предпринимателями;

посетителей Сайта, пользователей Сервисов Компании;

пользователей личных кабинетов на  Сайте Компании;

посетителей офисов (помещений), иных объектов Компании;

лиц, предоставивших Компании свои персональные данные путем оформления подписок на рассылку, при отправке отзывов, а также путем заполнения анкет (опросных листов, иных форм документов) в ходе проводимых компанией рекламных и иных мероприятий;

лиц, предоставивших Компании свои персональные данные при отправке обращений, заявлений;

иных субъектов, взаимодействие которых с Компанией создает необходимость обработки их персональных данных.

 

 

ГЛАВА 5

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ КОМПАНИЕЙ

 

5.1. Перечень персональных данных, обрабатываемых Компанией, определяется в соответствии с законодательством и локальными правовыми актами Компании с учетом целей обработки персональных данных, указанных в главе 3  настоящей Политики.

5.2. Компания обрабатывает следующие персональные данные субъекта персональных данных:

фамилия, собственное имя, отчество (если таковое имеется);

пол;

число, месяц, год рождения (далее - дата рождения);

данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;

данные о гражданстве (подданстве);

данные о регистрации по месту жительства и (или) месту пребывания (включая адрес, дату регистрации);

данные о месте фактического пребывания (проживания);

адрес электронной почты;

контактные данные (номера телефонов, доступные данные профиля используемых субъектом персональных данных мессенджеров);

идентификационный номер, иные данные документа, удостоверяющего личность, в объеме необходимом для целей обработки;

данные свидетельства о рождении (номер, дата выдачи, наименование органа, выдавшего документ, и другие реквизиты) (при необходимости);

данные виз и других документов миграционного учета;

биометрические персональные данные (фотография, цифровой фотопортрет, изображения с камер видеонаблюдения);

данные водительского удостоверения, включая его копию;

данные о семейном положении, родственниках, свойственниках (фамилия, собственное имя, отчество (если таковое имеется), дата рождения (возраст), место работы, занимаемая должность, род занятий, контактные данные (номера телефонов) родителей, опекунов, супруги (супруга), ребенка (детей) работника, кандидата);

данные о роде занятий (сфера профессиональной деятельности, место работы, занимаемая должность);

данные о награждениях и поощрениях;

данные о членстве в профсоюзе;

данные о доле собственности (участия) в других организациях;

данные о воинском учете;

данные об инвалидности, иные данные медицинского характера (в случаях, предусмотренных законодательством);

данные о социальных льготах и выплатах (пенсии, ежемесячном денежном содержании, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний);

номер и серию страхового свидетельства государственного страхования;

данные о налоговых обязательствах;

учетный номер налогоплательщика (при наличии);

данные о банковских счетах и картах, проводимых операциях по ним;

данные, которые автоматически передаются сервисам в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), время доступа, адрес запрашиваемой страницы, поведение пользователя на Сайте Компании;

иные данные, сообщаемые Компании (Оператору) в анкете, резюме, опросном листе или иной форме документа, посредством предоставления документов (их копий) или в устной форме в ходе собеседования, переговоров, заполнения полей форм(ы) в личном кабинете на Сайте или при использовании Сервиса с целью регистрации в качестве пользователя Сервиса и (или) аутентификации при его использовании.

5.3. Компания обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, при необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

5.4. Компания обрабатывает биометрические персональные данные только при условии согласия субъекта персональных данных либо без его согласия в случаях, предусмотренных законодательством.

5.5. Компания не осуществляет обработку  специальных персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или интимной жизни, привлечения к административной или уголовной ответственности, а также генетических персональных данных, за исключением случаев, когда субъект персональных данных самостоятельно предоставил такие данные Компании, либо они стали известны Компании в соответствии с законодательством Республики Беларусь. 

5.6. Компания в случае необходимости для достижения целей обработки вправе передавать персональные данные  третьим лицам с соблюдением требований законодательства.

 

ГЛАВА 6

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ КОМПАНИИ И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

6.1. Компания имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы содержащие персональные данные;

запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;

отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии основании для обработки, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки.

6.2. Компания обязана:

обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;

разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;

получать согласие субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством;

принимать меры по обеспечению достоверности обрабатываемых ей персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;

рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;

предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;

прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;

уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее 3 рабочих дней после того, как Компании стало известно о таких нарушениях, за исключением случаев, установленных уполномоченным органом по защите персональных данных;

выполнять требования уполномоченного органа по защите персональных данных об  устранении нарушений законодательства о персональных данных;

устанавливать порядок доступа к персональным данным;

принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;

осуществлять техническую и криптографическую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные; 

выполнять иные обязанности, предусмотренные законодательством.

6.3. Субъект персональных данных имеет право:

на получение информации, касающейся обработки Компанией его персональных данных;

на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;

на отзыв своего согласия на обработку персональных данных;

на получение информации о предоставлении своих персональных данных третьим лицам;

на прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки;

на обжалование действия/бездействий и решения Компании, относящегося к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством;

на осуществление иных прав, предусмотренных законодательством.

6.4. Субъект персональных данных обязан:

предоставлять Компании исключительно достоверные сведения о себе;

в случае необходимости предоставлять Компании документы, содержащие персональные данные в объеме, необходимом для цели их обработки;

информировать Компанию об изменениях своих персональных данных.

6.5. Лицо, предоставившее Компании (Оператору) неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством.

 

ГЛАВА 7

МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

7.1. Субъект персональных данных реализует права, указанные в пунктах 7.2.-7.6 настоящей Политики, посредством подачи Компании заявления, которое должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;

адрес места жительства (места пребывания) субъекта персональных данных;

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность (в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных);

изложение сути требования;

личную подпись либо электронную цифровую подпись.

7.2. Субъект персональных данных вправе получить у Компании информацию, касающуюся обработки своих персональных данных, посредством подачи Компании заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа. Субъект персональных данных вправе получить следующую информацию:

наименование и место нахождения Компании (Оператора);

подтверждение факта обработки персональных данных Компанией (уполномоченным лицом);

свои персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством.

Компания в течение 5 рабочих дней после получения заявления предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.

7.3. Субъект персональных данных вправе получить от Компании информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, посредством подачи Компании заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа. Компания в течение 15 календарных дней после получения заявления предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет его о причинах отказа в предоставлении такой информации.

7.4. Субъект персональных данных вправе требовать от Компании внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи Компании заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений. Компания в течение 15 календарных дней после получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении изменений.

7.5. Субъект персональных данных вправе требовать от Компании прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, посредством подачи Компании заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа. Компания в течение 15 календарных дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки согласно законодательству), осуществляет их удаление, при отсутствии технической возможности удаления — принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.

7.6. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Компании заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа, либо в форме, посредством которой получено его согласие.  Оператор в течение 15 календарных дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству), осуществляет их удаление, при отсутствии технической возможности удаления — принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.

7.7. Право на обжалование действий (бездействий) Компании, связанных с обработкой персональных данных, осуществляется в порядке, установленном законодательством об обращениях граждан и юридических лиц.

 

ГЛАВА 8

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

8.1. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством, когда обработка персональных данных осуществляется без получения такого согласия.

8.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

Отказ в даче согласия на обработку персональных данных дает право Компании отказать субъекту персональных данных в предоставлении (оказании) Сервисов, а также в предоставлении доступа к Сайту и Сервисам Компании.

8.3. Обработка персональных данных Компанией, включает в себя следующие действия (их совокупность) с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия, в соответствии с законодательством.

8.4. Способы обработки персональных данных Компанией:

неавтоматизированная обработка персональных данных;

автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;

смешанная обработка персональных данных.

8.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором, и номенклатурой дел Компании.

8.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

8.7. При обработке персональных данных Компания принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.8. В отношении персональных данных субъекта персональных данных сохраняется их конфиденциальность, кроме случаев:

когда указанные данные являются общедоступными;

добровольного предоставления субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц;

использования данных с согласия субъекта персональных данных;

необходимости предоставления такой  информации в соответствии с законодательством или иным применимым законодательством и (или) на основании требования уполномоченного государственного органа;

в целях обеспечения возможности защиты прав и законных интересов Компании или третьих лиц в случаях, когда субъект персональных данных нарушает Пользовательское соглашение или иные договоры, заключенные им с Компанией, установленные Компанией правила.

 

ГЛАВА 9

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

 

9.1. Вопросы, касающиеся обработки персональных данных, не определенные в настоящей Политике, регулируются законодательством.

9.2. В случае, если какое-либо положение настоящей Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

9.3. Компания (Оператор) имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных. Компания (Оператор) обеспечивает неограниченный доступ к настоящей Политике, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим Политику Компании (Оператора) в отношении обработки персональных данных, до начала такой обработки. Действующая редакция Политики на бумажном носителе постоянно доступна по адресу местонахождения Компании (Оператора) 220002, г. Минск, ул. Сторожовская, д. 6, пом. 249.