Политика в отношении обработки персональных данных

1. Общество с ограниченной ответственностью «Белвнешрыбторг» (далее — Оператор) уделяет особое внимание защите персональных данных при их обработке, ответственно и с уважением относится к правам субъектов персональных данных, в том числе к защите прав на неприкосновенность частной жизни, личной и семейной тайны. Утверждение Политики общества с ограниченной ответственностью «Белвнешрыбторг» в отношении обработки персональных данных (далее — Политика) является одной из принимаемых мер, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99З «О защите персональных данных» (далее —Закон).

Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Настоящая Политика вступает в силу с момента ее утверждения и действует до замены ее новой редакцией или ее отмены. С момента принятия новой редакции данная редакция Политика утрачивает силу. Почтовый и юридические адреса Оператора: 223030, Минская обл., Минский р-н, аг. Новоселье, ул. Промысловая, 5. Адрес в сети Интернет: www.rybtorg.by. E-mail: info@rybtorg.by.

2. Цели обработки, сроки, основания обработки, категории субъектов и перечень персональных данных, обрабатываемых Оператором, закреплены в приложении 1 настоящей Политики.

3. Обработка персональных данных осуществляется Оператором в строгом соответствии с требованиями законодательства Республики Беларусь, соразмерно заявленным целям обработки с обеспечением справедливого соотношения всех интересов заинтересованных лиц. Обрабатываются только те персональные данные и в объеме, которые необходимы для выполнения заявленных целей и не допускают их избыточной обработки.

4. К действиям Оператора по обработке персональных данных относятся: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных. Источником получения персональных данных является непосредственно субъект персональных данных (его уполномоченный представитель), а также лица, предоставившие персональные данные субъекта, в соответствии с действующим законодательством.

5. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.

6. Обработка персональных данных осуществляется Оператором самостоятельно, без привлечения уполномоченных лиц.

8. Субъект персональных данных имеет право:

8.1. В любое время без объяснения причин отозвать свое согласие на обработку персональных данных. Соответствующее заявление подается Оператору в письменной форме, либо в виде электронного документа, либо в форме, посредством которой Оператором было получено данное согласие. Оператор в пятнадцатидневный срок после получения заявления от субъекта персональных данных в соответствии с содержанием такого заявления прекращает обработку соответствующих персональных данных, осуществляет их удаление, после чего уведомляет об этом заявителя, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) и иными законодательными актами. При отсутствии технической возможности удаления персональных данных Оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, о чем уведомляет субъекта персональных данных;

8.2. На получение информации, касающейся обработки своих персональных данных, без обоснования своего интереса к запрашиваемой информации.

Соответствующее заявление подается Оператору в письменной форме. Оператор в течение пяти рабочих дней после получения заявления бесплатно (за исключением случаев, предусмотренных законодательными актами) предоставляет информацию либо уведомляет о причинах отказа в ее предоставлении. Информация предоставляется только в отношении субъекта персональных данных, от имени кого поступило заявление и содержит:

• наименование и место нахождения Оператора;
• подтверждение факта обработки персональных данных оператором;
• персональные данные заявителя и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который субъектом персональных данных дано согласие на обработку персональных данных;
• иную информацию, предусмотренную законодательством;

8.3. Требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Соответствующее заявление подается Оператору с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. Оператор в пятнадцатидневный срок после получения заявления вносит соответствующие изменения в персональные данные и уведомляет субъекта об этом либо уведомить его о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами;

8.4. Получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год. Такая информация предоставляется бесплатно на основании заявления, если иное не предусмотрено иными законодательными актами. Оператор в пятнадцатидневный срок после получения заявления предоставляет субъекту персональных данных информацию о том, какие его персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить его о причинах отказа в ее предоставлении;

8.5. Требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами.

Оператор в пятнадцатидневный срок после получения заявления прекращает обработку персональных данных, а также осуществляет их удаление (обеспечивает прекращение обработки персональных данных) и уведомляет об этом заявителя.

При отсутствии технической возможности удаления персональных данных Оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок. Оператор вправе отказать в удовлетворении требований о прекращении обработки соответствующих персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе, если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом заявителя в пятнадцатидневный срок;

8.6. Обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных в уполномоченный орган в порядке, установленном законодательством об обращениях граждан и юридических лиц;

8.7. На возмещение морального вреда вследствие нарушения прав субъекта персональных данных, установленных Законом.

9. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме (а в случае реализации права на отзыв согласия — также в форме, в которой такое согласие было получено) по почтовому адресу, указанному в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• личную подпись субъекта персональных данных.

Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п.). Ответ на заявление предоставляется в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

10. За содействием в реализации прав субъект персональных данных может также обратиться к специалисту по внутреннему контролю за обработкой персональных данных у Оператора (тел. +375175026464).

Приложение 1 к Политике оператора в отношении обработки персональных данных