ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Издание Политики является одной из обязательных принимаемых Обществом с ограниченной ответственностью «СТРОЙМИР» (далее – Общество) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте Общества.
1.4. Контактные данные Общества:
Местонахождение Общества: Республика Беларусь, 223051, Минская область, Минский район, с/с Колодищанский, пом. 10 (промузел Колодищи, Здание станции с инв. № 600/С-122686);
Адрес в сети Интернет: stroymir.by;
Е-mail: post@stroymir.by.
1.5. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.

ГЛАВА 2
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством: сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, предоставления, удаления персональных данных.

2.2. Общество осуществляет распространение персональных данных (изображение лица субъекта персональных данных, запись голоса субъекта персональных данных) для целей размещения в социальных сетях Общества рекламных видеороликов и фотографий на основании согласия субъекта персональных данных.
2.3. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении № 1 к настоящей Политике.

ГЛАВА 3
УПОЛНОМОЧЕННЫЕ ЛИЦА

3.1. Общество поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Общества, содержится в приложении № 2 к настоящей Политике.
3.2. Общество заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Общества, Общество:
- периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению Общества;
- не дает уполномоченным лицам разрешения на привлечение субуполномоченных лиц.

ГЛАВА 4
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Общество осуществляет трансграничную передачу персональных данных на территорию иностранных государств, которые обеспечивают надлежащий уровень защиты прав субъектов персональных данных, покупателям продукции Общества и поставщикам материалов с целью продажи произведенной Обществом продукции и закупки материалов. Обработка персональных данных осуществляется на основании абзаца пятнадцатый статьи 6 Закона.
4.2. Общество осуществляет трансграничную передачу персональных данных на территорию иностранных государств, которые не обеспечивает надлежащий уровень защиты прав субъектов персональных данных, покупателям продукции Общества и поставщикам материалов с целью продажи произведенной Обществом продукции и закупки материалов. Обработка персональных данных осуществляется на основании абзаца второго пункта 1 статьи 9 Закона.
В этой связи Общество сообщает о следующих возможных рисках трансграничной передачи персональных данных в указанное государство:
- отсутствие законодательства о персональных данных;
- отнесение к персональным данным ограниченного круга сведений о физическом лице;
- отсутствие уполномоченного органа по защите прав субъектов персональных данных;
- ограниченный перечень (отсутствие) прав субъектов персональных данных;
- незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
4.3. Общество осуществляет трансграничную передачу персональных данных:
- почтовым сервисам обмена электронными сообщениями с целью отправки ответов на обращения (вопросы, ответы), поступившие в виде электронного сообщения на электронную почту Общества, в том числе через форму «Обратная связь» на сайте Общества;
- социальным сетям (Instagram, TikTok, видеохостинг YouTube) и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью размещения в социальных сетях Общества рекламных видеороликов и фотографий, коммуникации с лицами, направившими сообщения посредствам социальных сетей и мессенджеров.
Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи Общество сообщает о следующих возможных рисках трансграничной передачи персональных данных:
- отсутствие законодательства о персональных данных;
- отнесение к персональным данным ограниченного круга сведений о физическом лице;
- отсутствие уполномоченного органа по защите прав субъектов персональных данных;
- ограниченный перечень (отсутствие) прав субъектов персональных данных;
- незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
Обработка персональных данных осуществляется на основании абзаца второго пункта 1 статьи 9 Закона.

ГЛАВА 5
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных имеет право:
5.1.1. на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.
Общество обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.
Общество отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).
5.1.2. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:
- место нахождения Общества;
- подтверждение факта обработки персональных данных обратившегося лица Обществом;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством.
Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.
Общество отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.
5.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Общество отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.
5.1.4. на получение от Общества информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Общество отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством.
5.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление.
При отсутствии технической возможности удаления персональных данных Общество обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Общество может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
5.1.6. на обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Если субъект персональных данных полагает, что его права были нарушены Обществом, он может обратиться к оператору по почтовому адресу или адресу в сети Интернет, указанным в пункте 1.4 Политики для принятия мер по восстановлению его нарушенных прав.
Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Общества.
5.2. Для реализации указанных прав субъекту персональных данных необходимо направить Обществу заявление в письменной форме по почтовому адресу, указанному в пункте 1.4 настоящей Политики, или в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию:
- фамилию, имя, отчество и адрес места жительства (места пребывания) субъекта персональных данных;
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта персональных данных.
5.3. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес, указанный в пункте 1.4 настоящей Политики.