Положение о политике в отношении обработки персональных данных посетителей сайта и иных информационных ресурсов

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Закрытое акционерное общество «Блюимпекс» (далее – Организация) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных посетителей сайта и иных информационных ресурсов Организации (далее – Политика ПСИР) является одной из принимаемых нашей Организацией мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99З «О защите персональных данных» (далее – Закон).
1.2. Политика ПСИР разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Действие настоящей Политики ПСИР распространяется на все операции, совершаемые Организацией с общедоступными персональными данными посетителей (пользователей) интернет-сайта и иных информационных ресурсов Организации, включая случаи самостоятельного предоставления персональных данных субъектами при заполнении и (или) отправке форм (онлайн/web – форм).
1.4. Политика не применяется: к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и членов их семей, а также бывших работников), в отношении обработки персональных данных клиентов и контрагентов, при видеонаблюдении, при обработке cookie-файлов пользователей (посетителей) Сайта и иных информационных ресурсов, принадлежащих Организации.
1.5. Адрес местонахождения Организации: 220118, Республика Беларусь, г. Минск, ул. Машиностроителей, д.21, пом. 206; УНП / ОКЮЛП 193991052.
Интернет-сайт (далее – Сайт): https://bluimpex.ru
Адрес электронной почты (e-mail): tiv@bluimpex.ru
1.6. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.7.  Политика публикуется в открытом доступе в глобальной компьютерной сети Интернет на Сайте. Политика может быть изменена Организацией в любое время
в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.
1.8.  Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.


2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Организация осуществляет обработку общедоступных персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике ПСИР.
2.2. Способы обработки персональных данных Организацией:
- автоматизированная обработка персональных данных с передачей полученной информации по телекоммуникационным сетям или без такой передачи;
2.3. Организация передает персональные данные:
- субъекту персональных данных в отношении него самого - без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства;
- третьим лицам - в случаях, предусмотренных требованиями законодательства.
2.4. Персональные данные хранятся:
- в информационных базах, обеспечивающих автоматическую обработку, хранение информации: 1С: Управление торговлей (версии 11.5.)


3. УПОЛНОМОЧЕННЫЕ ЛИЦА.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Организация поручает обработку персональных данных уполномоченным лицам.
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Организации, содержится в приложении 2 к настоящей Политике.
3.2. С уполномоченными лицами заключаются соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона в целях обеспечения защиты персональных данных на уровне не ниже, чем у Организации.
Организация периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных, обрабатываемых по поручению Организации.
3.3. Организация осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Viber, WhatsApp, Теlegram, Instagram, Facebook, TikTok, VKontakte, MAX, Tilda и видеохостинг YouTube).
3.4. Трансграничная передача общедоступных персональных данных на территорию иностранного государства может осуществляться Организацией, если:
3.4.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных и иностранное государство входит в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определенный приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных» — без ограничений при наличии правовых оснований, предусмотренных Законом;
3.4.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных — в случаях, предусмотренных статьей 9 Закона, в том числе:
- когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
- когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.


4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора).
посредством снятия отметки в личном кабинете на Сайта либо использования
ссылки, содержащейся в полученном письме (в отношении согласий на направление
специальных предложений, акций, скидок и иных рекламных рассылок).
4.1.2. на получение информации, касающейся обработки своих персональных данных Организацией, содержащей:
- место нахождения Организации;
- подтверждение факта обработки персональных данных обратившегося лица Организацией;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
4.1.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Организация может отказать в изменении персональных данных в случаях, если из представленных документов (сведений) не вытекает, что персональные данные являются неполными, устаревшими или неточными.
Субъект персональных данных также может самостоятельно внести изменения в некоторые свои персональные данные в личном кабинете на Сайте, заменив неактуальную или устаревшую информацию;
4.1.4. на получение от Организации информации о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами Республики Беларусь.
Учитывая, что в отдельных случаях объем запрашиваемой информации может быть весьма значительным, Организация оставляет за собой право уточнить у субъекта персональных данных, интересуют ли его персональные данные или их только определенные сведения (например, адрес места жительства или номер телефон).
При возникновении интереса пользователя Сайта о конкретных персональных данных ему необходимо указать об этом при направлении запроса в целях исключения сбора излишних данных и ускорения направления ответа.
Организация может отказать в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством, например, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством;
4.1.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами Республики Беларусь.
После получения такого запроса от субъекта персональных данных Организация в течение 15 календарных дней прекращает обработку его персональных данных и удаляет их.
При отсутствии технической возможности удаления персональных данных Организация принимает меры по исключению их дальнейшей обработки.
Организация вправе отказать субъекту персональных данных в прекращении обработки его персональных данных и (или) их удалении при наличии правовых оснований для дальнейшей обработки, таких как наличие у субъекта персональных данных как нашего клиента действующих договоров, соглашений, услуг или неоплаченных счетов-заказов;
4.1.6. на обжалование действий (бездействия) и решений Организации, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме по адресу, указанному в подпункте 1.3. пункта 1 настоящей Политики ПСИР, или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел), а в случае реализации права на отзыв согласия - в форме, в которой такое согласие было получено (например: посредством снятия отметки в личном кабинете на Сайте либо использования ссылки, содержащейся в полученном письме (в отношении согласий на направление специальных предложений, акций, скидок и иных рекламных рассылок)).
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Организация рассматривает заявления субъектов персональных данных - пользователей Сайта и иных информационных ресурсов Организации, направленные на адрес электронной почты: tiv@bluimpex.ru в виде электронного изображения оригинала документа, полученного с помощью сканера;
4.3. За содействием в реализации прав, связанных с обработкой персональных данных Организацией, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на адрес электронной почты (e-mail): tiv@bluimpex.ru


5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ В ОРГАНИЗАЦИИ

5.1. Организация, как оператор, осуществляющий обработку персональных данных своих обязана:
5.1.1. уведомлять Национальный центр защиты персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Министерству финансов стало известно о таких нарушениях, за исключением случаев, предусмотренных Национальным центром защиты персональных данных;
5.1.2. осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию Национального центра защиты персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
5.2. Организация обязана ознакомить всех сотрудников, которые обрабатывают персональные данные с требованиями по защите персональных данных, которые содержатся в законодательстве (в частности, в ст. 17 Закона), настоящей Политикой ПСИР, а также с мерами ответственности, которые предусмотрены при нарушении требований по защите персональных данных независимо от объема и частоты обрабатываемых данным сотрудником Организации персональных данных.


6. ПОРЯДОК ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ В ОРГАНИЗАЦИИ

6.1. Доступ к персональным данным, содержащимся в информационных базах (ресурсах, системах) Организации, перечисленных в подпункте 2.4. настоящей Политики ПСИР, предоставляется по логину и паролю (аутентификацию), которые предоставляются следующим сотрудникам:
- Руководитель Организации;
- Главный бухгалтер;
- Заместитель главного бухгалтера;
- Руководитель подразделения продаж;
- Ведущий специалист по маркетингу;
- Аудитор (аудиторские организации) в рамках действующего договора об оказании аудиторских (сопутствующих аудиту) услуг.

Сотрудники, которым известен логин и пароль (аутентификация) для доступа к персональным данным, не вправе передавать логин и пароль или иным способом предоставлять доступ к персональным данным другим лицам, в т.ч. другим сотрудникам организации.

6.2. Ответственным в Организации за осуществление внутреннего контроля за обработкой персональных данных является Главный бухгалтер, на которого возложены следующие функции:
- осуществление (участие в осуществлении) внутреннего контроля за обработкой персональных данных;
- консультирование руководителя Организации и работников по вопросам применения законодательства о персональных данных;
- участие в разработке (поддержании в актуальном состоянии) документов, определяющих Политику ПСИР;
- ведение (координация ведения) реестра обработки персональных данных;
- информирование работников Организации, непосредственно осуществляющих обработку персональных данных, по вопросам защиты персональных;
- участие в рассмотрении заявлений субъектов персональных данных;
- взаимодействие с уполномоченным органом по защите прав субъектов персональных данных — Национальным центром защиты персональных данных Республики Беларусь.


Приложение 1 к Положению о политике в отношении обработки персональных данных посетителей сайта и иных информационных ресурсов

Цели, объем, правовые основания и сроки обработки персональных данных ЗАО «Блюимпекс» в процессе взаимодействия с посетителями сайта и иных информационных ресурсов:

Приложение 2 к Положению о политике в отношении обработки персональных данных посетителей сайта и иных информационных ресурсов

Перечень уполномоченных лиц, которым может быть поручена обработка персональных данных по поручению Организации:

1. Банковские услуги, услуги эквайринга, платежных сервисов и электронных платежных систем, позволяющие компаниям принимать безналичную оплату от покупателей и клиентов:
- банковские процессинговые центры на территории Республики Беларусь; 
- ОАО «БНБ-Банк», 220114, Республика Беларусь, г. Минск, пр-т Независимости, 173, 18 этаж;
- «Приорбанк» ОАО, 220002, Республика Беларусь, г. Минск, ул. Веры Хоружей, 31А;
- ОАО «Паритетбанк», 220002, г. Минск, ул. Киселева, 61а;
- ОАО «НКФО» Единое расчетное и информационное пространство» (ЕРИП), АИС «Расчет», межбанковская система идентификации (МСИ), 220007, Республика Беларусь, г. Минск, ул. Толстого, д. 6, 3 этаж, к. 303;

2. Услуги мобильной связи и виртуальной АТС:
- Унитарное предприятие по оказанию услуг «А1», 220030, Республика Беларусь, г. Минск, ул. Интернациональная, 36-2; 
- Публичное акционерное общество «Мобильные ТелеСистемы» (ПАО «МТС»), 109147, Российская Федерация, г. Москва, ул. Марксистская, д. 4, стр. 1

3. Аудиторские (сопутствующие аудиту) услуги:
- аудитор (аудиторские организации) - резиденты РБ в рамках действующего договора об оказании аудиторских (сопутствующих аудиторским) услуг; 

4. Услуги почтовой связи и (или) курьерской доставки:
- РУП «Белпочта», 220050, Республика Беларусь, г. Минск, пр. Независимости, 10; 
- иные организации, оказывающие почтовые и курьерские услуги, в соответствии с заключенными договорами;

5. Услуги по направлению специальных предложений, информации, рассылок рекламного характера (акции, скидки) и иные телематические услуги (e-mail, смс и прочее):
- SendPulse Inc. USA, NY 10010, 220 E 23rd St #401, New York;

6. Услуги по продвижению товаров и услуг Организации (партнерские программы):

7. Услуги по обмену электронными документами:
- РУП «Национальный центр электронных услуг», 220004, Республика Беларусь, г. Минск, ул. Раковская, д. 14;
- ООО «ЮрСпектр», Ilex.Накладные, Podpis.by, 220141, Республика Беларусь, г. Минск, ул. Ф. Скорины, 40, комн. №328 (адм. корп.);
- ООО «Электронные документы и накладные», ЭДиН, 220036, Республика Беларусь, г. Минск, пр-т Жукова 29, 13 этаж, офис 14;

8. Услуги по разработке и технической поддержке программных платформ 1С:
- ООО «Хьюмен систем», 220069, Республика Беларусь, г. Минск, ул. 3-я Щорса, д. 9, кв. 37;
- ООО «Системные решения Плюс», 220070, Республика Беларусь, г. Минск, пр. Партизанский, д.14, ком. 612;
- индивидуальные предприниматели, оказывающие соответствующие услуги на основании договора;

9. Услуги по поддержке покупателей, с целью оптимизации их работы с продукцией Blum, включая обучающие материалы и видеоуроки по использованию мебельной фурнитуры Blum и электронных инструментов компании:
- Julius Blum GmbH, ÖSTERREICH, Industriestraße 1, 6973 Höchst;

10. Услуги по системно-технической, информационной поддержке и администрированию Сайта:

12. Предоставление услуг хостинга с хранением и обработкой электронной почты (сотрудников и клиентов):
ООО «Надежные программы», 220006, Республика Беларусь, г. Минск, ул. Аранская, 8, блок 1, 4 этаж

Организация также может осуществлять распространение общедоступных персональных данных при размещении информации об участниках проводимых Организацией мероприятий на Сайте, в социальных сетях и мессенджерах.