Политика обработки персональных данных пользователей интернет-ресурса

ОДО «Профигруп», УНП 190090226, пр-т Независимости, 117А, 10 этаж, офис 8 220114 г. Минск (далее – Оператор), в соответствии с законодательством Республики Беларусь в области защиты персональных данных определяет следующий порядок обработки персональных данных пользователей Интернет-ресурсов Бухгалтер.by, Кадровик.by, Экономист.by, Юрисконсульт.by (далее — Интернет-ресурсы), принадлежащих Оператору.

Под Пользователями Интернет-ресурса (далее – Пользователи) понимаются как зарегистрированные (прошедшие процедуру регистрации на Интернет-ресурсе пользователи), так и анонимные пользователи, которые не зарегистрированы на Интернет-ресурсе, но используют доступный для таких лиц функционал Интернет-ресурса.

1. Оператор обрабатывает (собирает, систематизирует, использует, хранит, предоставляет, изменяет, обезличивает, блокирует, удаляет) персональные данные Пользователей в целях:

1.1. обеспечения возможности пользования Интернет-ресурсом в соответствии с его назначением;

1.2. обеспечения соблюдения законодательства Республики Беларусь, в частности, положений нормативных правовых актов, определяющих порядок размещения информационных сообщений и/или материалов на ресурсах сети Интернет.

1.3. направления уведомлений, иных информационных сообщений, касающихся функционирования Интернет-ресурса;

1.4. проведения статистических и иных исследований пользования Интернет-ресурсом, улучшения качества работы Интернет-ресурса, удобства его использования.

2. Оператор обрабатывает следующие данные Пользователей:

2.1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно для прохождения процедуры регистрации на Интернет-ресурсе в целях обеспечения Оператором возможности пользования Интернет-ресурсом в соответствии с его назначением, направления уведомлений, иных информационных сообщений, касающихся функционирования Интернет-ресурса, к числу таких сведений относятся имя пользователя и адрес электронной почты, являющийся логином для входа в Интернет-ресурс; для прохождения процедуры идентификации – номер мобильного телефона. Пользователь в соответствии с требованиями законодательства Республики Беларусь обязан пройти процедуру идентификации перед размещением информационных сообщений и/или материалов на Интернет-ресурсе, в том числе перед комментированием какой-либо информации на Интернет-ресурсе.

2.2. Стандартные данные, которые автоматически передаются Интернет-ресурсу в процессе его использования, в том числе IP-адрес, информация о типе браузера или иной программе, с помощью которой осуществляется доступ к Интернет-ресурсу, типе платформы, провайдере, стране, страницах входа/выхода Пользователя на Интернет-ресурс, дате/времени посещения Интернет-ресурса.

3. Обработка Оператором персональных данных Пользователей для целей, предусмотренных подп. 1.1, 1.3-1.4 п. 1 настоящей Политики, осуществляется на протяжении периода доступа Пользователя к Интернет-ресурсу, для цели, предусмотренной подп. 1.2 п. 1 настоящей Политики – как в течение срока действия Пользовательского соглашения, так и в течение 1 (одного) года после прекращения его действия.

4. Перечень действий Оператора с персональными данными Пользователя, общее описание используемых Оператором способов обработки персональных данных.

4.1. Оператор осуществляет обработку персональных данных Пользователей путем сбора, систематизации, использования, хранения, предоставления, изменения, обезличивания, блокирования и удаления персональных данных Пользователей.

4.2. Оператор осуществляет сбор и систематизацию только тех персональных данных, которые предоставляются Пользователями самостоятельно и/или являются необходимыми для достижения целей, предусмотренных п. 1 настоящей Политики.

4.3. Использование персональных данных Пользователей осуществляется Оператором исключительно для целей, предусмотренных п. 1 настоящей Политики.

4.4. Хранение персональных данных Пользователей осуществляется Оператором в форме, позволяющей идентифицировать субъект персональных данных в пределах срока, необходимого для достижения указанных в подп. 1.1, 1.3-1.4 п. 1 настоящей Политики конфиденциальности целей обработки персональных данных.

Для цели, предусмотренной подп.1.2 п. 1 настоящей Политики конфиденциальности, хранение данных осуществляется в течение срока действия Пользовательского соглашения, а также в течение 1 (одного) года после прекращения его действия.

4.5. Оператор не предоставляет персональные данные третьим лицам, за исключением следующих случаев:

• передача предусмотрена законодательством Республики Беларусь в рамках установленной законодательством процедуры;
• в целях обеспечения защиты прав и законных интересов Оператора от противоправных действий Пользователя.

Пользователь понимает и соглашается с тем, что в случае правомерного предоставления персональных данных Оператор не может контролировать использование третьими лицами такой информации.

4.6. Изменение персональных данных Пользователей, которые являются неполными, устаревшими или неточными, осуществляется Оператором при поступлении от Пользователя соответствующего заявления.

4.7. Блокирование персональных данных (прекращение доступа к персональным данным без их удаления) осуществляется в случае невозможности удаления персональных данных Оператором по техническим причинам, в иных случаях, установленных законодательством Республики Беларусь.

4.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Оператор обрабатывает персональные данные путем обезличивания для достижения целей, предусмотренных подп. 1.4 п. 1 настоящей Политики конфиденциальности, а именно проведения статистических и иных исследований на основе обезличенных данных, улучшения качества работы Интернет-ресурса, удобства его использования.

4.9. Удаление персональных данных осуществляется по достижении цели, для которой были предоставлены данные, также в случае отзыва Пользователем согласия, в иных случаях, установленных законодательством Республики Беларусью.

4.10. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5. Права Пользователя - субъекта персональных данных

Субъект персональных данных вправе

• Отозвать свое согласие на обработку персональных данных.

Пользователь вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи заявления. В случае отзыва согласия на обработку персональных данных субъект персональных данных осознает и соглашается с тем, что такой отзыв может повлечь невозможность исполнения Оператором Пользовательского соглашения вплоть до его расторжения с Пользователем.

Оператор после получения заявления Пользователя в соответствии с его содержанием в 15-дневный срок прекращает обработку персональных данных, осуществляет их удаление, о чем уведомляет Пользователя, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами.

При отсутствии технической возможности удаления персональных данных Оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, о чем уведомляет Пользователя в тот же срок.

• Получить у Оператора информацию, касающуюся обработки персональных данных.

Пользователь имеет право на получение информации, касающейся обработки его персональных данных, предусмотренную законодательством Республики Беларусь.

Для получения указанной информации Пользователь подает Оператору заявление. При этом Пользователь не обязан обосновывать свой интерес к запрашиваемой информации.

Оператор после получения соответствующего заявления в течение 5 рабочих дней, если иной срок не установлен законодательными актами Республики Беларусь, предоставляет Пользователю в доступной форме информацию либо уведомляет о причинах отказа в ее предоставлении. Информация предоставляется Пользователю бесплатно, за исключением случаев, предусмотренных законодательными актами Республики Беларусь.

• Требовать внесения изменений в свои персональные данные.

Пользователь вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными, путем подачи Оператору заявления. Оператор обязуется в 15-дневный срок после получения заявления внести соответствующие изменения в персональные данные Пользователя и уведомить об этом Пользователя либо уведомить о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

• Получить информации о предоставлении персональных данных третьим лицам.

Пользователь вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами Республики Беларусь.

Для получения указанной информации Пользователь подает Оператору заявление.

Оператор обязан в 15-дневный срок после получения заявления предоставить Пользователю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить о причинах отказа в ее предоставлении.

• Требовать прекращения обработки персональных данных и (или) их удаления.

Пользователь вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами. Для реализации указанного права Пользователь подает заявление Оператору.

Оператор в 15-дневный срок после получения заявления прекращает обработку персональных данных, а также осуществляет их удаление, о чем уведомляет Пользователя.

При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, о чем уведомляет Пользователя в тот же срок.

Оператор вправе отказать Пользователю в удовлетворении требований о прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в т.ч. если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Пользователя в 15-дневный срок.

• Обжаловать действия (бездействия) и решения оператора, связанные с обработкой персональных данных.

Пользователь вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано Пользователем в суд в порядке, установленном законодательством.

6. На Интернет-ресурсе могут размещаться ссылки на другие сайты. При переходе по любой из этих ссылок Пользователь покидает Интернет-ресурс. Оператор не несет ответственности за обеспечение защиты персональных данных Пользователей на сторонних сайтах.