Политика обработки персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки металлических данных (далее – Политика) определяет деятельность в отношении обработки металлических данных ООО «СофтЭксперт». Персональные данные, полученные ООО «СофтЭксперт», передаются ООО «СофтЭксперт Торг». Обе компании являются сооператорами, действуют как группа аффилированных лиц и функционируют в единой инфраструктуре (в единой информационной системе, на одной территории). Местонахождение ООО "СофтЭксперт": Беларусь, г. Брест, ул. Пушкинская, 19, офис 417 В, УНП: 291261540.
1.2. Настоящая Политика разработана в соответствии и во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите медицинских данных» (далее – Закон).
1.3. В настоящей Политике используются следующие термины:
Персональные данные – любая информация, относящаяся к идентифицированному лицу или лицу, которая может быть идентифицирована.
Субъект цифровых данных – официальное лицо, в отношении которого осуществляется обработка медицинских данных.
Оператор – юридическое (для целей настоящей Политики – ООО «СофтЭксперт»), самостоятельно или совместно с иными государственными организациями или юридическими лицами, организующее и осуществляющее обработку данных юридического лица.
Обработка персональных данных – любое действие, сущность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
Сервисы – сервисы, продукты, услуги ООО "СофтЭксперт".
Сайты – сайты и поддомены сайтов ООО "СофтЭксперт".
В том числе в настоящей Политике приводятся термины и определения, содержащиеся в статье 1 Закона.
1.4. Настоящая политика вступает в силу с настоящим положением и распространяет свои действия на все операции, переменные Оператором в отношении финансовых данных с использованием/или без средств автоматизации.

ГЛАВА 2

СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННИКС

2.1. Субъектами финансовых данных для целей настоящей Политики являются:

• работники ООО «СофтЭксперт»;
• посетители Сайтов, сервисов ООО «СофтЭксперт»;
• клиенты ООО «СофтЭксперт»: физические лица – представители, работники контрагенты, являющиеся юридическими лицами, индивидуальными предпринимателями;
• графические лица, предоставляющие Оператору персональные данные посредством оформления подписки на рассылку, при отправке отзывов, обращения посредством заполнения анкеты в ходе проводимых Оператором рекламных и других мероприятий;
• физические лица, предоставлявшие Персональные данные Оператору иным путем.

2.2. Персональными данными связаны с обработкой:

• фамилия, имя, отчество;
• пол;
• потребители рождения;
• адрес электронной почты;
• водный телефон;
• место работы;
• место проживания;
• история запросов и просмотров на Сайтах и ​​Сервисах Оператора;
• ИП- чен;
• информация о браузере;
• данные из файлов cookie;
• адреса запрошенных страниц;
• доступ по времени;
• иная информация необходимая для целей обработки.

2.3. Оператор не обрабатывает данные современной расовой экономики, национальные поставки, медицинские взгляды, членство в профессиональных объединениях, особенно или других убеждений, здравоохранение и половую жизнь, привлечение к уголовной или административной ответственности, генетическим данным – специальные персональные данные.
2.4. Биометрические персональные данные (изображение лица, его характеристики и настройки в статье 1 Закона) постепенно обрабатываются только в соответствии с соглашением или без соглашения в случаях, предусмотренных обязательствами Республики Беларусь.
2.5. Оператор обеспечивает соответствие содержания и объема обрабатываемых физических данных заявленным критериям обработки.
2.6. Оператор, при необходимости, принимает меры по устранению избыточности цифровых данных при применении к заявленным разрешениям обработки.

ГЛАВА 3

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННИКС

3.1. Целями обработки Оператором финансовых данных являются:

• обеспечить общение с субъектами медицинских данных;
• совершение сделок последовательного рода с Субъектами цифровых данных (представителями юридических лиц – контрагентов), их исполнение, изменение, расторжение;
• предоставить Субъектам медицинских данных Сервисов Оператора;
• регистрация и обслуживание аккаунтов на Сайтах и ​​Сервисах Оператора;
• обработка обращений и запросов, полученных от субъектов медицинских данных;
• предоставлять субъектам статистические данные о деятельности Оператора, о разработке новых Сайтов и Сервисов, информацию о работе Сайтов и Сервисов;
• отредактирование субъектов национальных данных стандарта, коммерческих предложений, сообщений рекламно-информационного характера;
• проведение Оператором, рекламных акций, опросов, интервью на Сайтах и ​​Сервисах Оператора;
• оценка и анализ работы Сайтов и Сервисов Оператора с целью контроля и повышения качества, проведения исследований;
• ведение кадровой работы и организация учета производителей продукции;
• осуществить хозяйственную деятельность;
• органы статистической и иной республики;
• в целях реализации и обязанностей, возложенных на Оператора по обязательствам Республики Беларусь.

ГЛАВА 4

ПРАВА, ОБЯЗАННОСТИ, ОТВЕТСТВЕННОСТЬ

4.1. Обязанности Оператора и Субъекта медицинских данных:
4.1.1. Оператор обязан:

• обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;
• обеспечение защиты цифровых данных в процессе их обработки;
• принять меры по обеспечению точности обрабатываемых данных, вносить изменения в персональные данные;
• рассматривать заявления (запросы) Субъектов медицинских данных по вопросам обработки данных и давать на них мотивированные ответы;
• предоставить Субъектам медицинских данных информацию о его медицинских данных, об их предоставлении третьему лицу;
• прекратить обработку цифровых данных, а также изучить их удаление, блокирование при отсутствии оснований для их обработки, а также с помощью инструмента Субъекта цифровых данных;
• Исполнять иные обязанности, предусмотренные обязательствами Республики Беларусь.

4.1.2. Субъект медицинских данных обязан:

• предоставление Оператору исключительно достоверных сведений;
• информировать Оператора об изменении своих медицинских данных;
• Исполнять иные обязанности, предусмотренные обязательствами Республики Беларусь.

4.2. Права Оператора и Субъекта медицинских данных:
4.2.1. Оператор имеет право:

• получать от Субъектов цифровых данных достоверную информацию, содержащую персональные данные;
• запрашивать в Субъекте информацию о политических данных об актуальности и достоверности предоставленных медицинских данных;
• отказать субъекту цифровых данных в целях удовлетворения требований о непрерывной обработке его цифровых данных и/или их удаления при наличии на основании обработки, предусмотренной законом Республики Беларусь, в том числе, если они являются моделями для заявленных целей их обработки;

4.2.2. Субъект медицинских данных имеет право:

• при получении информации, касающейся обработки Оператором его финансовых данных;
• внесение изменений в свои персональные данные в случае, если персональные данные окажутся неполными или конфиденциальными;
• на ваш отзыв о согласовании обработки медицинских данных;
• на получение информации о предоставлении своих медицинских данных третьего лица;
• при дальнейшей обработке своих цифровых данных, включая их удаление, при отсутствии оснований для их обработки;
• на обжалование действий/бездействия и решений Оператора, относящегося к обработке его финансовых данных в порядке, установленном законодательством;
• на наличие и прав, предусмотренных обязательствами Республики Беларусь.

4.3. Ответственность Оператора и Субъекта медицинских данных:
4.3.1. Субъект личных данных, предоставляющий неполные или конфиденциальные сведения, недостоверные сведения о себе, либо сведения о других субъектах политических данных без согласия последнего, несет ответственность в соответствии с требованиями Республики Беларусь.
4.3.2. Оператор несет ответственность за нарушение действующего законодательства Республики Беларусь в отношении обработки графических
данных в соответствии с административным кодексом Республики Беларусь.

ГЛАВА 5

ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Оператором включает в себя следующие действия:

• сбор медицинских данных;
• систематизация кредитных данных;
• хранение данных;
• изменение физических данных;
• использование цифровых данных;
• блокирование медицинских данных;
• удаление персональных данных;
• иные действия, в соответствии с законодательством Республики Беларусь.

5.2. Обработка медицинских данных Оператором применяются методы:

• неавтоматизированная обработка медицинских данных;
• искусственная обработка цифровых данных с передачей последних по информационно-телекоммуникационным сетям или без такой передачи;
• смешанная обработка.

5.3. Основанием для обработки Оператором цифровых данных Субъекта является его согласие на обработку цифровых данных (проставление отметок в флажке). Чекбокс не может быть предустановлен заранее. Текст соглашения содержит ссылку на настоящую Политику. Исключением являются случаи, прямо предусмотренные обязательствами Республики Беларусь, когда обработка медицинских данных осуществляется без получения согласия.
5.4. Согласование субъекта цифровых данных для обработки, предоставление цифровых данных представляет собой свободное, однозначное, информированное выражение его воли, посредствам, которые он разрешает представить обработку своих цифровых данных.
Отказ в даче согласования на обработку медицинских данных дает Оператору право отказать Субъект медицинских данных в предоставлении Сайтам и Сервисам Оператора.
5.5. Хранение Субъекта цифровых данных осуществляется таким образом, чтобы можно было определить Субъект цифровых данных в течение срока, не превышающего установленные параметры обработки данных, за исключением случаев, когда срок хранения цифровых данных по обязательству Республики Беларусь, договором, заключенным с Субъектом цифровых данных (представителем контрагента), в целях совершения действий по этому договору.
5.6. Условием обработки валютных данных может быть достижение целей обработки валютных данных, источение сроков обработки валютных данных, отзыв (отказ) соглашения Субъекта обработки валютных данных по обработке его валютных данных, а также выявление случаев неправомерной обработки валютных данных.
5.7. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты цифровых данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления финансовых данных, а также от иных неправомерных действий в отношении персональных данных.

ГЛАВА 6

ОХРАНА ЛИЧНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

6.1. Сайт www.worksoft.by. Никогда и ни при каких обстоятельствах не сообщается третья личная (личная) информация о своих клиентах, за исключением случаев, предусмотренных законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите медицинских данных», или когда клиент добровольно соглашается на передачу информации.

6.2. Сайт имеет право использовать компании и российские лица для выполнения определенных видов работ, например: сообщений по электронной почте, удаления дублированной информации из списков клиентов, анализа данных, предоставления маркетинговых услуг, обработки других платежей по кредитным картам и кредитам. Эти юридические/физические лица имеют доступ к личной информации пользователей только тогда, когда это необходимо для выполнения их функций. Данная информация не может быть использована ими в других целях.

6.3. Персональные данные клиента могут быть переданы уполномоченному органу государственной власти Республики Беларусь только по учреждению и в порядке, установленном законодательством Республики Беларусь.

6.4. Сайт реализует мероприятия по защите личных (персональных) данных клиентов в следующих направлениях:

• предотвращение утечки информации, блокировки личных (персональных) данных, по техническим каналам связи и другими способами;

• предотвращение несанкционированного доступа к информации, личных (персональных) данных, особых воздействий на такую ​​информацию (носителей информации) в результате ее добычи, уничтожения, восстановления и блокирования доступа к ней;

• защита от наследственных программ;

• Обнаружение вторжений и компьютерных атак.

ГЛАВА 7

СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

7.1. Сайт хранит персональную информацию клиентов ровно столько времени, сколько у нее осталось средств для достижения этих целей, ради того, чтобы она была изначально получена, или других законных целей, за исключением случаев, когда требуется более длительный период хранения информации в соответствии с требованиями, которые либо разрешены им.

7.2. Если пользователь оставляет отзыв о своем соглашении по хранению и обработке медицинских данных, он должен учитывать их, написав письмо на электронную почту: 1C@worksoft.by

ГЛАВА 8

ОТЗЫВ (ОТКАЗ) СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект расчета финансовых данных требует своего соглашения по обработке финансовых данных, предоставляя Оператору заявления в письменной форме, направленной заказной корреспонденции, либо в таком виде, чтобы обеспечить документальное направление посредства правительства.
8.2. Заявление Субъекта финансовых данных для рассмотрения согласования обработки финансовых данных осуществляется в официальной форме, с обязательным добавлением в следующие сведения:

• фамилия, имя, отчество Субъекта медицинских данных;
• адрес места жительства Субъекта медицинских данных;
• Дата рождения Субъекта медицинских данных;
• определительный номер (если было заказано при даче соглашения об обработке исторических данных или обработка медицинских данных осуществлялась без согласования Субъекта исторических данных);
• личная подпись (в случае направления заявления о бумажном носителе посредствам заказной корреспонденции).

8.3. После подачи Субъектом юридических данных заявления по отзыву согласование обработки финансовых данных Оператором в течение 15 (пятнадцати) календарных дней после заявления о прекращении обработки финансовых данных (если нет оснований для обработки, согласно законодательству), часть их удаления, при наличии технической возможности удаления – принимает меры по недопущению дальнейшей обработки финансовых данных, включая их блокирование, и уведомляет об этом субъекта юридических данных в тот же срок.

ГЛАВА 9

ПОРЯДОК ПРЕДОСТАВЛЕНИЯ ИНФОРМАЦИИ СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ ИЗМЕНЕНИЯ

9.1. Субъект вычисления цифровых данных получает у Оператора информацию, касающуюся обработки своих цифровых данных, путем подачи заявления Оператору в порядке, предусмотренном пунктом 6.1. настоящая Политика. Оператор в течение 5 (пяти) рабочих дней после получения заявления предоставляет субъекту фактических данных, соответствующую информацию, либо уведомляет его о причине отказа в предоставлении такой информации.
9.2. Субъект расчета данных расчета требуется от Оператора внести изменения в свои персональные данные в случае, если они являются неполными, конфиденциальными или неточными, посредничеством предоставления Оператору заявлений в порядке, предусмотренном пунктом 6.1. Настоящая Политика, с приложениями к документам, подтверждающими необходимость внесения изменений в такие изменения. Оператор в течение 15 (пятнадцати) календарных дней с момента получения заявления вносит изменения в персональные данные и уведомляет об этом Субъекта исторических данных либо уведомляет финансовые данные о причинах отказа во внесении изменений.
9.3. Субъект расчета цифровых данных получить от Оператора информацию о предоставлении официальных данных третьего лица один раз в календарный год, посредничеством предоставления Оператору заявлений в порядке, предусмотренном пунктом 6.1. настоящая Политика. Оператор в течение 15 (пятнадцати) календарных дней после получения заявления предоставляет Субъекту Оператор в течение 15 (пятнадцати) календарных дней после получения заявления предоставляет Субъекту финансовые данные, информацию о том, какие персональные данные этого Субъекта и кем предоставляются в течение календарного года либо уведомляет Субъекта финансовые данные о причинах отказа в предоставлении такой информации.

ГЛАВА 10

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
10.1. Оператор трансграничной передачи медицинских данных в следующих случаях:

• публикация отзывов клиентов на сайтах и ​​социальных сетях;
• использование сервиса почтовых рассылок SendPulse для маркетинговых рассылок;
• размещение медиаконтента в внешних социальных сетях (LinkedIn, Facebook, Instagram), мессенджерах Telegram, видеохостинге YouTube.

10.2. Оператор использует сервисы аналитики (Яндекс Метрика / Google Analytics), ООО «Тильда Паблишинг», сервис email-рассылок Sendpulse и облачные CRM. В связи с этим персональные данные могут передаваться на серверы, находящиеся за пределами Республики Беларусь (Российская Федерация, США, страны ЕС). Российская Федерация входит в перечень иностранных государств, на территории которых обеспечивается соблюдение должного уровня защиты прав субъектов финансовых данных, согласно приказу о внесении Центра защиты медицинских данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной подготовке медицинских данных». Осуществление трансграничной передачи при наличии правовых оснований, предусмотренных Законом.

В последнем случае (при публикации медиаконтента) юрисдикция размещения серверов не установлена, в связи с чем предполагается, что обработка исторических данных осуществляется на территории иностранных государств, что не обеспечивает должного уровня защиты прав субъектов персональных данных. Информируем о наличии следующих рисков:

• отсутствует или имеется фрагментарное законодательство о графических данных;
• отсутствуют или ограничены права субъектов графических данных, отсутствует механизм крепления для запроса субъектов графических данных;
• отсутствует уполномоченный орган по защите прав субъектов персональных данных;
• слабые меры ответственности за нарушения прав субъектов персональных данных;
• существуют возможности широкого доступа к персональным данным органов различных стран;

существуют проверки использования незаконных способов доступа к персональным данным и их реального использования.

10.3. Осуществление трансграничной передачи при твердом получении согласованных субъектов финансовых данных о трансграничной передаче медицинских данных.

ГЛАВА 11

УПОЛНОМОЧЕННЫХ ЛИЦА
11.1. ООО «СофтЭксперт» поручает обработку медицинских данных уполномоченными лицами. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «СофЭксперт», приведенных в приложении №1 к настоящей Политике.
11.2. В целях защиты финансовых данных при их обработке уполномоченными лицами на уровне не ниже, чем в ООО «СофтЭксперт»:

• периодический контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов финансовых данных при обработке их финансовых данных по поручению оператора;
• допускается привлечение уполномоченных лиц субуполномоченных лиц только при существенном получении предварительного письменного разрешения оператора/письменного оператора.

ГЛАВА 12

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Вопросы обработки валютных данных, не урегулированные настоящей Политикой, регулируются действующими требованиями Республики Беларусь.
12.2. Оператор имеет право на свое изменение и (или) дополнять условия настоящей Политики без предварительного и (или) направлять уведомления Субъектам политических данных.

ГЛАВА 13

КОНТАКТНАЯ ИНФОРМАЦИЯ!

ООО "СофтЭксперт"

Местонахождение: Беларусь, г. Брест, ул. Пушкинская, 19, офис 417 В

УНП: 291261540

Телефон: +375 29 720 84 33

E-mail: 1C@worksoft.by

ПРИЛОЖЕНИЕ № 1. ПЕРЕЧЕНЬ УПОЛНОМОЧЕННЫХ ЛИЦ, ОБРАБАТЫВАЮЩИХ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПО ПОРУЧЕНИЮ ООО "СОФТЭКСПЕРТ"