ГЛАВА1 ОБЩИЕ ПОЛОЖЕНИЯ1.1 Настоящая Политика обработки персональных данных (далее – Политика) разработана Обществом с ограниченной ответственностью «Центр обучения безопасной ботулинотерапии» (далее – ООО «Центр обучения безопасной ботулинотерапии») во исполнение требований пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее– Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2 Настоящая Политика является локальным правовым актом ООО «Центр обучения безопасной ботулинотерапии», который определяет отношения, связанные с обработкой персональных данных, осуществляемой как с использованием средств автоматизации, так и без использования таких средств, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.), а также:
определяет порядок, общие требования, правовые основания, цели обработки персональных данных, категории субъектов и перечень обрабатываемых персональных данных, условия и сроки хранения персональных данных, а также принимаемые меры по обеспечению их защиты;
разъясняет субъекту персональных данных права, имеющиеся у него в связи с обработкой персональных данных, и механизм их реализации.
1.3 Настоящая Политика служит основой для разработки иных локальных правовых актов ООО «Центр обучения безопасной ботулинотерапии», связанных с вопросами обработки персональных данных в ООО «Центр обучения безопасной ботулинотерапии».
1.4 Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников, бывших работников и членов их семей, при обработке файлов cookie на интернет-сайте ООО «Центр обучения безопасной ботулинотерапии».
1.5 Контактная информация об ООО «Центр обучения безопасной ботулинотерапии»:
полное наименование – Общество с ограниченной ответственностью «Центр обучения безопасной ботулинотерапии»;
адрес места нахождения офиса ООО «Центр обучения безопасной ботулинотерапии»: 220005, г. Минск, ул. Веры Хоружей, д. 1А, пом. 71;
адрес в сети Интернет: https://botoxschool.by;
адрес электронной почты: mail@botoxschool.by;
юридический адрес: 220005, г. Минск, ул. Веры Хоружей, д. 1А, пом. 71;
почтовый адрес: 220005, г. Минск, ул. Веры Хоружей, д. 1А, пом. 71
контактный телефон: [х].
1.6 Настоящая Политика публикуется в свободном доступе в глобальной компьютерной сети Интернет по адресу (https://botoxschool.by), а также размещается в свободном доступе в месте нахождения офиса ООО «Центр обучения безопасной ботулинотерапии».
1.7 Настоящая Политика действует с момента ее утверждения. Политика может быть изменена ООО «Центр обучения безопасной ботулинотерапии» в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте в глобальной компьютерной сети Интернет (https:// botoxschool.by), если иное не предусмотрено новой редакцией Политики.
ГЛАВА2 ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ2.1. В настоящей Политике используются основные термины и их определения в значениях, предусмотренных статьей 1 Закона, в том числе:
персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
обработка персональных данных – любое действие или совокупность действий, совершаемые персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
ГЛАВА3 ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. ООО «Центр обучения безопасной ботулинотерапии» осуществляет обработку персональных данных: в соответствии с требованиями законодательства Республики Беларусь с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных на законной и справедливой основе;
только при наличии надлежащего правового основания такой обработки;
ограничиваясь достижением конкретных, заранее заявленных законных целей, не допуская избыточной обработки персональных данных, а также осуществляя хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3.2. Надлежащим правовым основанием обработки персональных данных ООО «Центр обучения безопасной ботулинотерапии» является согласие субъекта персональных данных или основания, предусмотренные статьей 6 и пунктом 2 статьи 8 Закона.
3.3. Согласие субъекта персональных данных может быть получено ООО «Центр обучения безопасной ботулинотерапии» в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме ООО «Центр обучения безопасной ботулинотерапии» получает согласие субъекта персональных данных посредством отметки («галочки» в чек-боксе) на интернет-сайте ООО «Центр обучения безопасной ботулинотерапии» (https://botoxschool.by) или в Личном кабинете на интернет-сайте
https://botoxschool.by.
3.4. При определении сроков хранения персональных данных ООО «Центр обучения безопасной ботулинотерапии» руководствуется Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140.
В случае, если срок хранения персональных данных субъектов персональных данных не определен законодательством, то он устанавливается ООО «Центр обучения безопасной ботулинотерапии» самостоятельно и ограничивается достижением заявленных целей обработки персональных данных.
По истечении установленных сроков хранения:
документы, содержащие персональные данные, уничтожаются в порядке, определенными локальными правовыми актами ООО «Центр обучения безопасной ботулинотерапии»;
персональные данные, содержащиеся в информационных системах (ресурсах) ООО «Центр обучения безопасной ботулинотерапии», удаляются.
3.5. Категории субъектов, объем, правовые основания и сроки хранения обрабатываемых ООО «Центр обучения безопасной ботулинотерапии» персональных данных применительно к каждой цели обработки указаны в Приложении к настоящей Политике, являющемся её неотъемлемой частью.
ГЛАВА 4 ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ | Наименование права субъекта персональных данных | Содержание права субъекта персональных данных | Действия ООО «Центр обучения безопасной ботулинотерапии» |
4.1 | Право на получение информации, касающейся обработки персональных данных (статья 11 Закона) | Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, содержащей: наименование и место нахождения ООО «Центр обучения безопасной ботулинотерапии»; подтверждение факта обработки персональных данных ООО «Центр обучения безопасной ботулинотерапии» (уполномоченным лицом при его привлечении); перечень его персональных данных и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие (в случае если оно выступает правовым основанием обработки); наименование и место нахождения уполномоченного лица, которому ООО «Центр обучения безопасной ботулинотерапии» поручает обработку персональных данных. | ООО «Центр обучения безопасной ботулинотерапии» в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении. |
4.2 | Право на получение информации о предоставлении персональных данных третьим лицам (статья 12 Закона) | Субъект персональных данных вправе получать на безвозмездной основе один раз в календарный год от ООО «Центр обучения безопасной ботулинотерапии» информацию о предоставлении своих персональных данных третьим лицам. | ООО «Центр обучения безопасной ботулинотерапии» в срок до 15календарных дней с момента получения заявления предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении. |
4.3 | Право на внесение изменений в свои персональные данные (пункт 4 статьи 11 Закона) | Субъект персональных данных праве требовать от ООО «Центр обучения безопасной ботулинотерапии» внесения изменений в свои персональные данные в случае, если его персональные данные являются неполными, устаревшими или неточными. | ООО «Центр обучения безопасной ботулинотерапии» в срок до 15 календарных дней с момента получения заявления внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными, за исключением случаев, когда цель обработки персональных данных не соответствует внесению таких изменений. |
4.4 | Право требовать прекращения обработки персональных данных и (или) их удаления (статья 13 Закона) | Субъект персональных данных вправе требовать от ООО «Центр обучения безопасной ботулинотерапии» бесплатного прекращения обработки его персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных. | ООО «Центр обучения безопасной ботулинотерапии» в срок до 15 календарных дней с момента получения заявления прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «Центр обучения безопасной ботулинотерапии» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных. |
4.5 | Право на отзыв ранее предоставленного согласия на обработку персональных данных (статья 10 Закона) | В случае, если согласие выступает правовым основанием обработки персональных данных, субъект персональных данных вправе в любое время без объяснения причин отозвать его. При этом информируем, что обработка персональных данных, осуществляемая на основании согласия, является законной до момента его отзыва. При отсутствии иного правового основания для обработки персональных данных ООО «Центр обучения безопасной ботулинотерапии» прекратит обработку персональных данных в заявленных целях, осуществит их удаление и уведомит об этом субъекта персональных данных. | ООО «Центр обучения безопасной ботулинотерапии» в срок до 15 календарных дней с момента получения заявления прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «Центр обучения безопасной ботулинотерапии» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных. |
4.6 | Право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных (статья 15 Закона) | Если субъект персональных данных считает, что осуществляемая ООО «Центр обучения безопасной ботулинотерапии» обработка персональных данных нарушает его права, он может подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) | Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц. |
4.7 Для реализации прав, указанных в пунктах 4.1–4.4, субъекту персональных данных необходимо подать ООО «Центр обучения безопасной ботулинотерапии» заявление в письменной форме или в виде электронного документа, которое должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер или номер иного документа, удостоверяющего личность (при отсутствии идентификационного номера), в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия ООО «Центр обучения безопасной ботулинотерапии» или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
В случае, если данные, перечисленные в абзацах третьем и четвертом настоящего пункта, не указывались субъектом персональных данных при даче согласия на обработку персональных данных, в заявлении им могут быть указаны иные данные, позволяющие ООО «Центр обучения безопасной ботулинотерапии» идентифицировать его.
4.8 Заявление в письменной форме направляется по адресу: (220005, г. Минск, ул. Веры Хоружей, д. 1А, пом. 71), в виде электронного документа– на адрес электронной почты: (mail@botoxschool.by). ООО «Центр обучения безопасной ботулинотерапии» не рассматривает заявления субъектов персональных данных, направленные способами, не предусмотренными настоящей Политикой.
4.9 Реализация права на отзыв согласия субъекта персональных данных на обработку персональных данных может быть осуществлена посредством:
направления заявления в соответствии с пунктами 4.7– 4.8 настоящей Политики;
направления заявления на адрес электронной почты– в случае предоставления согласия в электронной и иной электронной форме;
Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных законодательством о персональных данных.
4.10 Реализация права, предусмотренного пунктом 4.6, осуществляется посредством подачи соответствующей жалобы в Национальный центр защиты персональных данных Республики Беларусь. Порядок подачи такой жалобы определен главой 5 Положения о Национальном центре защиты персональных данных, утвержденного Указом Президента Республики Беларусь от 28 октября 2021 г. № 422.
4.11 За содействием в реализации прав, связанных с обработкой персональных данных в ООО «Центр обучения безопасной ботулинотерапии», вы можете обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «Центр обучения безопасной ботулинотерапии», направив сообщение на адрес электронной почты:
mail@botoxschool.by.
ГЛАВА 5 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ5.1 В целях обеспечения защиты персональных данных при их обработке, в том числе в информационных ресурсах (системах), ООО «Центр обучения безопасной ботулинотерапии» принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, a также от иных неправомерных действий в отношении персональных данных.
5.2 ООО «Центр обучения безопасной ботулинотерапии», его должностные лица и работники несут ответственность за несоблюдение общих требований обработки персональных данных субъектов персональных данных, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Республики Беларусь.
5.3 Внутренний контроль за соблюдением структурными подразделениями ООО «Центр обучения безопасной ботулинотерапии» законодательства Республики Беларусь и локальных правовых актов ООО «Центр обучения безопасной ботулинотерапии» в области защиты персональных данных осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных.
ГЛАВА6 УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ6.1 ООО «Центр обучения безопасной ботулинотерапии» от своего имени и (или) в своих интересах поручает обработку персональных данных уполномоченным лицам на основании заключаемого с этими лицами договора.
В заключенном договоре определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.
ООО «Центр обучения безопасной ботулинотерапии» на регулярной основе осуществляет контроль за действиями уполномоченных лиц, осуществляемыми в отношении персональных данных, а также за обеспечением мер по защите, обрабатываемых по поручению ООО «Центр обучения безопасной ботулинотерапии» персональных данных.
6.2 К уполномоченным лицам, которым ООО «Центр обучения безопасной ботулинотерапии» поручает обработку персональных данных, относятся организации и индивидуальные предприниматели, оказывающие:
услуги по техническому обслуживанию и администрированию информационных систем (ресурсов), используемых ООО «Центр обучения безопасной ботулинотерапии»;
услуги по рассылке информационных, рекламных и иных сообщений от имени ООО «Центр обучения безопасной ботулинотерапии»;
иные организации, оказывающие услуги в соответствии с заключенными с ООО «Центр обучения безопасной ботулинотерапии» договорами.
6.3 ООО «Центр обучения безопасной ботулинотерапии» обязует уполномоченных лиц принять необходимые правовые, организационные и технические меры, обеспечив обработку персональных данных в соответствии с требованиями Закона и их использование только в целях, предусмотренных заключенным договором.
Уполномоченное лицо не вправе распространять и (или) предоставлять персональные данные, которые стали ему известны в связи с исполнением договора, заключенного с ООО «Центр обучения безопасной ботулинотерапии», в том числе после прекращения обработки без наличия на то надлежащего правового основания. Обязательства уполномоченного лица по обеспечению конфиденциальности персональных данных сохраняются и после исполнения договора.
6.4 Трансграничная передача персональных данных осуществляется ООО «Центр обучения безопасной ботулинотерапии» в случаях:
направление информации об опросах, акциях, скидках и иных рекламных рассылок посредством e-mail, Viber и иных мессенджеров;
коммуникации с лицами, направившими сообщения, посредством социальных сетей и мессенджеров;
проведения маркетинговых мероприятий.
В рамках осуществления деятельности ООО «Центр обучения безопасной ботулинотерапии» осуществляет трансграничную передачу персональных данных, в том числе на территорию иностранных государств, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
В связи с указанным ООО «Центр обучения безопасной ботулинотерапии» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
ограниченный круг прав субъектов персональных данных;
использование ненадлежащих способов получения персональных данных, незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и т.п.
ГЛАВА7 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ7.1 Настоящая Политика является общедоступной. Неограниченный доступ к ней обеспечивается ООО «Центр обучения безопасной ботулинотерапии» путем размещения в сети Интернет на официальном сайте ООО «Центр обучения безопасной ботулинотерапии» (https://botoxschool.by), а также в офисе ООО «Центр обучения безопасной ботулинотерапии».
