УТВЕРЖДЕНО                                                                          

                                                                     Общество с дополнительной ответственностью                

                                                                                                    «ЦБТСЕРВИС» (ОДО «ЦБТСЕРВИС»)                                                                                                                                                                                                                                                                                                                                 Приказом №1 от 27.05.2024

Политика

ОДО «ЦБТСЕРВИС»

в отношении обработки персональных данных

ДАННЫЕ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ:

Общество с дополнительной ответственностью «ЦБТСЕРВИС», УНП 190675587

г.Минск, улица Якуба Коласа, дом 52

Почтовый адрес: 220113, г.Минск, улица Якуба Коласа, дом 52

Тел. +375 17 388 08 52

Сайт CBTS.BY

ОБЩИЕ ПОЛОЖЕНИЯ

1.   Политика ОДО «ЦБТСЕРВИС» в отношении обработки персональных данных (далее — Политика) определяет основные цели и правовые основания обработки персональных данных, перечни субъектов и обрабатываемых в ОДО «ЦБТСЕРВИС» (далее также — оператор) персональных данных, порядок, условия, способы и принципы обработки персональных данных, права субъектов персональных данных, обязанности ОДО «ЦБТСЕРВИС» при обработке персональных данных, а также реализуемые у оператора требования к защите персональных данных, обезличиванию и уничтожению.
2.  Политика разработана в строгом соответствии с Законом Республики Беларусь от 07.05.2021г. №99-З «О защите персональных данных», а также согласно требованиям иных законодательных и нормативных правовых актов Республики Беларусь в области персональных данных.
3.   Положения Политики служат основой для разработки локальных нормативных актов компании, регламентирующих в ОДО «ЦБТСЕРВИС» вопросы обработки персональных данных.

4. Цель Политики:

- защита прав и законных интересов субъектов персональных данных;

- выполнение ОДО «ЦБТСЕРВИС»  требований  законодательства в области персональных данных;

- разъяснение субъектам персональных данных с какой целью и каким образом их персональные данные собираются, обрабатываются, кому передаются, как защищены и каким образом производится их удаление и обезличивание. Также, доводится до сведения субъектов персональных данных механизм реализации ими своих прав в процессе обработки персональных данных.

5. Настоящая Политика, а также вносимые в нее изменения и/или дополнения действует с момента ее утверждения.

ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ.

В настоящей Политике используются следующие термины и их определения:

Субъект персональных данных - физическое лицо, в отношении  которого осуществляется обработка персональных данных.

Потребитель – физическое лицо, имеющее намерение заказать или приобрести ОДО «ЦБТСЕРВИС»  либо заказывающее, приобретающее у ОДО «ЦБТСЕРВИС»  товар (работу, услугу) или использующее товар (результат работы, услуги), приобретенный у ОДО «ЦБТСЕРВИС».

Персональные данные – это любая информация, относящаяся к  идентифицированному физическому лицу или физическому лицу, которое  может быть идентифицировано.

Обработка персональных данных — обработка персональных данных любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Оператор - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.

Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.

Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Неавтоматизированная обработка персональных данных — обработка персональных данных, содержащихся в информационных системах либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов, осуществляются при непосредственном участии человека.

   Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Политика определяется в соответствии со следующими нормативными правовыми актами:

•                      Трудовой кодекс Республики Беларусь;
•                      Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
•                      Закон Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных";
•                      Указ Президента Республики Беларусь от 28.10.2021 N 422 "О мерах по совершенствованию защиты персональных данных".

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.  ОДО «ЦБТСЕРВИС» осуществляет обработку персональных данных на основании согласия субъекта персональных данных и иных законных основаниях в соответствии с законодательством Республики Беларусь в отношении персональных данных.

2. ОДО «ЦБТСЕРВИС» осуществляет обработку персональных данных как автоматизированным способом, так и без использования средств автоматизации,если такие действия с персональными данными как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов, осуществляются при непосредственном участии человека, а также смешанным образом, в т.ч. в информационно-телекоммуникационных сетях, в целях, указанных в настоящей Политике.

3. ОДО «ЦБТСЕРВИС» определяет цели обработки персональных данных, источники получения персональных данных, категории субъектов персональных данных, категории персональных данных, правовые основания обработки персональных данных, срок их хранения и в адрес кого могут предоставляться персональные данные согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.

4. ОДО «ЦБТСЕРВИС» осуществляет обработку персональных данных в соответствии с заявленными целями, по достижении которых, обработка прекращается в сроки, установленные данной Политикой.

5. Обработка специальных категорий персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ОДО «ЦБТСЕРВИС» не осуществляется.

6. Обработка персональных данных осуществляется:

- работниками ОДО «ЦБТСЕРВИС», функциональные обязанности которых предполагают работу с персональными данными и только на период, необходимый для работы с соответствующими данными. Перечень соответствующих должностей определяется ОДО «ЦБТСЕРВИС»;

- другими лицами, осуществляющими обработку персональных данных по поручению ОДО «ЦБТСЕРВИС» (уполномоченные лица). Обработка персональных данных уполномоченными лицами может  осуществляться на основании соответствующего договора (соглашения) с ОДО «ЦБТСЕРВИС», в котором должна быть установлена обязанность уполномоченного лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных.

    УПОЛНОМОЧЕННЫЕ ЛИЦА:

-Торговая площадка SHOP.BY, ООО «Открытый контакт», УНП 100008738, Республика Беларусь, 220004, г. Минск, ул. Кальварийская, д. 17-1, оф. 518.

- HOSTER.BY, ООО «Надежные программы», 220006, Республика Беларусь, г. Минск, ул. Аранская, 8, блок 1, 4 этаж;

- Провайдер ООО «Активные технологии», 220006, Республика Беларусь, г. Минск, ул. Аранская, 8, блок 1, 4 этаж;

- разработка программного обеспечения ООО «Девиумбай», 220055, Республика Беларусь, г. Минск, ул. Каменногорская, д.47, оф.109;

- ООО "Хайер Электрикал Эпплаенсис Рус", Россия, 121099, г. Москва, Новинский бульвар, д. 8, этаж 16, офис 1601. ИНН 1650292810;

- AMICA SA, Mickiewicza 52, 64-510 Wronki, Poland;

- ООО "Е.КАМПАНИ", Россия, г. Москва, ул. Краснопролетарская, д. 16, стр. 2, пом. 1/5;

- ООО "Ай Эйч Пи Апплаенсес Сейлс", Россия, г. Москва, Ленинградский пр-кт, д. 15, стр. 10, эт. 1;

- ООО «Эллпа-Трейд», Россия, г. Санкт-Петербург, вн.тер.г. поселок Шушары, Московское ш., д. 177, лит. А, ПОМЕЩ. № 418;

- ЗАО "ПАТИО", 220036, г. Минск, пр-т Дзержинского 8, 13 этаж, к.2;

- ООО «БСХ Бытовые Приборы», Россия, г. Санкт-Петербург, вн.тер.г. город Петергоф, ул. Карла Сименса, д. 1, лит. А;

- ООО "Самсунг Электроникс Рус Компани", Россия, г. Москва, Новинский б-р, д. 31, ПОМЕЩ. 1,2;

- АО «Фрейт Линк», Россия, г. Москва, вн.тер.г. муниципальный округ Хорошево-Мневники, пр-кт Маршала Жукова, д. 4;

- ООО «Автолайтэкспресс», 220015 г. Минск, ул. Одоевского, 117, пом. 23;

- Системный администратор Свейко Анастасия Степановна (самозанятая).

8. При передаче персональных данных выполняются следующие условия:

- передача (предоставление доступа) персональных данных осуществляется на основании договора, существенным условием которого является обеспечение уполномоченным лицом конфиденциальности персональных данных и безопасности при их обработке;

- передача (предоставление доступа) персональных данных осуществляется на основании действующего законодательства Республики Беларусь;

- наличие согласия субъекта персональных данных на передачу его персональных данных, за исключением случаев, предусмотренных законодательством.

9. Работники ОДО «ЦБТСЕРВИС», получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных, которые определены трудовым договором, должностными инструкциями и локальными нормативными актами оператора по обработке персональных данных.

10. Доступ представителей государственных органов к персональным данным регламентируется действующим законодательством Республики Беларусь.

11. В случаях, необходимых для достижения целей обработки персональных данных, при неукоснительном соблюдении законодательства, ОДО «ЦБТСЕРВИС» производит трансграничную передачу персональных данных.

       Трансграничная передача персональных данных допускается на территорию иностранного государства, являющегося стороной Конвенции Совета Европы от 28.01.1981 «О защите физических лиц при автоматизированной обработке персональных данных», а также государства, включенного службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в Перечень иностранных государств, не являющихся сторонами указанной Конвенции и обеспечивающих адекватную защиту прав субъектов персональных данных.

       На территорию иностранного государства, не обеспечивающего надлежащий уровень защиты, в следующих случаях:

- при наличии согласия субъекта персональных данных на трансграничную передачу его персональных данных;

- в случаях, предусмотренных международными договорами Республики Беларусь;

- в случаях, предусмотренных законами, если это необходимо в целях защиты основ конституционного строя Республики Беларусь, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;

- для исполнения договора, стороной которого является субъект персональных данных;

- для защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.

     12. Лицо, уполномоченное ОДО «ЦБТСЕРВИС» на обработку персональных данных, перед передачей персональных данных субъектов персональных данных на территорию иностранного государства обязано убедиться в соблюдении условий, предусмотренных п. 11. настоящей Политики.

   13. С целью переговоров, переписки и обмена данными с покупателями (заказчиками)  от имени ОДО «ЦБТСЕРВИС» обработка персональных данных  посредством Viber либо иных почтовых сервисов обмена электронными сообщениями (Gmail.com, почта Mail.ru, Яндекс Почта, Outlook.com) может, в том числе осуществляться трансграничная передача персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных в связи с возможным нахождением их коммуникационных серверов в этих государствах.

      В связи с вышеуказанным, ОДО «ЦБТСЕРВИС» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах, а именно:

 - об отсутствии специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;

- об отсутствии независимого уполномоченного государственного органа по защите прав субъектов персональных данных; ограниченном круге прав субъектов персональных данных;  - о рисках использования ненадлежащих способов получения персональных данных, незаконной обработке персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу.

14. ОДО «ЦБТСЕРВИС» осуществляет обработку персональных данных, в том числе,  автоматизированным способом в информационных системах, собственником/владельцем которых является. Оператором создается и поддерживается бесперебойная работа системы защиты информации. В частности внедрены средства контроля доступа и защиты от несанкционированного доступа, системы антивирусной защиты информации.

СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОДО «ЦБТСЕРВИС» осуществляет обработку персональных данных до заявления субъектом персональных данных отзыва согласия на обработку персональных данных либо до заявления требования о прекращении обработки персональных данных и (или) их удаления. В пятнадцатидневный срок после получения соответствующего заявления субъекта персональных данных ОДО «ЦБТСЕРВИС» прекращает обработку персональных данных, осуществляет их удаление, а при отсутствии технической возможности удаления, принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование.

2. Сроки хранения персональных данных устанавливаются оператором, руководствуясь Постановлением Министерства юстиции Республики Беларусь  от 24.05.2012г. №140 «О перечне типовых документов». Если же срок хранения персональных данных не предусмотрен в законодательстве, то ОДО «ЦБТСЕРВИС» вправе установить срок хранения персональных данных учитывая цели обработки персональных данных, особенностей бизнес-процессов оператора, а также сроков исковой давности.

     По окончании сроков хранения персональных данных, бумажные носители (документы) уничтожаются согласно процедуры, установленной законодательством в области архивного дела. Персональные данные, хранящиеся в информационных системах – удаляются.

3. Компания прекращает обрабатывать персональные данные, если:

- достигнута цель обработки, в том числе хранения, персональных данных, либо миновала необходимость в достижении цели, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

- истек срок действия согласия субъекта или субъект отозвал согласие на обработку персональных данных и у ОДО «ЦБТСЕРВИС» нет иных, предусмотренных законодательством Республики Беларусь, оснований для обработки персональных данных;

- обнаружена неправомерная обработка персональных данных;

- прекращена деятельность оператора.

СОБЛЮДЕНИЕ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2. Заявление субъекта персональных данных должно отвечать требованиям законодательства и содержать:

- фамилия, имя, отчество, если таковое имеется;

- дата рождения субъекта персональных данных;

- адрес места жительства (регистрации);

- указание сути требования;

- личная подпись или электронная цифровая подпись субъекта персональных данных.

Ответ на заявление направляется субъекту персональных данных в форме соответствующей форме подачи заявления, если в самом заявлении не указано иное.

3. Для реализации своих прав, субъекту персональных данных необходимо направить в адрес ОДО «ЦБТСЕРВИС» соответствующий запрос одним из следующих способов:

-  в письменной форме на адрес: 220113, г. Минск, ул. Якуба Коласа, д.52;

-  в виде электронного документа на электронный адрес: info@cbts.by.

СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Согласие субъекта персональных данных на обработку персональных данных является свободным, однозначным, информированным выражением его воли, посредством которого он разрешает обработку своих персональных данных.

2. Согласие субъекта персональных данных может быть получено ОДО «ЦБТСЕРВИС» в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме ОДО «ЦБТСЕРВИС» получает согласие субъекта персональных данных посредством проставления субъектом персональных данных специальной отметки, «галочки» на сайте, на страницах интернет-магазинов. Текст согласия :  «Даю согласие ОДО «ЦБТСЕРВИС» на обработку моих персональных данных.»

3. До получения согласия ОДО «ЦБТСЕРВИС» предоставляет субъекту персональных данных информацию об условиях и порядке обработки его персональных данных. В частности:

- место нахождения ОДО «ЦБТСЕРВИС»;

- цель обработки персональных данных;

- перечень обрабатываемых персональных данных;

- срок, на который дается согласие субъекта персональных данных;

- информацию об уполномоченных лицах в случае их привлечения;

- перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, а также способ их обработки;

- в случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечен надлежащий уровень защиты прав субъектов персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных.

4. ОДО «ЦБТСЕРВИС» до получения согласия разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм их реализации, последствия дачи согласия или отказа в даче такого согласия.

ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Лица, виновные в нарушении положений законодательства Республики Беларусь и локальных нормативных актов ОДО «ЦБТСЕРВИС»  в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Республики Беларусь.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее размещения в уголке потребителя, опубликования на интернет-сайте ОДО «ЦБТСЕРВИС» по адресу:"http://www.сbts.by", а также на страницах интернет-магазинов.
2. В случае если какое-либо положение Политики, включая любое предложение, пункт или их часть, признается противоречащим законодательству или недействительным, остальные положения, которые не противоречат законодательству, остаются в силе и являются действительными, а любое недействительное положение или положение, которое не может быть выполнено без дальнейших действий Сторон, считается удаленным, измененным, исправленным в той мере, в какой это необходимо для обеспечения его действительности и возможности выполнения.

3. Субъекты персональных данных, чьи персональные данные обрабатываются ОДО «ЦБТСЕРВИС», могут получить разъяснения по вопросам обработки своих персональных данных, а также реализовать свои права и законные интересы, направив соответствующий письменный запрос по почте.                           н