Политика по обработке персональных данных ЗАО «Сэлмон - Графикс»

1. ОСНОВНЫЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика):

1.1.1. определяет деятельность Закрытого акционерного общества «Сэлмон-Графикс», являющегося рекламным агентством, место нахождения: Республика Беларусь, 220073, г. Минск, Минск, ул. Ольшевского 22, офис 605 (6-й этаж) (далее — Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;

1.1.2. применяется к отношениям, связанным с обработкой ЗАО «Сэлмон-Графикс» персональных данных:

пользователей сайта https://salmon.by/ (далее — Сайт);

физических лиц (кроме самозанятых, индивидуальных предпринимателей, ремесленников), при обращении в адрес ЗАО «Сэлмон-Графикс» посредством письменного обращения, телефонного звонка или при обращении по электронной почте info@salmongraphics.by и igra@salmongraphics.by, последующей переписке, взаимодействии;

представители юридических лиц, организаций, учреждений, государственных органов, индивидуальные предприниматели, самозанятых, ремесленников - при обращении в адрес ЗАО «Сэлмон-Графикс» посредством письменного обращения, телефонного звонка или при обращении по электронной почте info@salmongraphics.by, переписке, взаимодействии;

физических лиц, представителей организаций, участвующих в маркетинговых и рекламных активностях;

лиц, подавших заявку о трудоустройстве, прохождении стажировки, практики;

физических лиц, вступивших в трудовые отношения с ЗАО «Сэлмон-Графикс»;

физических лиц, с которыми заключаются гражданско-правовые договоры;

представителей контрагентов в процессе преддоговорных отношений, участия ЗАО «Сэлмон-Графикс» в конкурсах (тендерах);

участие ЗАО «Сэлмон-Графикс» в фестивалях маркетинга и рекламы.

1.1.3. действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в п. 1.1.2;

1.1.4. разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Оператора;

1.1.5. разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся, в связи с этим у субъектов персональных данных права и механизмы их реализации;

1.1.6. публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.

1.1.7. действует с момента ее утверждения.

2. ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕЧЕНЬ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРАВОВЫЕ ОСНОВАЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями, такими как норма законодательства, обращение субъекта, договор, административная процедура.

Согласие субъекта персональных данных может быть получено в письменной, электронной либо иной электронной форме. В электронной форме Оператор получает согласие посредством проставления субъектом персональных данных соответствующей отметки в чек-боксе на Сайте, направления согласия посредством электронной почты или иных средств электронной связи.

2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.

2.3. Обработка персональных данных в зависимости от цели обработки включает в себя любые действия или совокупность действий, которые совершаются с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, блокирование, распространение, предоставление (в том числе трансграничная передача), удаление и анонимизацию персональных данных.

2.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. При этом Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки.2.5. При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее — Перечень).

2.6. Если срок хранения персональных данных не определен Перечнем, Оператор самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности. Срок хранения персональных данных не превышает 3 (трёх) лет, если иное не вытекает из требований нормативно-правовых актов Республики Беларусь.

2.7. По истечении установленных сроков хранения персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, подлежат удалению. Документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством.

2.8. Оператор может обрабатывать персональные данные, указанные в Реестре обработке персональных данных (Приложение 1).

2.9. Обработка персональных данных субъекта прекращается с момента:

достижения целей обработки данных;
отзыва субъектом согласия на обработку его (ее) данных;
прекращения действия правовых оснований обработки данных;
выявления неправомерной обработки данных.

3. УСЛОВИЯ ОБРАБОТКИ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.2. Оператор при наличии правовых оснований вправе передавать персональные данные Уполномоченным лицам.

Оператор ведет (в электронном виде) Реестр Уполномоченных лиц.

3.3. Оператор может осуществляет трансграничную передачу персональных данных.

4. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ:

4.1. Субъект персональных данных вправе:

	Право	Последствия
4.1.1.	потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные	Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными
4.1.2.	на получение информации, касающейся обработки персональных данных	Оператор в течение 5 рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказав ее предоставлении
4.1.3.	один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам	Оператор в срок до 15 календарных дней с момента получения Вашего заявления предоставит информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Вас о причинах отказа в ее предоставлении
4.1.4.	отозвать согласие на обработку своих персональных данных	Оператор в срок до 15 календарных дней с момента получения отзыва прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом
4.1.5.	потребовать прекратить обработку своих данных, их удаление	Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных, осуществит их удаление, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом
4.1.6.	обжаловать действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством

4.2. Пользователь, являющийся субъектом персональных данных, вправе обратиться за содействием в реализации своих прав, а также по вопросам, связанным с использованием ЗАО «Сэлмон-Графикс» файлов cookie, в службу поддержки одним из следующих способов:

- направив электронное сообщение на адрес электронной почты info@salmongraphics.by;

- направив заявление в письменной форме по адресу: Республика Беларусь, 220073, г. Минск, ул. Ольшевского 22, офис 605 (6-й этаж).

4.3. Заявление должно содержать:

фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
дату рождения субъекта персональных данных;
адрес места жительства (места пребывания) субъекта персональных данных;
номер мобильного телефона и/или электронную почту, указанную при регистрации на Сайте;
суть требований;
идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись или электронную цифровую подпись субъекта персональных данных.

4.4. Право на обжалование действий (бездействий) и решений Оператора (п. 4.1.6.), связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

4.5. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных, предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.

Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.

4.6. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

5.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.