Политика в отношении обработки персональных данных

УТВЕРЖДЕНО

приказ ИП Тимофтикэ Е.В.

ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель Тимофтикэ Е.В.

1. ОБЩИЕ ПОЛОЖЕНИЯ

   1. ИП Тимофтикэ Е.В. (далее – Общество) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Политика в отношении обработки персональных данных направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых Обществом.

2. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика определяет принципы, условия и способы обработки персональных данных, перечни субъектов и персональных данных, обрабатываемых в Обществе, функции Общества при обработке персональных данных, а также реализуемые в Обществе требования к защите персональных данных.

3. Оператором персональных данных является ИП Тимофтикэ Е.В.УНП 691893838 адрес г. Молодечно Волынца 12е 222310 , электронная почта info@sshop.by В случаях получения персональных данных физических лиц (включая контрагентов по договорам и их представителей, кандидатов на трудоустройство, иных лиц) от иных Операторов при условии соблюдения требований применимого законодательства о персональных данных Общество может выступать Уполномоченным лицом.

4. Политика разработана на основе и во исполнение:

• Конституции Республики Беларусь;

• Указа Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных»;

• Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных»;

• Закона Республики Беларусь от 21.07.2008 г. № 418-З «О регистре населения»;

• Закона Республики Беларусь от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации»;

• кодифицированных законодательных актов, в том числе, Трудового кодекса Республики Беларусь, Гражданского кодекса Республики Беларусь (ГК), Кодекса об административных правонарушениях Республики Беларусь (КоАП), Уголовного кодекса Республики Беларусь (УК);

• Перечня типовых документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утв. постановлением Министерства юстиции Республики Беларусь от 24.05.2012 г. № 140 (в редакции постановления Министерства юстиции Республики Беларусь от 30.08.2022 г. № 115) (далее – Перечень);

• иных актов законодательства в сфере регулирования обработки и защиты персональных данных.

1. В настоящей Политике используются термины и их определения в значении, определенном Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон).

2. Политика является локальным правовым актом Общества, обязательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящей Политикой.

3. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

4. Субъекты, чьи персональные данные обрабатывает Общество, могут получить разъяснения по вопросам обработки своих персональных данных путем направления письменного запроса на адрес Общества, а также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес info@sshop.by с пометкой «Обработка персональных данных».

1. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ. ПЕРЕЧЕНЬ

ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ.

ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общество может обрабатывать персональные данные с использованием средств автоматизации или без использования таких средств для различных целей и по разным правовым основаниям. Оператор может обрабатывать определенные персональные данные для нескольких целей одновременно.

2. Обработка специальных персональных данных, касающихся, в том числе, расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, заболеваний (медицинских диагнозов) в Обществе не осуществляется. Обработка иных специальных персональных данных

может осуществляться только в случае выполнения обязанностей, установленных законодательством Республики Беларусь и договорами с контрагентами, но в любом случае с соблюдением требований Закона о защите персональных данных.

3. Общество осуществляет обработку персональных данных субъектов персональных данных в следующих целях:

   1. заключение и исполнение гражданско-правовых договоров, связанных с осуществлением основного предмета деятельности Общества (в частности, договора на оказание услуг, договора аренды) и не связанных с осуществлением основной цели (предмета) деятельности (например, договора купли-продажи, подряда, страхования и др.);

   2. рассмотрение обращений, жалоб;

   3. рассмотрение резюме (анкет, автобиографий, заявлений, рекомендательных писем и т.п.);

   4. оформление (прием) на работу;

   5. размещение информации о деятельности Общества на официальном сайте Общества, в социальных сетях и мессенджерах;

   6. ведение системы документооборота;

   7. организация (прохождение) практики.

4. Перечень обрабатываемых персональных данных, правовые основания обработки и сроки хранения персональных данных определяются применительно к каждой категории субъектов персональных данных, исходя из заявленной цели обработки.