СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ


1. Согласие на обработку персональных данных, получаемых посредством сайта http://elenadundarova.store/.

1. Согласие на обработку персональных данных, получаемых при заполнении заявки на рассрочку «Наставничество для экспертов».


УСЛОВИЯ ОБРАБОТКИ:

Вы как субъект персональных данных даёте согласие ИП Дундаровой Е.О.: Республика Беларусь, г. Гомель, пр-т Октября, д. 74, оф. 43, на обработку Ваших персональных данных: фамилия, собственное имя, отчество, гражданство, номер телефона, адрес электронной почты, иные персональные данные с целью направления и рассмотрения заявки на рассрочку «Наставничество для экспертов».
Для достижения указанной цели ИП Дундарова Е.О. осуществляет следующие действия по обработке Ваших персональных данных: сбор, систематизацию, хранение, изменение, использование, предоставление, обезличивание, блокирование, удаление персональных данных.
ИП Дундарова Е.О. осуществляет обработку Ваших персональных данных с использованием средств автоматизации и привлечением уполномоченных лиц, осуществляющих информационно-технологическую (IT) поддержку деятельности ИП Дундаровой Е.О., а также ООО «Ресурс развития», ООО «Про развитие», ООО «Контраст».
Срок, на который Вы предоставляете согласие на обработку персональных данных, исчисляется с даты дачи согласия и ограничивается 5 годами с даты дачи согласия на обработку персональных данных (а случае неоднократного обращения – 5 лет с даты последнего обращения).
Порядок обработки персональных данных определен Положением о политике оператора в отношении обработки персональных данных ИП Дундаровой Е.О.

Права субъекта персональных данных, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъектом персональных данных или отказа от дачи такого согласия:
Согласно законодательству в сфере защиты персональных ИП Дундарова Е.О. является оператором, а Вы являетесь субъектом персональных данных и имеете права, определенные в Положении о политике оператора в отношении обработки персональных данных у ИП Дундаровой Е.О.
Для реализации вышеуказанных прав Вам необходимо подать ИП Дундаровой Е.О. заявление в письменной форме (нарочно или почтой) или в виде электронного документа.
Заявление в письменной форме Вам необходимо направить по адресу: г. Гомель, пр-т Октября, д. 74, оф. 43.
Заявление в виде электронного документа Вам необходимо направить на адрес электронной почты e.dundarova@icloud. При этом под электронным документом понимается документ в электронном виде, подписанный электронной цифровой подписью, признаваемой в Республике Беларусь.
Заявление должно содержать: фамилию, имя, отчество (если имеется), адрес места жительства (места пребывания), дату рождения, изложение сути требования, личную подпись либо электронную цифровую подпись.
Срок рассмотрения Вашего заявления составит не более 15 дней. Исключение составляет рассмотрение заявления о реализации права на получение информации, касающейся обработки Ваших персональных данных, которое будет рассмотрено в течение 5 рабочих дней.
Отказ от дачи согласия на обработку Ваших персональных данных сделает невозможным подачу Вами заявки на рассрочку «Наставничество для экспертов» и рассмотрение Вашей заявки ИП Дундаровой Е.О.

2. Согласие на обработку персональных данных, получаемых при заполнении заявки на оплату.
В ситуациях когда персональные данные запрашиваются в электронной форме (путем проставления отметки на сайте), субъект персональных данных должен САМОСТОЯТЕЛЬНО поставить отметку в графе «Даю согласие на обработку моих персональных данных для целей направления и рассмотрения счета-заявки на оплату услуг ИП Дундаровой Е.О. соответствии с условиями обработки и подтверждаю, что до дачи согласия ознакомился с разъяснением прав, связанных с обработкой, механизмом их реализации, последствиями дачи согласия или отказа».

Условия обработки – должна быть гиперссылка на Условия обработки (см. текст ниже).
Разъяснением прав – должна быть гиперссылка на Положение о политике оператора в отношении обработки персональных данных.

До получения согласия на обработку персональных данных субъекту должны быть разъяснены права, связанные с обработкой персональных данных, механизмы их реализации, а также последствия дачи или отказа в даче согласия.

УСЛОВИЯ ОБРАБОТКИ:

Вы как субъект персональных данных даёте согласие ИП Дундаровой Е.О.: Республика Беларусь, г. Гомель, пр-т Октября, д. 74, оф. 43, на обработку Ваших персональных данных: собственное имя, номер телефона, адрес электронной почты, иные персональные данные с целью направления и рассмотрения заявки-счета на оплату услуг.
Для достижения указанной цели ИП Дундарова Е.О. осуществляет следующие действия по обработке Ваших персональных данных: сбор, систематизацию, хранение, изменение, использование, предоставление, обезличивание, блокирование, удаление персональных данных.
ИП Дундарова Е.О. осуществляет обработку Ваших персональных данных с использованием средств автоматизации и привлечением уполномоченных лиц, осуществляющих информационно-технологическую (IT) поддержку деятельности ИП Дундаровой Е.О., а также ЗАО «Альфа-Банк».
Срок, на который Вы предоставляете согласие на обработку персональных данных, исчисляется с даты дачи согласия и ограничивается 5 годами с даты дачи согласия на обработку персональных данных (а случае неоднократного обращения – 5 лет с даты последнего обращения).
Порядок обработки персональных данных определен Положением о политике оператора в отношении обработки персональных данных ИП Дундаровой Е.О.

Права субъекта персональных данных, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъектом персональных данных или отказа от дачи такого согласия:
Согласно законодательству в сфере защиты персональных ИП Дундарова Е.О. является оператором, а Вы являетесь субъектом персональных данных и имеете права, определенные в Положении о политике оператора в отношении обработки персональных данных у ИП Дундаровой Е.О.
Для реализации вышеуказанных прав Вам необходимо подать ИП Дундаровой Е.О. заявление в письменной форме (нарочно или почтой) или в виде электронного документа.
Заявление в письменной форме Вам необходимо направить по адресу: г. Гомель, пр-т Октября, д. 74, оф. 43.
Заявление в виде электронного документа Вам необходимо направить на адрес электронной почты e.dundarova@icloud. При этом под электронным документом понимается документ в электронном виде, подписанный электронной цифровой подписью, признаваемой в Республике Беларусь.
Заявление должно содержать: фамилию, имя, отчество (если имеется), адрес места жительства (места пребывания), дату рождения, изложение сути требования, личную подпись либо электронную цифровую подпись.
Срок рассмотрения Вашего заявления составит не более 15 дней. Исключение составляет рассмотрение заявления о реализации права на получение информации, касающейся обработки Ваших персональных данных, которое будет рассмотрено в течение 5 рабочих дней.
Отказ от дачи согласия на обработку Ваших персональных данных сделает невозможным подачу Вами заявки-счета на оплату услуг и рассмотрение Вашей заявки ИП Дундаровой Е.О.





ПОЛОЖЕНИЕ
о политике оператора в отношении обработки персональных данных
у ИП Дундаровой Е.О.


ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
Настоящее Положение о политике оператора в отношении обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Дундаровой Елены Олеговны, место нахождения: г. Гомель, пр-т Октября, д. 74, оф. 43.
1.1. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящее Положение о политике Оператора в отношении обработки персональных данных (далее – Политика) применяется в отношении всех персональных данных, которые получает Оператор.
1.3. Во исполнение требований п. 4 ст. 17 Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее – Закон о персональных данных), Политика размещается в свободном доступе на сайте в сети Интернет: http://elenadundarova.store/.
1.4. Термины, используемые в настоящей Политике, определяются в соответствии со ст. 1 Закона о персональных данных.
1.5. Контроль за соблюдением настоящего Положения возлагается на лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.

ГЛАВА 2
ПРАВОВЫЕ ОСНОВАНИЯ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
· Политика обработки персональных данных Оператора определяется в соответствии со следующими нормативными правовыми актами: Конституция Республики Беларусь; Закон о персональных данных; Закон Республики Беларусь от 21.07.2008 г. № 418-З «О регистре населения»; Закон Республики Беларусь от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации»; иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.
2.1. Правовые основания сбора и обработки персональных данных определены в Приложении 1 к настоящей Политике.

ГЛАВА 3
Цели и принципы обработки персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Цели обработки персональных данных определены в Приложении 1 к настоящей Политике.
3.4. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
· обработка персональных данных осуществляется на законной и справедливой основе;
· обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
· обработка персональных данных осуществляется с согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
· обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
· содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
· обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
· Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
· хранение персональных данных осуществляется в форме, позволяющей идентифицировать Субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

ГЛАВА 4
права и обязанности субъекта персональных данных и Оператора
4.1. Оператор имеет право:
· самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
· поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
· в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
· получать достоверные персональные данные от субъекта персональных данных;
· осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Оператора в области обработки и защиты персональных данных.
4.2. Оператор обязан:
· издавать документы, определяющие политику Оператора в отношении обработки персональных данных, локальные правовые акты по вопросам обработки персональных данных, а также иные локальные правовые акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства и устранение последствий таких нарушений;
· применять правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, удаления, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
· разъяснять субъектам персональных данных юридические последствия отказа предоставить их персональные данные, если предоставление персональных данных является обязательным в соответствии с законодательством;
· блокировать неправомерно обрабатываемые персональные данные, прекращать обработку персональных данных в соответствии с законодательством;
· уведомлять субъектов персональных данных об устранении допущенных нарушений при обработке их персональных данных;
· представлять субъектам персональных данных по их просьбе или их представителям информацию, касающуюся обработки их персональных данных, в порядке, установленном законодательством и локальными правовыми актами Оператора;
· осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству о персональных данных, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным правовым актам Оператора.
· организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
· отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
· сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях;
· исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.
· исполнять иные обязанности, предусмотренные Законом о персональных данных.
4.3. Субъекты персональных данных имеют право:
4.3.1 на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется в случаях, предусмотренных законодательством;
4.3.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:
· место нахождения Оператора;
· подтверждение факта обработки персональных данных обратившегося лица;
· его персональные данные и источник их получения;
· правовые основания и цели обработки персональных данных;
· срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
· наименование и место нахождения уполномоченного лица (уполномоченных лиц);
· иную информацию, предусмотренную законодательством;
4.3.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.3.4. получить от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
4.3.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.3.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
4.4. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в главе первой настоящей Политики. Такое заявление должно содержать:
· фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
· дату рождения субъекта персональных данных;
· изложение сути требований субъекта персональных данных;
· идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
· личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

ГЛАВА 5
Объем обрабатываемых персональных данных
5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в Приложении 1 к настоящей Политике.

ГЛАВА 6
ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные у Оператора обрабатываются с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством в сфере защиты персональных данных.
6.2. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством.
6.3. Оператор вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
Договор с уполномоченным лицом должен содержать:
· цели обработки персональных данных;
· перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
· обязанности по соблюдению конфиденциальности персональных данных;
· меры по обеспечению защиты персональных данных в соответствии со ст.17 Закона о защите персональных данных.
6.4. Перечень уполномоченных лиц Оператора определен в Приложении № 2 к настоящей Политике.
6.5. Персональные данные у Оператора обрабатываются, как правило, с использованием средств автоматизации. Допускается обработка в установленном порядке персональных данных без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (журнал, список и др.).

ГЛАВА 7
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
7.1. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:
· дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
· персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
· персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
· такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
· персональные данные обрабатываются в рамках исполнения международных договоров Республики Беларусь;
· такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;
· получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.
7.2. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется уполномоченным органом по защите прав субъектов персональных данных.

ГЛАВА 8
Заключительные положения
8.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
8.2. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных.