ПОЛИТИКА
в отношении обработки персональных данных ООО «ТриИнком»
на информационном ресурсе hb.by
1 ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика в отношении обработки персональных данных (далее по тексту – Политика) определяет деятельность Общества с ограниченной ответственностью «ТриИнком», УНП 391493811, местонахождение: 211446, Витебская обл., г. Новополоцк, ул. Юбилейная, дом 2а, кабинет 308, e-mail: support@hb.by (далее по тексту – Оператор) в отношении обработки персональных данных на информационном ресурсе hb.by по смыслу и в целях, установленных настоящей Политикой, Законом Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных» (далее по тексту – Закон) и иными актами законодательства.
1.2. Настоящая Политика разработана с учетом требований Конституции Республики Беларусь, Закона и иных актов законодательства Республики Беларусь и распространяется на все действия, совершаемые Оператором с персональными данными при использовании информационного ресурса hb.by (далее – Сервис).
1.3. Понятия, содержащиеся в настоящей Политике, используются с аналогичным значением, установленным в ст. 1 Закона.
1.4. В настоящей Политике используется следующие термины:
Владелец доменного имени (домена) – физическое лицо, индивидуальный предприниматель, юридическое лицо, обладающие правами на администрирование доменного имени;
Клиент – физическое лицо (индивидуальный предприниматель), юридическое лицо, заключившие договор с Оператором на возмездное оказание услуг;
Личный кабинет – совокупность защищенных страниц сайта, созданных в результате регистрации субъекта персональных данных путем заполнения специальной формы, используя которую субъект имеет возможность получать юридически и технически значимую информацию, касающуюся сервиса Оператора, заключения, исполнения, расторжения договоров, деятельности Оператора, а также осуществлять иные действия, предусмотренные явными функциями личного кабинета;
Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
Пользователь – любое физическое лицо, в том числе, имеющее статус индивидуального предпринимателя, работник юридического лица и иной уполномоченный представитель, пользующийся Сервисом Оператора до момента заключения Договора;
Продукты – услуги, оказываемые Оператором посредством созданного Сервиса;
Сервис – информационный ресурс Оператора в глобальной компьютерной сети Интернет по адресу https://hb.by, принадлежащий Оператору и используемый им для обработки персональных данных субъектов;
Субъект персональных данных или субъект – физическое лицо, в отношении которого осуществляется обработка персональных данных Оператором.
1.5. Целью настоящей Политики является защита прав и свобод физических лиц при обработке их персональных данных Оператором.
1.6. Политика в отношении обработки персональных данных определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов персональных данных, объем обрабатываемых персональных данных субъектов, функции и обязанности Оператора, права субъектов персональных данных при обработке персональных данных, а также перечень мер, необходимых и достаточных для выполнения обязанностей Оператора и уполномоченного Оператором лица по защите персональных данных при обработке персональных данных и их передачи (в том числе трансграничная передача персональных данных).
1.7. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей.
1.8. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей Сервиса (в части файлов cookie).
1.9. Настоящая Политика вступает в силу с момента ее утверждения, действует в отношении неограниченного количества лиц и публикуется в открытом доступе на Сервисе Оператора по адресу: https://hb.by/agreements/privacy-policy.
1.10. Сокращения, применяемые в настоящей Политике:
ОАЦ – Оперативно-аналитический центр при Президенте Республики Беларусь;
Инструкция – Инструкция «О регистрации доменных имен в национальной доменной зоне», утвержденная Приказом Оперативно-аналитического центра при Президенте Республики Беларусь 18.06.2010 № 47;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Постановление Минюста № 140 - Постановление Министерства юстиции Республики Беларусь «О перечне типовых документов Национального архивного фонда Республики Беларусь» от 24.05.2012 № 140;
Положение Совмина № 644 – Положение о порядке государственной регистрации информационных сетей, систем и ресурсов национального сегмента глобальной компьютерной сети Интернет, размещенных на территории Республики Беларусь, утвержденному Постановлением Совета Министров РБ 29.04.2010 №·644;
База данных – централизованная база данных о доменных именах, зарегистрированных в национальной доменной зоне, в том числе об их владельцах.
2 ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор предпринимает установленные Законом меры по защите персональных данных, а также прав и свобод граждан при обработке персональных данных, с учетом следующих принципов их обработки:
2.1.1. Принцип законности.
Обработка персональных данных будет осуществляться в пределах и согласно Конституции Республики Беларусь, Закону и другим актам законодательства.
2.1.2. Принцип справедливости.
Обработка персональных данных должна обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.
2.1.3. Принцип прозрачности и информативности.
Обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных.
2.1.4. Принцип согласия.
Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
2.1.5. Принцип ограничения целей
Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки.
2.1.6. Принцип недопущения избыточности обработки.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки на всех ее этапах. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.1.7. Принцип достоверности.
Персональные данные должны быть точными и достоверными. Субъектом персональных данных должны быть предприняты все разумные меры, чтобы неполные, устаревшие или неточные персональные данные, в зависимости от целей их обработки, были удалены или исправлены без задержки
Оператор обязан принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их.
2.1.8. Принцип безопасности данных.
Персональные данные должны обрабатываться Оператором таким образом, чтобы обеспечить надлежащую безопасность персональных данных.
2.2. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором.
3 ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные субъектов в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно Таблице 1.
Таблица 1
| № п/п |
Категория субъектов персональных данных |
Категория данных |
Цель обработки |
Правовое основание |
Срок хранения |
| 1 |
Пользователь Сервиса, Клиенты – физические лица (ИП), работники ЮЛ |
1.1. При заказе любых видов услуг, за исключением услуг, выделенных отдельно в Таблице:
1.1.1. От физических лиц (ИП):
фамилия,
собственное имя,
отчество (если таковое имеется),
место жительства (почтовый адрес),
адрес электронной почты,
мобильный телефон,
УНП (для ИП).
1.1.2. От работника ЮЛ:
фамилия,
собственное имя,
отчество (если таковое имеется) работника
ЮЛ,
адрес электронной почты,
контактный телефон,
фамилия, собственное имя, отчество (если
таковое имеется) руководителя ЮЛ.
|
предварительная идентификация Пользователя, создание личного кабинета
оказание возмездных услуг Оператором в рамках заключенного договора
коммуникация с Пользователем в рамках заключаемого (заключенного) Договора, в том числе все действия по заключению, исполнению, изменению и расторжению договора
|
договор (абз. 15 ст. 6 Закона), согласие (если договор не заключен) при оформлении заявки |
Если договор не был заключен: в течение 1 месяца с момента последней авторизации или 15 дней с момента отзыва согласия. 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора, (абз. 5 ч. 1 п. 13 Инструкции, Постановление Минюста № 140)
|
|
1.2. При оформлении заявки на регистрацию) (в том числе по результатам проведения аукциона), продление регистрации доменных имен в национальной доменной зоне (BY, БЕЛ), трансфер доменного имени к Оператору:
1.2.1. От физических лиц (ИП):
персональные данные, указанные в п.п. 1.1.1.,
данные документа, удостоверяющего личность (вид документа, серия (при наличии), и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа),
IP адрес устройства Пользователя.
1.2.2. От работника ЮЛ:
персональные данные, указанные в п.п.1.1.2
|
оказание возмездных услуг Оператором в рамках заключенного договора
передача данных для регистрации, продления регистрации доменного имени в Базе данных
хранение персональных данных, актуализация персональных данных
коммуникация с Пользователем (с работником ЮЛ) в рамках заключаемого (заключенного) Договора, в том числе все действия по заключению, исполнению, изменению и расторжению договора
направление напоминания об окончании срока действия договора на регистрацию и возможности его продления
|
договор (абз. 15 ст. 6 Закона),
реализация полномочий (обязанностей) (абз. 20 ст. 6 Закона, п. 18, 80, ч. 2 п. 22 Инструкции), согласие (если договор не заключен) при оформлении заявки
|
|
1.3. При оформлении заявки на регистрацию, продлению регистрации доменных имен в международной доменной зоне
1.3.1. доменные имена в доменной зоне RU, РФ, SU.
От физических лиц (ИП):
От физических лиц (ИП):
персональные данные, указанные п.п. 1.2.1.
данные для доменного имени (имя, первая буква отчества, фамилия, дата рождения, почтовый адрес);
От работника ЮЛ:
данные, указанные в п.п. 1.1.2.
|
оказание возмездных услуг Оператором в рамках заключенного договора
передача данных уполномоченному регистратору согласно заключенному между Оператором и уполномоченным регистратором договору, для внесения информации о регистрируемом домене в центральную базу данных соответствующей доменной зоны в целях обеспечения функционирования данного домена в сети Интернет
коммуникация с Пользователем (работником ЮЛ) в рамках заключаемого (заключенного) Договора, в том числе все действия по заключению, исполнению, изменению и расторжению договора
|
договор (абз. 15 ст. 6 Закона), есть трансграничная передача (Российская Федерация) в рамках оказания услуг по договору, согласие (если договор не заключен) при оформлении заявки
|
|
1.3.2. доменные имена в других международных доменных зонах, кроме RU, РФ, SU.
От физических лиц (ИП):
персональные данные, указанные в п.п.1.1.1;
От работника ЮЛ:
данные, указанные в п.п. 1.1.2.
|
оказание возмездных услуг Оператором в рамках заключенного договора
передача данных уполномоченному регистратору согласно заключенному между Оператором и уполномоченным регистратором договору, для внесения информации о регистрируемом домене в центральную базу данных соответствующей доменной зоны в целях обеспечения функционирования данного домена в сети Интернет
коммуникация с Пользователем в рамках заключаемого (заключенного) Договора, в том числе все действия по заключению, исполнению, изменению и расторжению договора
договор (абз. 15 ст. 6 Закона), есть трансграничная передача (Российская Федерация) в рамках оказания услуг по договору, согласие (если договор не заключен) при оформлении заявки
|
| 2 |
Пользователь Сервиса, Клиенты – физические лица (ИП), работники ЮЛ, |
2.1. От физических лиц (ИП):
фамилия,
собственное имя,
отчество (если таковое имеется),
место жительства (почтовый адрес),
адрес электронной почты,
мобильный телефон.
УНП (для ИП)
Наименование доменного имени
2.2. От работника ЮЛ:
фамилия, собственное имя, отчество (если таковое имеется) работника ЮЛ
адрес электронной почты, контактный телефон,
фамилия, собственное имя, отчество (если таковое имеется) руководителя (иного представителя
наименование доменного имени
|
оказание услуг по выпуску SSL-сертификата, в том числе с передачей данных уполномоченным организациям для оказания услуг (по выпуску SSL-сертификата,
коммуникация с Пользователем (работником ЮЛ) в рамках заключаемого (заключенного) Договора, в том числе все действия по заключению, исполнению, изменению и расторжению договора
|
договор (абз. 15 ст. 6 Закона), есть трансграничная передача в рамках заключенного договора (Российская Федерация, Латвия, Ирландия), согласие (если договор не заключен) при оформлении заявки |
Если договор не был заключен: в течение 1 месяца с момента последней авторизации или 15 дней с момента отзыва согласия.
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора, (Постановление Минюста № 140)
|
| 3 |
Владелец доменных имен в национальной доменной зоне (BY, БЕЛ) |
3.1. изображения (скан-копий или фотографий) документов, удостоверяющих личность |
проверка данных владельца доменного имени, указанных при регистрации,
передача данных для ОАЦ для подтверждения достоверности сведений о владельце домена.
|
реализация полномочий (обязанностей) (абз. 20 ст. 6 Закона, абз.3 ч. 1 п. 13, абз 6 ч. 1 п. 18, абз. 4 ч. 1 п. 27 Инструкции) |
в течение 3-х лет с момента окончания срока действия договора на регистрацию доменного имени (абз. 5 ч. 1 п. 13 Инструкции) |
| 4 |
Клиенты |
4.1. наименование доменного имени,
е-mail,
фамилия, собственное имя, отчество (если таковое имеется)/ наименование владельца доменного имени,
фамилия, собственное имя, отчество (если таковое имеется) представителя, его должность, данные доверенности (при наличии),
сведения о связанных с доменом серверах доменных имен (DNS), обеспечивающих его функционирование, и (или) сетевых адресах
|
делегирование доменного имени, в том числе изменение, приостановление или возобновление делегирования домена |
договор (абзац 15 ст. 6 Закона, п. 32, п. 33 Инструкции) |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора, (Постановление Минюста № 140) |
| 5 |
Клиенты, пользователи, оформившие заявку на Сервисе |
5.1. адрес электронной почты |
направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного, новостного и рекламного характера, связанных с Продуктами |
согласие (при оформлении заявки) |
На весь срок действия договора и 1 месяц после его прекращения (последнего действия в личном кабинете или 15 дней с момента отзыва согласия). |
| 6 |
Клиенты |
6.1. Мобильный телефон
Адрес электронной почты
|
передача персональных данных СООО «МобильныеТелеСистемы» для отправки персонализированных уведомлений по SMS (не рекламного характера) |
Договор (абз.15 ст. 6 Закона) |
На весь срок действия договора и 1 месяц после его прекращения (последнего действия в личном кабинете). |
| 7 |
Владельцы информационных ресурсов национального сегмента сети Интернет, размещенных на территории РБ |
7.1. От физических лиц (УНП):
фамилия, собственное имя, отчество (если таковое имеется)
место жительства (почтовый адрес),
адрес электронной почты,
мобильный телефон.
УНП (для ИП).
данные документа, удостоверяющего личность (для ФЛ и ИП) (вид документа, серия (при наличии), и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа)
7.2. От работника ЮЛ:
фамилия, собственное имя, отчество (если таковое имеется) руководителя ЮЛ;
адрес электронной почты, контактный телефон,
7.3. От всех:
IP адрес устройства Пользователя.
Доменные имена ресурса
|
оказание услуги госрегистрации информационного ресурса, подача заявки на регистрацию информационного ресурса в БелГИЭ |
абз.15 ст. 6 Закона, п. 5 Положения Совмина № 644 |
В течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора (постановление Минюста № 140 |
| 8 |
Клиенты, Пользователи Сервиса |
8.1. Фамилия, собственное имя
Адрес электронной почты
|
обработка информации через форму обратной связи в целях предоставления информации, консультирования и оказания технической поддержки |
Договор (абз.15 ст. 6 Закона), Согласие |
Если договор не был заключен: в течение 1 месяца с момента последней авторизации или 15 дней с момента отзыва согласия.
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора (Постановление Минюста № 140)
|
| 9 |
Пользователи Сервиса, Клиенты |
9.1. Фамилия, собственное имя, отчество (если таковое имеется);
телефон;
email.
|
передача данных в CRM-систему «Битрикс24» (владелец – Иностранное унитарное предприятие «1С-Битрикс») в целях сбора, систематизации, хранения, изменения, использования, обезличивание, удаление, блокирование персональных данных и иные действия в соответствии с законодательством и заключенным договором |
Согласие |
Если договор был заключен - 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (Постановление Минюста № 140). |
3.2. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и при необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
При изменении любой из указанных в Таблице 1 целей обработки, на которую Оператор брал согласие субъекта персональных данных, при отсутствии иных оснований для такой обработки, Оператор обязан запросить у субъекта персональных данных повторное согласие в соответствие с измененной целью.
3.3. Оператор вправе обрабатывать персональные данные субъектов в рамках следующих действий (или совокупность действий): сбор, систематизация, хранение, изменение, использование, обезличивание, предоставление, удаление, блокирование персональных данных и иные действия в соответствии с законодательством.
3.4. Оператор вправе поручать обработку персональных данных уполномоченному лицу (уполномоченным лицам) на основании Договора или требований законодательства Республики Беларусь.
3.5. В случае самостоятельного предоставления специальных персональных данных субъектом, если обработка таких персональных данных не обусловлена целями обработки персональных данных, Оператор производит удаление таких персональных данных.
3.6. Сроки обработки Оператором персональных данных определяются с учетом: установленных целей обработки персональных данных; условий договоров, заключенных с субъектами персональных данных; сроков действия согласий субъектов персональных данных на обработку их персональных данных; сроков, законодательством Республики Беларусь.
3.7. Оператор прекращает обработку персональных данных (полностью или частично) в следующих случаях:
- по достижению целей обработки либо в случае утраты необходимости в достижении этих целей;
- при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
- по требованию субъекта персональных данных, в случаях, установленных законодательством Республики Беларусь;
- в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
- в случае прекращения действия Сервиса;
- в случае ликвидации Оператора.
4 ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ О СУБЪЕКТАХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМАЯ ОПЕРАТОРОМ
4.1. Оператор также вправе обрабатывать иную информацию о субъектах персональных данных, которая включает в себя:
Данные, автоматически получаемые сервером при доступе к сайту с использованием закладок (файлы cookie);
данные, автоматически получаемые сервером при доступе к сайту и последующих действиях пользователя на сайте (включая, но не ограничиваясь: IP-адрес хоста, вид операционной системы пользователя сайта, тип браузера, страницы сайта, посещаемые пользователем).
4.2. Целями обработки информации, указанной в п. 4.1. являются:
- получение Оператором анонимной (обезличенной) и совокупной статистики для совершенствования функционала, а также повышения качества работы Сервиса,
- предупреждение и пресечение недобросовестного поведения со стороны субъектов персональных данных,
- содействие в предупреждении, выявлении и пресечении правонарушений и преступлений и обеспечение отображения персонализированного и релевантного контента пользователям сайта.
5 ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор имеет право:
5.1.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
5.1.2. запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
5.1.3. отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удалении при наличии оснований для обработки, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.
5.2. Оператор обязан:
5.2.1. обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;
5.2.2. обеспечивать защиту персональных данных в процессе их обработки;
5.2.3. принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;
5.2.4. рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;
5.2.5. предоставлять субъекту персональных данных информацию о его персональных данных, которые обрабатываются Оператором, об их предоставлении третьим лицам;
5.2.6. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;
5.2.7. выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.
5.3. Субъект персональных данных имеет право:
5.3.1. на получение информации, касающейся обработки Оператором его персональных данных;
5.3.2. на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
5.3.3. на отзыв своего согласия на обработку персональных данных;
5.3.4. на получение информации о предоставлении своих персональных данных третьим лицам;
5.3.5. на прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки;
5.3.6. на обжалование действия/бездействий и решения Оператора, относящегося к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством;
5.3.7. на осуществление иных прав, предусмотренных законодательством Республики Беларусь.
5.4. Субъект персональных данных обязан:
5.4.1. предоставлять Оператору исключительно достоверные сведения о себе;
5.4.2. в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для цели их обработки;
5.4.3. информировать Оператора об изменениях своих персональных данных.
5.5. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
6 ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь и настоящей Политикой, когда обработка персональных данных осуществляется без получения такого согласия.
6.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
6.3. Пользователь самостоятельно предоставляет Оператору свои персональные данные при осуществлении действий, направленных на установление коммуникации с Оператором, заключения сделок с Оператором (в том числе установка, активизация, подключение Продуктов Сервиса Оператора, их использования, обращение в службу технической поддержки и т. д.). Данные предоставляются путем заполнения Пользователей соответствующих форм, заявок, анкет, размещенных на Сервисе Оператора либо путем направления данных на электронную почту Оператора.
В случаях, установленных законодательством и настоящей Политикой, Оператор получает согласие субъекта персональных данных в электронной форме посредством проставления субъектом персональных данных соответствующей отметки в чек-боксе на Сервисе, если законодательством не установлено обязательное получения согласия в письменной форме.
6.4. Согласие от субъекта обработки персональных данных может быть получено иными способами, определяемыми Оператором самостоятельно, позволяющими установить факт получения такого согласия от субъекта персональных данных в электронной форме.
6.5. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие путем подачи Оператору заявления в порядке, установленном Разделом 10 настоящей Политики.
6.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерных действий в отношении персональных данных.
7 МЕРЫ, ПРИМЕНЯЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ
7.1. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных, установленные Законом, политиками и другими внутренними документами Оператора.
8 УПОЛНОМОЧЕННЫЕ ЛИЦА
8.1. Предоставление персональных данных третьим лицам осуществляется в соответствии с нормативными правовыми актами Республики Беларусь при наличии достаточных правовых оснований и целей обработки персональных данных, а также в связи с исполнением Оператором принятых обязательств по заключенным договорам либо для выполнения требований, наложенных на Оператора действующим законодательством Республики Беларусь.
8.2. Оператор может передавать персональные данные следующим категориям лиц в объеме и целях согласно Таблице 1 в частности:
администратору национальной доменной зоны;
техническому администратору национальной доменной зоны;
регистраторам доменных имен в международных зонах сети Интернет, с которыми Оператор заключил договор;
компаниям, оказывающим услуги по выпуску SSL-сертификатов, с которыми Оператор заключил договор;
государственному предприятию «БелГИЭ»;
владельцам сервисов SMS-рассылок;
владельцам специализированного программного обеспечения, настроенного для работы с hb.by (CRM-система, обмен электронными документами);
иным лицам в рамках заключенного с субъектом персональных данных договора (для исполнения своих обязательств по договору) и/или на основании законодательства.
9 ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных;
9.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанному требованию, может осуществляться только в случаях, установленных Законом.
10 МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных для реализации прав, предусмотренных настоящей Политикой и Законом, подает Оператору заявление в письменной форме либо в виде электронного документа. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.
10.2. Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
10.3. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные настоящим Законом и иными законодательными актами.
При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
10.4. Согласие на обработку персональных данных Оператором, в том числе на получение информационных рассылок и рекламных материалов, может быть отозвано Клиентом в любое время путем направления Оператору соответствующего уведомления на адрес support@hb.by либо путем нажатия специальной ссылки в письме Оператора.
10.5. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном пунктами. 10.1., 10.2 настоящей Политики, с приложением соответствующих документов и(или) заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
10.6. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарных год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.
10.7. Субъект персональных данных имеет право в заявительном порядке, указанном в пунктах 10.1., 10.2 настоящей Политики, получить информацию, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором (уполномоченным лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством.
Оператор обязан в течение 5 (пяти) рабочих дней после получения соответствующего заявления субъекта персональных данных предоставить ему в доступной форме информацию, указанную в ч. 1 п. 10.7. настоящей Политики, либо уведомить его о причинах отказа в ее предоставлении. Такая информация предоставляется субъекту персональных данных бесплатно.
11 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Вопросы, касающиеся обработки персональных данных, не определенные в настоящей Политике, регулируются законодательством и локальными правовыми актами Оператора.
11.2. В случае, если какое-либо положение настоящей Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
11.3. Оператор имеет право по своему усмотрению изменять и/или дополнять условия настоящей Политики без предварительного и/или последующего уведомления субъектов персональных данных.