Политика обработки персональных данных мобильного приложения

1. Общие положения

1.1. ООО “ГИС-плюс” уделяет особое внимание защите персональных данных при их обработке и с уважением относится

к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ООО “ГИС-плюс” мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон).

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте ООО “ГИС-плюс”.

1.3. Политика распространяется на все процессы предприятия по оказанию услуг ООО “ГИС-плюс” (далее — Оператор), связанные с обработкой персональных данных, и обязательна для применения всеми работниками Оператора, осуществляющими обработку персональных данных в соответствии со своими должностными обязанностями.

1.4. Для обработки персональных данных согласие не требуется, согласно статьи 6 Закона при получении персональных данных «Поставщиком услуг» на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором.

1.5. На основании договора ООО “ГИС-плюс” совершает обработку персональных данных в соответствии с политикой в отношении обработки персональных данных и требованиями применимого законодательства. В случае, если физическое лицо откажется от предоставления согласия на обработку его персональных данных, у ООО “ГИС-плюс” не будет иных оснований для обработки его персональных данных, и ООО “ГИС-плюс” не сможет оказать физическому лицу соответствующие услуги.

1.5. ООО “ГИС-плюс” осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2. Основные термины и их определения

клиент — физическое, либо юридическое лицо (индивидуальный предприниматель), заключившее договор об оказании услуг электросвязи, иных услуг с Оператором;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

оператор персональных данных — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;

удаление персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

3. Правовые основания обработки персональных данных

3.1 Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Конституция Республики Беларусь;
Гражданский кодекс Республики Беларусь;
Трудовой кодекс Республики Беларусь;
Налоговый кодекс Республики Беларусь;
Закон Республики Беларусь «Об информации, информатизации и защите информации»;
Закон Республики Беларусь «О защите персональных данных»;
Закон Республики Беларусь «Об электросвязи»;
постановление Совета Министров Республики Беларусь «Об утверждении Правил оказания услуг электросвязи»;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:

устав Оператора;
договоры, заключаемые между Оператором и субъектами персональных данных;

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

— в любое время без объяснения причин отозвать свое согласие на обработку персональных данных, данное право может быть реализовано в той форме, в которой было выражено согласие либо в порядке, определенном в пункте 3, однако обработка персональных данных в целях совершения действий, установленных в договоре, который заключен между субъектом персональных данных и «Поставщиком услуг электросвязи», осуществляется без согласия субъекта персональных данных. В этой связи правовые основания отзыва согласия отсутствуют.

— требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами. При отсутствии технической возможности удаления персональных данных принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;

— получать информацию, касающуюся обработки своих персональных данных,

— иную информацию, предусмотренную законодательством;

— требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными (с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные);

— получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено настоящим Законом и иными законодательными актами;

5. Хранение и использование персональных данных

Мы будем хранить персональные данные не дольше, чем необходимо для выполнения целей, для которых они собирались и обрабатывались. Время хранения этих данных зависит от целей их сбора использования и/или определяется применимым законодательством, а также целесообразностью установления, использования либо защиты наших законных прав.

5.1. Персональные данные пользователей хранятся исключительно наэлектронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

5.2. Оператор принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения. Оператор предоставляет доступ к персональным данным Пользователя только тем лицам, которым эта информация необходима с целью исполнения назначения Мобильного приложения и для обеспечения функционирования Мобильного приложения, а также иных действий, не запрещенных российским законодательством.

5.3. Пользователь уведомлен и согласен с тем, что в целях контроля качества Оператор вправе проводить исследования переданной полученной Пользователем информации в обезличенном агрегированном виде без возможности отнести такую информацию прямо или косвенно определенному или определяемому Пользователю.

5.4. Оператор будет хранить персональные данные столько времени, сколько это необходимо для достижения цели, для которой она была собрана,или для соблюдения требований законодательства и нормативных актов