Настоящая политика обработки персональных данных составлена в соответствии с требованиями статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Горбенковой Викторией Станиславовной (далее — Оператор).

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта alhena.by, и является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных Законом.
1.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.4. Политика не применяется к обработке cookie-файлов на сайте alhena.by. Порядок обработки cookie-файлов определяется отдельным документом — Политикой в отношении обработки cookie-файлов сайта alhena.by.

Сведения об Операторе:
— оператор — физическое лицо Горбенкова Виктория Станиславовна, УНП KE8808031;
— адрес электронной почты: gorbenkova. victoria@yandex.by;
— контактный телефон: +375 25 789 15 26;
— адрес сайта в сети Интернет: alhena.by.

1.5. В настоящей Политике используются термины и их определения в значении, определённом Законом.
1.6. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

2.1. Оператор осуществляет обработку персональных данных субъектов персональных данных в целях, объёме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
2.2. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.
2.3. Оператор не осуществляет обработку специальных персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.), а также биометрических и генетических персональных данных.
2.4. Источником персональных данных является сам субъект персональных данных, предоставляющий их Оператору при заполнении формы на сайте, при обращении через мессенджеры или по телефону.
2.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор вправе поручать обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Оператора, содержится в приложении 2 к настоящей Политике.
3.2. Оператор осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями мессенджеров и социальных сетей (Telegram, Instagram), а также в связи с использованием сервисов уполномоченных лиц, серверы которых могут находиться за пределами Республики Беларусь.
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором, если:
3.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных* — без ограничений при наличии правовых оснований, предусмотренных Законом;
3.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных — в случаях, предусмотренных статьёй 9 Закона, в том числе:
— когда дано согласие субъекта персональных данных при условии, что субъект проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
— при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
— когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
* Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определён приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
4.1.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей: сведения об Операторе; подтверждение факта обработки персональных данных; персональные данные и источник их получения; правовые основания и цели обработки; срок, на который дано согласие; наименование и место нахождения уполномоченного лица; иную информацию, предусмотренную законодательством;
4.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, с приложением соответствующих документов и (или) их заверенных копий;
4.1.4. на получение от Оператора информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
4.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, предусмотренных законодательством;
4.1.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Для реализации своих прав, связанных с обработкой персональных данных, субъект персональных данных направляет Оператору заявление в электронной форме на адрес электронной почты gorbenkova.victoria@yandex.by. Отзыв согласия осуществляется субъектом персональных данных в той же форме, в которой согласие было получено (в электронной форме).
Заявление должно содержать:
— фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
— дату рождения субъекта персональных данных;
— адрес электронной почты или иной контакт для направления ответа;
— изложение сути требований субъекта персональных данных;
— идентификационный номер субъекта персональных данных (при его наличии), а при отсутствии — номер документа, удостоверяющего личность, если эта информация указывалась субъектом при даче согласия либо обработка осуществляется без согласия субъекта.
4.3. Оператор рассматривает заявление субъекта персональных данных и предоставляет ответ в порядке и сроки, установленные законодательством. За содействием в реализации прав, связанных с обработкой персональных данных, субъект персональных данных также может обратиться по адресу электронной почты gorbenkova.victoria@yandex.by.

5. МЕРЫ ЗАЩИТЫ. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.
5.2. Оператор прекращает обработку персональных данных и осуществляет их удаление (блокирование) при достижении целей обработки, отзыве согласия, а также при отсутствии иных оснований для обработки, предусмотренных законодательством.
5.3. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте alhena.by и доступна для неограниченного круга лиц.