Политика обработки персональных данных

Политика обработки персональных данных пользователей ИПС «Нормативка.by»

ООО «Тэксод Технолоджиз», г. Минск, пр-т Независимости, 117а, 10 этаж, офис 2, 220114, (далее – Оператор), в соответствии с законодательством Республики Беларусь в области защиты персональных данных определяет следующий порядок обработки персональных данных пользователей информационно-правовой системы (далее – «ИПС «Нормативка.by», «Система»).

Под Пользователями ИПС «Нормативка.by» (далее – Пользователи) понимаются как зарегистрированные (прошедшие процедуру регистрации в Системе пользователи), так и анонимные пользователи, которые не зарегистрированы Системе, но используют доступное для таких лиц наполнение (контент) Системы.

1. Оператор обрабатывает (собирает, систематизирует, использует, хранит, предоставляет, изменяет, обезличивает, блокирует, удаляет) персональные данные Пользователей в целях:

1.1. связи с Пользователем по вопросам, касающимся работы Системы, в том числе в целях обработки обращений на подключение к Системе;

1.2. заключения и исполнения договора, предусматривающего предоставление Пользователю доступа к Системе;

1.3. направления уведомлений, иных информационных сообщений, касающихся функционирования Системы;

1.4. проведения статистических и иных исследований пользования Системой, улучшения качества работы Системы, удобства ее использования.

2. Оператор обрабатывает следующие данные Пользователей:

2.1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно для прохождения процедуры регистрации в Системе: имя пользователя и контактный телефон (для обратной связи с Пользователем в ходе подключения к Системе и пользования ею), адрес электронной почты, являющийся одновременно логином входа в Систему, а также используемый для направления уведомлений, иных информационных сообщений Пользователю, касающихся функционирования Системы. В ходе прохождения процедуры регистрации Пользователь указывает (выбирает из предлагаемого в форме регистрации перечня) «сферу деятельности» в целях обеспечения Оператором направления Пользователю информационных сообщений, касающихся наполнения базы данных Системы, в соответствии с интересами и потребностями Пользователя, имеющимися у Пользователя на этапе подключения к Системе.

2.2. Персональные данные, которые Пользователь предоставляет для идентификация стороны договора, предусматривающего предоставление доступа к Системе: ФИО, адрес регистрации, почтовый адрес, контактный телефон, адрес электронной почты, используемый для обмена документами между сторонами договора.

2.3. Стандартные данные, которые автоматически передаются Системе в процессе ее использования, в том числе IP-адрес, информация о типе браузера или иной программе, с помощью которой осуществляется доступ к Системе, типе платформы, провайдере, стране, страницах входа/выхода Пользователя в Систему, дате/времени посещения Системы.

3. Обработка Оператором персональных данных Пользователей для целей, предусмотренных подп. 1.1, 1.3-1.4 п. 1 настоящей Политики, осуществляется до достижения заявленной в соответствующих подпунктах цели обработки; для цели, предусмотренной подп. 1.2 п. 1 настоящей Политики – в течение срока действия договора, предусматривающего предоставление доступа к Системе, а также в течение срока, предусмотренного для хранения документов, подтверждающих совершение хозяйственной операции, в соответствии с законодательством Республики Беларусь.

4. Перечень действий Оператора с персональными данными Пользователя, общее описание используемых Оператором способов обработки персональных данных.

4.1. Оператор осуществляет обработку персональных данных Пользователей путем сбора, систематизации, использования, хранения, предоставления, изменения, обезличивания, блокирования и удаления персональных данных Пользователей.

4.2. Оператор осуществляет сбор и систематизацию только тех персональных данных, которые предоставляются Пользователями самостоятельно и/или являются необходимыми для достижения целей, предусмотренных п. 1 настоящей Политики.

4.3. Использование персональных данных Пользователей осуществляется Оператором исключительно для целей, предусмотренных п. 1 настоящей Политики.

4.4. Хранение персональных данных Пользователей осуществляется Оператором в форме, позволяющей идентифицировать субъект персональных данных в пределах срока, необходимого для достижения указанных в подп. 1.1, 1.3-1.4 п. 1 настоящей Политики целей обработки персональных данных, для цели, предусмотренной подп. 1.2 п. 1 настоящей Политики – в течение срока действия договора, предусматривающего предоставление доступа к Системе, а также в течение срока, установленного для хранения документов, подтверждающих совершение хозяйственной операции, в соответствии с законодательством Республики Беларусь.

4.5. Оператор не предоставляет персональные данные третьим лицам, за исключением следующих случаев:

• передача предусмотрена законодательством Республики Беларусь в рамках установленной законодательством процедуры;
• в целях обеспечения защиты прав и законных интересов Оператора от противоправных действий Пользователя.

Пользователь понимает и соглашается с тем, что в случае правомерного предоставления персональных данных Оператор не может контролировать использование третьими лицами такой информации.

4.6. Изменение персональных данных Пользователей, которые являются неполными, устаревшими или неточными, осуществляется Оператором при поступлении от Пользователя соответствующего заявления.

4.7. Блокирование персональных данных (прекращение доступа к персональным данным без их удаления) осуществляется в случае невозможности удаления персональных данных Оператором по техническим причинам, в иных случаях, установленных законодательством Республики Беларусь.

4.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Оператор обрабатывает персональные данные путем обезличивания для достижения целей, предусмотренных подп. 1.4 п. 1 настоящей Политики конфиденциальности, а именно проведения статистических и иных исследований на основе обезличенных данных, улучшения качества работы Системы, удобства ее использования.

4.9. Удаление персональных данных осуществляется по достижении цели, для которой были предоставлены данные, также в случае отзыва Пользователем предоставленного Оператору согласия, когда основанием обработки персональных данных выступало согласие Пользователя, в иных случаях, установленных законодательством Республики Беларусью.

4.10. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5. Права Пользователя - субъекта персональных данных

Субъект персональных данных вправе

• Отозвать свое согласие на обработку персональных данных.

Пользователь вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных (если основанием обработки персональных данных выступало согласие Пользователя). В случае отзыва согласия на обработку персональных данных субъект персональных данных осознает и соглашается с тем, что такой отзыв может повлечь невозможность пользования ИПС «Нормативка.by» в соответствии с ее полным функционалом, заложенным в Системе.

Оператор после получения заявления Пользователя в соответствии с его содержанием в 15-дневный срок прекращает обработку персональных данных, осуществляет их удаление, о чем уведомляет Пользователя, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами.

При отсутствии технической возможности удаления персональных данных Оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, о чем уведомляет Пользователя в тот же срок.

• Получить у Оператора информацию, касающуюся обработки персональных данных.

Пользователь имеет право на получение информации, касающейся обработки его персональных данных, предусмотренную законодательством Республики Беларусь.

Для получения указанной информации Пользователь подает Оператору заявление. При этом Пользователь не обязан обосновывать свой интерес к запрашиваемой информации.

Оператор после получения соответствующего заявления в течение 5 рабочих дней, если иной срок не установлен законодательными актами Республики Беларусь, предоставляет Пользователю в доступной форме информацию либо уведомляет о причинах отказа в ее предоставлении. Информация предоставляется Пользователю бесплатно, за исключением случаев, предусмотренных законодательными актами Республики Беларусь.

• Требовать внесения изменений в свои персональные данные.

Пользователь вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными, путем подачи Оператору заявления. Оператор обязуется в 15-дневный срок после получения заявления внести соответствующие изменения в персональные данные Пользователя и уведомить об этом Пользователя либо уведомить о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

• Получить информации о предоставлении персональных данных третьим лицам.

Пользователь вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами Республики Беларусь.

Для получения указанной информации Пользователь подает Оператору заявление.

Оператор обязан в 15-дневный срок после получения заявления предоставить Пользователю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить о причинах отказа в ее предоставлении.

• Требовать прекращения обработки персональных данных и (или) их удаления.

Пользователь вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами. Для реализации указанного права Пользователь подает заявление Оператору.

Оператор в 15-дневный срок после получения заявления прекращает обработку персональных данных, а также осуществляет их удаление, о чем уведомляет Пользователя.

При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, о чем уведомляет Пользователя в тот же срок.

Оператор вправе отказать Пользователю в удовлетворении требований о прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в т.ч. если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Пользователя в 15-дневный срок.

• Обжаловать действия (бездействия) и решения оператора, связанные с обработкой персональных данных.

Пользователь вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано Пользователем в суд в порядке, установленном законодательством.

6. В Системе могут размещаться ссылки на другие сайты. При переходе по любой из этих ссылок Пользователь покидает Систему. Оператор не несет ответственности за обеспечение защиты персональных данных Пользователей на сторонних сайтах.