Политика в отношении обработки персональных данных

Индивидуальный предприниматель

АГАЛЕЦ ОЛЬГА ВЛАДИМИРОВНА

г. Минск

УТВЕРЖДАЮ

__________ ИП АГАЛЕЦ О.В.

___________2026

ПОЛИТИКА ОПЕРАТОРА

в отношении обработки персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Оператором является индивидуальный предприниматель Агалец Ольга Владимировна (далее — Оператор), зарегистрированный в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Минским горисполкомом 20.05.2025 года, УНП 193871821, юридический адрес: Республика Беларусь, 220095, г. Минск, ул. Якубова 56/1-90.

2. Политика оператора в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Оператором персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.

3. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон № 99-З), также с учетом требований Конституции, законодательных и иных нормативных правовых актов (далее — НПА) Республики Беларусь в области персональных данных.

4. В Политике используются понятия, значение которых указано в ст. 1 Закона № 99-З.

5. Оператор обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику оператора в отношении обработки персональных данных, до начала такой обработки в соответствии с п. 4 ст. 17 Закона № 99-З.

6. Положения Политики служат основой для разработки локальных правовых актов (далее — ЛПА), регламентирующих у Оператора вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.

ГЛАВА 2

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Политика обработки персональных данных у Оператора определяется в соответствии со следующими НПА:

7.1. Конституция Республики Беларусь;

7.2. Трудовой кодекс Республики Беларусь;

7.3. Закон № 99-З;

7.4. Закон Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»;

7.5. Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;

7.6. Указ Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных»;

7.7. иные НПА Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

8. В целях реализации положений Политики Оператором разрабатываются соответствующие ЛПА.

9. Персональные данные обрабатываются Оператором в целях:

9.1. сохранения на серверах электронной почты (в т.ч. на серверах в иностранных государствах) и на локальном сервере Оператора;

9.2. подготовки, заключения, исполнения и прекращения договоров с контрагентами;

9.3. формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;

9.4. ведения бухгалтерского и налогового учета;

9.5. информационной рассылки клиентам;

9.6. связи с потенциальными клиентами (включая оформление заказов, создание и использование личного кабинета) через интернет-магазин GRUZILA.BY , телефонные звонки;

9.7. предоставления клиенту эффективной клиентской и технической поддержки (в случае необходимости) при возникновении проблем, связанных с использованием сайта GRUZILA.BY.

ГЛАВА 3

ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ ОПЕРАТОРОМ

10. Оператор обрабатывает персональные данные следующих субъектов персональных данных:

10.1. Пользователи интернет-магазина GRUZILA.BY

ГЛАВА 4

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ,

ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

11. Персональные данные пользователей интернет-магазина GRUZILA.BY включают такие данные, как:

11.1. ФИО;

11.2. адрес электронной почты;

11.3. контактный телефон;

11.4. IP-адрес пользователя;

11.5. адрес доставки;

11.6. иные данные, которые пользователь может предоставить по своему усмотрению.

ГЛАВА 5

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ И СРОК ИХ ХРАНЕНИЯ

12. Обработка персональных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.

13. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

14. Информация для принятия решения о выдаче согласия на обработку персональных данных:

Наименование и место нахождения Оператора: индивидуальный предприниматель Агалец Ольга Владимировна, 220095, г.Минск, ул. Якубова 56/1-90.

Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных содержится в главе 4 Политики для соответствующей категории субъектов персональных данных.

Срок, на который дается согласие: 5 лет.

Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, в том числе сохранение на локальном сервере Оператора и в облачном хранилище.

После предоставления согласия на обработку персональных данных Оператор сможет обрабатывать Ваши персональные данные в целях, указанных в п. 9 Политики.

15. В целях внутреннего информационного обеспечения Оператор может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его имя, адрес, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.

16. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, включенные в перечень должностей структурных подразделений администрации Оператора, его филиалов и представительств, при замещении которых осуществляется обработка персональных данных.

17. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки персональных данных.

ГЛАВА 6

ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

И СПОСОБЫ ИХ ОБРАБОТКИ

18. Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).

19. Обработка персональных данных Оператором осуществляется следующими способами:

19.1. с использованием средств автоматизации;

19.2. без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

ГЛАВА 7

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

20. Субъект персональных данных осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.

21. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие путем направления Оператору письменного заявления (заказной почтовой корреспонденцией или нарочно) по адресу: Республика Беларусь, 220095, г. Минск, ул. Якубова 56/1-90.

22. Заявление также может подано в виде электронного документа на корпоративную электронную почту: GRUZILA@TUT.BY

Заявление субъекта персональных данных должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

23. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 22 настоящей Политики, на получение информации, касающейся обработки своих персональных данных, содержащей:

наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;

подтверждение факта обработки персональных данных оператором (уполномоченным лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством.

24. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 22 настоящей Политики, с требованием о внесении изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

25. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 22 настоящей Политики, для получения от оператора информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством Республики Беларусь.

26. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 22 настоящей Политики, с требованием от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.

27. Субъект персональных данных вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.