Политика в отношении обработки персональных данных

УТВЕРЖДЕНО

Приказом Директора

ООО «ЭфториАрт»

от 05.08.2024г. № б/н




1. ОБЩИЕ ПОЛОЖЕНИЯ




1.1. Настоящая Политика общества с ограниченной ответственностью «ЭфториАрт» (Далее по тексту – Общество, Оператор), расположенное по адресу: Республика Беларусь, г. Минск, пр-т газеты Правда 11, в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Конституции Республики Беларусь; Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее – Закон о персональных данных), Закона от 10.11.2008 г. No 455-З «Об информации, информатизации и защите информации», законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных, в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.
1.4. Политика действует в отношении всех персональных данных, обрабатываемых в Обществе, которые могут быть получены от субъектов персональных данных (далее Субъекты):
участников Общества и аффилированных лиц Общества;
с которыми Обществом заключены (будут заключены, планируются к заключению) сделки;
предоставивших Обществу персональные данные в процессе посещения Субъектом интернет-сайта (сайтов): https://aftory.by; (далее Сайт) для написания отзывов;
предоставивших Обществу персональные данные путем подачи заявки на бронирование посредством почтовой, факсимильной и электронной связи;
предоставивших Обществу персональные данные иным путем.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), а также пользователей интернет-сайта(ов) (в части cookies-файлов).
1.5. Во исполнение требований п. 4 ст. 17 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно- телекоммуникационной сети Интернет на сайте(сайтах) Оператора, а также размещена в холле гостинцы IBB на стойке регистрации с пометкой QR кода.


2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ:


персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;
оператор персональных данных (оператор)ООО «ЭфториАрт»;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
блокирование персональных данных - прекращение доступа к персональным данным без их удаления;
удаление персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
сервисы – любые сервисы, продукты, программы мероприятия, услуги Организации;
сайт(ы) - https://aftory.by.


3.КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ



3.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.2. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
кандидаты на занятие вакантных должностей;
студенты, иные лица, прибывшие в Организацию на практику, стажировку;
участники и аффилированные лица Организации;
контрагенты и клиенты - физические лица, в том числе потенциальные (по договорам);
представители (физические лица) потенциальных контрагентов и клиентов Организации, являющихся юридическими лицами или индивидуальными предпринимателями;
посетители Интернет-ресурсов (сайтов), сервисов Организации;
лица, предоставившие персональные данные Организации иным путем.


4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОРГАНИЗАЦИЕЙ И ТИПЫ ДАННЫХ, СОБИРАЕМЫХ ОРГАНИЗАЦИЕЙ ДЛЯ КАЖДОЙ ИЗ ЦЕЛЕЙ:

4.1.Таблица

КАНДИДАТЫ НА ЗАНЯТИЕ ВАКАНТНЫХ ДОЛЖНОСТЕЙ

ПОЛЬЗОВАТЕЛИ САЙТА(ов)

ПОСЕТИТЕЛИ

ЗАЯВИТЕЛИ

КОНТРАГЕНТЫ

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


5.1. Основанием для обработки данных является согласие субъекта данных, за исключением случаев, когда обработка данных осуществляется без получения такого согласия в соответствии с законодательством Республики Беларусь или договором, заключенным между Оператором и субъектом данных.
5.2. Согласие на обработку данных представляет собой свободное, однозначное, информированное выражение воли субъекта данных, посредством которого он разрешает обработку своих данных.
Давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
Отказ субъекта данных дать согласие на обработку своих данных дает Оператору право отказать такому субъекту в предоставлении услуги (если в силу законодательства такие данные необходимо предъявлять).
5.3. Способы обработки данных:
• неавтоматизированная обработка данных;
• автоматизированная обработка данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
• смешанная обработка данных.
5.4. Хранение данных осуществляется не дольше, чем этого требуют цели обработки данных, кроме случаев, когда определенный срок хранения данных установлен законодательством Республики Беларусь, договором, заключенным с субъектом данных, в целях совершения действий, установленных этим договором.
5.5. Обработка данных субъектов данных прекращается с момента:
• достижения целей обработки данных;
• истечения срока обработки данных;
• отзыва субъектом данных согласия на обработку его (ее) данных;
• выявления о неправомерной обработки данных.
5.6. При обработке данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления данных, а также от иных неправомерных действий в отношении данных.


6. ДОСТУП ТРЕТЬИХ ЛИЦ К ПЕРСОНАЛЬНЫМ ДАННЫМ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА


6.1. Оператор может прибегает к услугам поставщиков сторонних сервисов, которые в том числе помогают ему обрабатывать персональные данные, на основании договора с ними.
6.2. С целью осуществления информационной и маркетинговой рассылки Оператор также может поручать обработку персональных данных:
Индивидуальный предприниматель Дубровская Е. В., юридический адрес: 220 014, г. Минск, пер. Паровозный, 14/2
«SMS ассистент» — SMS рассылки.
6.3. Трансграничную передачу данных Оператор не осуществляет.
Оператор может периодически привлекать сторонние организации для проведения статистических и маркетинговых исследований. Если Оператор будет привлекать к проведению таких мероприятиях какие-либо третьи организации, он обязательно об этом уведомит.
Перечень действий с персональными данными, осуществляемых указанным уполномоченным лицом следующий: сбор, систематизация, хранение, обезличивание, блокирование, удаление.
Оператор также вправе передавать персональные данные Субъекта соответствующим третьим лицам, когда он обязан сделать это в силу закона.


7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Таблица

7.2. Для реализации субъектом персональных данных своих прав, указанных под номером 1-4, необходимо подать заявление Оператору письменно по почте (220083, Республика Беларусь, г. Минск, пр-т газеты «Правды», 11), либо в виде электронного документа, либо в иной форме, посредством которой было получено согласие.
Для реализации права на отзыв согласия (номер 5) необходимо направить Оператору соответствующее заявление на почтовый адрес (220083, Республика Беларусь, г. Минск, пр-т газеты «Правды», 11), либо направить соответствующее заявление в электронном виде подписанное электронной цифровой подписью на электронный адрес: info@aftory.by.
7.3. Заявление должно содержать: фамилию, имя, отчество (если такое имеется) субъекта персональных данных; адрес места жительства (места пребывания) субъекта персональных данных; номер мобильного телефона и/или электронную почту; суть требований; личную подпись или электронную цифровую подпись субъекта персональных данных.
7.4. Право на обжалование действий (бездействия) и решений Оператора (номер 6), связанных с обработкой персональных данных, осуществляется порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
7.5. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив обращение на электронный адрес: info@aftory.by.
7.6. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.
Прекращение обработки Оператором персональных данных субъекта персональных данных, которые в силу законодательства Республики Беларусь необходимы, может сделать невозможным дальнейшее предоставление такому субъекту определенных услуг.


8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ



Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте (сайтах) новой редакции Политики.

Политика в отношении обработки куки

УТВЕРЖДЕНО

Приказом Директора

ООО «ЭфториАрт»

от 05.08.2024г. № б/н




1. Куки (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта ООО «ЭфториАрт» https://aftory.by (далее – сайт) при его посещении пользователем для отражения совершенных им действий. Он позволяет сайту «запомнить» предпочтения пользователя в течение определенного периода времени или во время определенного сеанса.

Целью обработки cookie является обеспечение удобства пользователей сайта и повышение качества его функционирования.
ООО «ЭфториАрт» не использует cookie для идентификации субъектов персональных данных.

2. На сайте обрабатываются следующие типы cookie:
необходимые (обязательные) файлы cookie используются Оператором для правильного функционирования сайта и корректного использования предлагаемых на нем возможностей;
функциональные файлы cookie позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
аналитические файлы cookie необходимы в статистических целях, они помогают улучшить производительность сайта и сделать его более удобным для пользования. В частности, Оператор применяет следующие инструменты, которые подразумевают использование аналитических файлов cookie: Google Analytics, Яндекс.Метрика и YouTube;
рекламные файлы cookie используются для целей рекламы мероприятий и услуг в контекстно-медийной сети Яндекс и Google. В частности, Оператор применяет следующие инструменты, которые подразумевают использование рекламных файлов cookie: Google Ads и Яндекс.Директ.
целевые файлы сookie используются для сбора данных о предпочтениях пользователей, посещаемых страницах и источниках трафика, с целью оценки и улучшения работы сайта
3. На сайте обрабатываются следующие cookie и устанавливаются сроки их хранения:
Функциональные cookie-файлы – которые используются для повышения производительности и функциональности веб-сайта (срок хранения - сессия)
Обязательные cookie-файлы — необходимые для надлежащего функционирования интернет-сайта (не более года).
Целевые и аналитические cookie - которые собирают информацию для использования либо в совокупной форме, чтобы понять, как используется веб-сайт (например, распознавать и подсчитывать количество посетителей и видеть, как посетители перемещаются по сайту), насколько эффективны маркетинг-кампании, либо чтобы помочь настроить веб-сайт под пользователя (не более года).

4. Пользователи могут принять все обрабатываемые на сайте cookie либо осуществить их настройку.
При этом корректная работа сайта возможна только в случае использования функциональных и необходимых (обязательных) сookie.
Отключение аналитических, рекламных сookie не позволяет определять предпочтения пользователей сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей.

5. Помимо настроек cookie на сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых cookie в настройках своего браузера.
При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные cookie. Кроме того, субъект персональных данных может удалить ранее сохраненные cookie выбрав соответствующую опцию в истории браузера.
Подробнее о параметрах управления cookie можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров и сервисов:
Firefox
Chrome
Safari
Opera
Microsoft Edge
Internet Explorer
6. Пользователь может направить сообщение с имеющимся у него вопросом, в части использования СООО «Минский международный образовательный центр имени Йоханнеса Рау» файлов сookie, на электронную почту hmyl@ibb.by.