Политика конфиденциальности

УТВЕРЖДЕНО
Приказом директора
Организации ООО «Час-Пик»
01.01.2024 г.

ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных

1. Организация уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных. Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Организации, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99З “О защите персональных данных“ (далее – Закон). Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные (в дальнейшем ПД) собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников). Почтовый адрес Организации: Город Минск, улица Максима Богдановича, дом 124, помещение 4н, комната 2; адрес в сети Интернет: https://www.chaspik.by/; e-mail:1@anb.by.
2. Организация осуществляет обработку персональных данных в следующих случаях:
   • При рассмотрении обращений, в том числе внесенных в книгу замечаний и предложений;
   • При организации оказания риэлтерских и прочих услуг, в соответствии с положениями Устава Организации;
   • При размещении информации на сайте www.chaspik.by заинтересованными лицами;
   • При получении информации от пользователей сайта www.chaspik.by (в части cookie-файлов);
   • При заключении и исполнении гражданско-правовых договоров, не связанных с осуществлением основных задач, возложенных на Организацию.
   1. При рассмотрении обращений граждан обрабатываются ПД лица, направившего обращение, а также лиц, указанных в обращении. Перечень обрабатываемых ПД: ФИО заявителя, адрес места жительства, суть обращения, иные ПД, указанные в обращении. Правовым основанием обработки ПД является абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц».
   2. При оказании риэлтерских и прочих услуг обрабатываются ПД заказчика услуг (физического лица), ПД лица, уполномоченного на подписание договора. Перечень обрабатываемых ПД: ФИО, адрес места жительства, другие персональные данные, необходимые для целей исполнения договора на оказание услуг. Правовым основанием обработки ПД является абзац пятнадцатый статьи 6 Закона. Абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса, если заказчик - юридическое лицо.
   3. При размещении заинтересованными лицами информации на сайте www.chaspik.by, в том числе размещение объявлений о продаже объекта недвижимости, размещение комментариев к статьям, размещение вопросов, обращений к специалистам организации и прочее подобное. Перечень обрабатываемых ПД: ФИО, номер телефона, адрес электронной почты. Правовым основанием обработки ПД является статья 5 Закона.
   4. При посещении пользователями интернета сайта www.chaspik.by. Перечень обрабатываемых ПД: Идентификаторы (HTTP-заголовки, IP-адрес, веб-маяки/пиксельные теги, данные об идентификаторе браузера, файлы cookie). Правовым основанием обработки ПД является статья 5 Закона.
   5. При заключении и исполнении гражданско-правовых договоров, не связанных с осуществлением основных задач, возложенных на Организацию. Перечень обрабатываемых ПД: ФИО лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости). Правовым основанием обработки ПД является абзац пятнадцатый статьи 6 Закона. Абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса, если заказчик - юридическое лицо.
3. Персональные данные могут быть также использованы Организацией в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных.
4. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
5. Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
6. Трансграничная передача персональных данных Организацией не осуществляется.
7. Субъект персональных данных имеет право:
   1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании либо в соответствии с требованиями законодательства;
   2. на получение информации, касающейся обработки своих персональных данных, содержащей: местонахождения Организации; подтверждение факта обработки персональных данных обратившегося лица Организацией; его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия); наименование и местонахождения уполномоченного лица (уполномоченных лиц); иную информацию, предусмотренную законодательством;
   3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
   4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
   5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
   6. обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
8. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а, в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания); дату рождения субъекта персональных данных; изложение сути требований субъекта персональных данных; идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных; личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных. Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
9. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: 1@anb.by.