Новый уникальный торгово-развлекательный центр в Минске с парком живых тропических растений
В Мегапарке свободно ≈50% площади под аренду!
1.1. Настоящая Политика Общества с ограниченной ответственностью «МЕГААКТИВ» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «МЕГААКТИВ» персональных данных, функции ООО «МЕГААКТИВ» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «МЕГААКТИВ» требования к защите персональных данных
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «МЕГААКТИВ» (далее - Оператор, Организация, ООО «МЕГААКТИВ»).
1.3. Во исполнение требований п. 4 ст. 17 Закона о персональных данных Политика публикуется в свободном доступе в глобальной компьютерной сети Интернет на сайте Оператора.
1.4. Контроль за исполнением требований Политики осуществляется лицом, которое осуществляет внутренний контроль за обработкой персональных данных.
1.5. Срок хранения обрабатываемых Оператором персональных данных устанавливается в соответствующем согласии субъекта персональных данных.
1.6. В Политике используются термины и определения, содержащиеся в Законе о персональных данных.
1.7. Принципы, цели, порядок и условия обработки персональных данных, права и обязанности Оператора, права субъектов персональных данных, меры, принимаемые Оператором для обеспечения выполнения обязанностей по обработке персональных данных, состав и перечень мер, направленных на защиту персональных данных, порядок и условия передачи персональных данных, порядок и условия актуализации, исправления, удаления и уничтожения персональных данных определяются Законом о защите персональных данных, иными законодательными актами и актами законодательства, регламентирующими данные вопросы, а также локальными правовыми актами Оператора.
1.8. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь.
1.9. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
1.10. К обработке персональных данных, в том числе обрабатываемым в информационных ресурсах (системах), допускаются работники Оператора, служебные обязанности которых предполагают работу с персональными данными. Перечень таких лиц определяется Организацией.
В случае возникновения необходимости предоставить доступ к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах), работникам, не входящим в перечень лиц с доступом к персональным данным, им может быть предоставлен временный доступ к ограниченному кругу персональных данных по распоряжению лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных. Соответствующие работники должны быть ознакомлены под подпись с нормативными правовыми актами и локальными правовыми актами Организации в области персональных данных.
1.11. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Беларусь, договором.
Документы, включающие в себя персональные данные, содержащиеся на бумажных носителях, находятся в специально отведенных для этого местах с ограниченным доступом в условиях, которые обеспечивают их защиту от несанкционированного доступа.
Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты. Хранение персональных данных в электронном виде вне применяемых Организацией информационных систем и специально обозначенных Организацией баз данных (внесистемное хранение персональных данных) не допускается.
1.12. Условия обработки и срок хранения персональных данных должны быть соразмерна заявленным целям их обработки. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных и требования законодательства.
2.1. Меры, необходимые и достаточные для обеспечения выполнения ООО «МЕГААКТИВ» обязанностей оператора, в том числе по защите персональных данных, предусмотренных законодательством Республики Беларусь, включают:
2.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
- обеспечения соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных правовых актов ООО «МЕГААКТИВ»;
- осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на ООО «МЕГААКТИВ», в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
- ведение кадрового резерва;
- защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
- подготовки, заключения, исполнения и прекращения договоров с контрагентами;
- обеспечения пропускного и внутриобъектового режимов на объектах ООО «МЕГААКТИВ»;
- формирования справочных материалов для внутреннего информационного обеспечения деятельности ООО «МЕГААКТИВ»;
- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
- осуществления прав и законных интересов ООО «МЕГААКТИВ» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами ООО «МЕГААКТИВ», либо достижения общественно значимых целей;
- в иных законных целях.
Организация обрабатывает персональные данные следующих категорий субъектов:
8.1. Контроль за соблюдением отделениями ООО «МЕГААКТИВ» законодательства Республики Беларусь и локальных правовых актов ООО «МЕГААКТИВ» в области персональных данных осуществляется с целью выявления и предотвращения нарушений в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.
8.2. Внутренний контроль за соблюдением отделениями ООО «МЕГААКТИВ» законодательства Республики Беларусь и локальных правовых актов ООО «МЕГААКТИВ» в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «МЕГААКТИВ», которое назначается приказом директора.
8.3. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных нормативных актов ООО «МЕГААКТИВ» в области персональных данных в отделениях ООО «МЕГААКТИВ», а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях ООО «МЕГААКТИВ» возлагается на их руководителей.
Разъясняем, что Вы как субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи ответственному лицу, которое будут осуществлять обработку персональных данных, заявления в письменной форме либо в виде электронного документа, которое должно содержать:
ООО «МЕГААКТИВ» обязано в пятнадцатидневный срок после получения Вашего заявления в соответствии с его содержанием прекратить обработку Ваших персональных данных, осуществить их удаление и уведомить об этом Вас, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом Республики Беларусь от 07.05.2021 N 99-3 "О защите персональных данных" и иными законодательными актами.
При отсутствии технической возможности удаления персональных данных ООО «МЕГААКТИВ» обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Вас в тот же срок.
Вы имеете право на получение информации, касающейся обработки Ваших персональных данных, содержащей:
Для получения указанной информации Вы должны подать оператору заявление. При этом Вы не должны обосновывать свой интерес к запрашиваемой информации.
Оператор обязан в течение пяти рабочих дней после получения Вашего заявления предоставить Вам в доступной форме информацию либо уведомить Вас о причинах отказа в ее предоставлении. Предоставляется такая информация Вам бесплатно, за исключением случаев, предусмотренных законодательными актами.
Вы вправе требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях Вы подаете оператору заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
Оператор обязан в пятнадцатидневный срок после получения Вашего заявления внести соответствующие изменения в Ваши персональные данные и уведомить об этом Вас либо уведомить Вас о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
Вы вправе получать от ООО «МЕГААКТИВ» информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено иными законодательными актами.
Для получения указанной информации Вы должны подать заявление ООО «МЕГААКТИВ».
ООО «МЕГААКТИВ» обязано в пятнадцатидневный срок после получения Вашего заявления предоставить Вам информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить Вас о причинах отказа в ее предоставлении.
Указанная информация может не предоставляться, если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции.
Вы вправе требовать от ООО «МЕГААКТИВ» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами. Для реализации указанного права Вы должны подать оператору заявление.
Оператор в этом случае обязан в пятнадцатидневный срок после получения Вашего заявления прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом Вас.
При отсутствии технической возможности удаления персональных данных ООО «МЕГААКТИВ» обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Вас в тот же срок.
ООО «МЕГААКТИВ» вправе отказать Вам в удовлетворении требований о прекращении обработки Ваших персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Вас в пятнадцатидневный срок.
Вы как субъект персональных данных вправе обжаловать действия (бездействие) решения ООО «МЕГААКТИВ», нарушающие Ваши права при обработке персональных данных, в уполномоченном органе по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано Вами в суде в порядке, установленном законодательством.
Также разъясняем, что в случае дачи Вами согласия субъекта персональных данных Ваши персональные данные будут обработаны ООО «МЕГААКТИВ» в целях, указанных в соответствующем согласии, э, в случае Вашего отказа в даче такого согласия, ООО «МЕГААКТИВ» будет вынуждено отказать Вам в совершении тех действий, которые предусмотрены в целях соответствующего согласия.