ПОЛОЖЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Роды в Мире»
ПОЛОЖЕНИЕ
16.08.2022 г.
г. Минск
О защите персональных данных
УТВЕРЖДЕНО
Директор ООО «Роды в Мире»
_____________ / Е.А. Шульман /
Приказ № 3-ОД от 16.08.2022 г.
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Положение о защите персональных данных (далее - Положение) разработано обществом с ограниченной ответственностью «Роды в Мире» (далее – ООО «Роды в Мире», Оператор) в соответствии с требованиями и во исполнение Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее - Закон о защите персональных данных), Закона Республики Беларусь от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иных актов законодательства Республики Беларусь и определяет политику Оператора в области обработки персональных данных, а также принципы, цели, условия и способы обработки персональных данных, обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также установленные Оператором требования к защите персональных данных.
1.2. Термины, используемые в настоящем Положении:
Оператор - государственный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения Оператором признается ООО «Роды в Мире».
Клиент - любое физическое лицо, обратившееся с целью получения услуг, оказываемых Оператором, в соответствии с действующим прейскурантом цен и перечнем оказываемых услуг, в том числе на безвозмездной основе и в том числе онлайн с использованием глобальной сети Интернет, через сайт https://evavargentine.by/ (далее – Сайт) и в связи с этим предоставляющее Оператору свои персональные данные в письменном, устном или электронном виде.
Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.
Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
Пользователь – лицо, имеющее доступ к Сайту и использующее Сайт, в отношении которого осуществляется обработка персональных данных.
Сайт - расположенная в глобальной сети Интернет страница под доменным именем https://evavargentine.by/.
Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.
Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес – уникальный сетевой адрес, идентифицирующий устройство в интернете или локальной сети.
1.3. Положение является локальным правовым актом Оператора, регламентирующим отношения Оператора и субъектов персональных данных в области защиты персональных данных при их обработке, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, в том числе переданных клиентом Оператору в письменном, устном или электронном виде, а также определяет порядок организации работы по созданию у Оператору системы защиты персональных данных.
Во исполнение требований п. 4 ст. 17 Закона «О защите персональных данных» Положение публикуется в свободном доступе в глобальной компьютерной сети Интернет на Сайте.
1.4. Обработка персональных данных производится Оператором на основании действующего законодательства и локальных документов в соответствии с принципами законности, прозрачности, баланса интересов всех заинтересованных субъектов, добросовестности, достоверности данных, соответствия содержания и объёма обрабатываемых данных и целей их обработки, ограниченности времени хранения персональных данных, конфиденциальности и надежности.
1.5. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Республики Беларусь;
- Гражданский кодекс Республики Беларусь;
- Трудовой кодекс Республики Беларусь;
- Налоговый кодекс Республики Беларусь;
- Закон Республики Беларусь «О защите персональных данных»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
1.6. Локальным правовым основанием обработки персональных данных являются:
- устав Оператора со всеми изменения и дополнениями;
- договоры, заключаемые между Оператором, клиентами и иными субъектами персональных данных;
- согласие клиентов и иных субъектов на обработку их персональных данных.