Соглашение на обработку персональных данных

1. Общие положения

1.1. Настоящий документ определяет политику ООО «СТМ Инжиниринг» (юридический адрес: 220113, г. Минск, ул. Мележа, д. 1а, офис 115) (далее – Компания) в отношении обработки персональных данных (далее – Политика).

1.2. Целью Политики является соблюдение требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных (далее – пользователи).

1.3. Политика действует в отношении всех персональных данных, полученных Компанией:

при исполнении заключенных (или планируемых к заключению) сделок;
в процессе регистрации пользователей на интернет-сайте https://ndt.by/ (далее – Сайт);
с целью предоставления пользователям доступа к информации, размещенной на Сайте;
полученных иным путем.

1.4. Компания осуществляет обработку и хранение персональных данных в соответствии с действующим законодательством и настоящей Политикой в целях идентификации пользователей; осуществления коммуникаций; улучшения качества предоставления услуг; отправки уведомлений, коммерческих предложений; предоставления информации о деятельности Компании; в целях реализации акций, бонусных программ; отправки сообщений рекламно-информационного характера; оценки и анализа работы Сайта; информирования об акциях, скидках и специальных предложениях.

1.5. Действие Политики распространяется на процессы Компании, в которых осуществляется обработка и хранение персональных данных, в том числе с использованием средств автоматизации.

1.6. Текущая редакция Политики размещается на Сайте в общем доступе и вступает в силу с момента её размещения.

1.7. Политика обязательна для ознакомления лицами, передающими в Компанию персональные данные. Проставляя отметку в поле Сайта «Я согласен», со ссылкой на настоящую Политику, посещая Сайт, предоставляя свои персональные данные, пользователь выражает свое согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике, и подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.

1.8. Настоящая Политика является неотъемлемой частью заключаемых с Компанией договоров, когда это прямо предусмотрено их условиями.

1.9. Настоящая Политика применяется только к Сайту. Компания не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователи как субъекты персональных данных могут перейти по ссылкам, доступным на Сайте.

2. Термины, определения и сокращения

2.1. В настоящей Политике определены следующие термины, определения и сокращения:

персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
оператор — юридическое лицо, иная организация, самостоятельно или совместно с иными лицами организующие и (или) осуществляющие обработку персональных данных;
обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных;
блокирование персональных данных — прекращение доступа к персональным данным без их удаления;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;
распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Обработка и хранение персональных данных

3.1. Компания обрабатывает и хранит персональные данные с целью идентификации пользователя при взаимодействии и оказании услуг.

3.2. Персональные данные, предоставляемые пользователем с целью регистрации его учетной записи на Сайте, могут включать:

фамилию, имя, отчество;
адрес электронной почты;
контактные телефоны;
иные данные, которые в совокупности могут являться персональными данными.

Также автоматически передаются: IP-адрес, информация из cookie, данные о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), дата и время доступа, адреса запрашиваемых страниц, история закупок и иная подобная информация — посредством установленного на устройстве пользователя программного обеспечения.

3.3. Персональные данные могут быть объединены Компанией с информацией, которую субъект персональных данных сообщает другими способами (устно, письменно, посредством факсимильной связи и т.п.).

3.4. Компания осуществляет обработку персональных данных с использованием средств автоматизации, без их использования, а также смешанным образом, включая информационно-телекоммуникационные сети, в целях, указанных в Политике.

3.5. Компания осуществляет обработку и хранение персональных данных исключительно в целях, указанных в настоящей Политике.

3.6. Компания передает персональные данные:

субъекту персональных данных — без ограничений, кроме случаев, прямо предусмотренных законодательством Республики Беларусь;
другим лицам — в случаях, предусмотренных законодательством Республики Беларусь.

3.7. Персональные данные хранятся:

на бумажных носителях;
в форме компьютерных файлов;
в специализированных системах Компании, обеспечивающих автоматическую обработку и хранение информации.

3.8. Обработка персональных данных в Компании допускается только при соблюдении требований законодательства Республики Беларусь.

3.9. Срок действия согласия пользователя на обработку персональных данных равен сроку пользования Сайтом Компании. Пользователь вправе в любой момент отозвать согласие, направив в Компанию письменное заявление.

3.10. Поручение обработки персональных данных третьему лицу осуществляется Компанией только на основании договора, заключенного в соответствии с законодательством Республики Беларусь. В договоре фиксируется обязанность третьего лица соблюдать принципы и правила обработки персональных данных, предусмотренные Политикой и законодательством.

3.11. В случае поручения обработки персональных данных другому лицу, ответственность перед субъектом персональных данных несет Компания. Третье лицо несет ответственность перед Компанией.

3.12. Компания обязывает иных лиц, получивших доступ к персональным данным, не раскрывать и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.

3.13. Обрабатываемые персональные данные подлежат удалению либо обезличиванию по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законодательством Республики Беларусь.

4. Права пользователей как субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

на отзыв согласия на обработку своих персональных данных;
на получение информации, касающейся обработки своих персональных данных; на изменение своих персональных данных;
на получение информации о предоставлении своих персональных данных третьим лицам;
требовать прекращения обработки своих персональных данных;
требовать удаления своих персональных данных;
обжаловать действия (бездействие) и решения оператора, связанные с обработкой своих персональных данных;
осуществлять иные права, предусмотренные законодательством.

4.2. Субъект персональных данных для реализации перечисленных прав подает заявление в письменной форме в адрес Компании в порядке, установленном законодательством.

4.3. Компания в течение пяти рабочих дней после получения заявления предоставляет заявителю в доступной форме информацию, касающуюся обработки его персональных данных.

4.4. Компания в пятнадцатидневный срок после получения заявления:

о прекращении обработки персональных данных — удаляет их и уведомляет заявителя. При отсутствии технической возможности удаления Компания принимает меры по недопущению дальнейшей обработки, включая блокирование, и уведомляет об этом заявителя;
о внесении изменений — вносит изменения и уведомляет заявителя либо сообщает причины отказа;
предоставляет информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо сообщает причины отказа в предоставлении такой информации.

4.5. Компания вправе отказать заявителю в удовлетворении требований о прекращении обработки и (или) удалении персональных данных при наличии оснований, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе если данные необходимы для заявленных целей обработки. Об отказе Компания уведомляет заявителя в пятнадцатидневный срок.

5. Защита персональных данных

5.1. Компания при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, а также от иных неправомерных действий.

5.2. Обработка и хранение персональных данных осуществляется в соответствии с законодательством и внутренними правилами и регламентами Компании.