ПОЛИТИКА
КХ «БЕЛЫЕ ЛУГА» В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Крестьянское хозяйство «Белые луга» (далее – КХ «Белые луга»), зарегистрированное по адресу: Гродненская обл., Кореличский р-н, Райцевский с/с, д.Тиневичи, 1, выполняя требования статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и с учетом Рекомендаций Национального центра по защите персональных данных по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», публикует в свободном доступе Политику в отношении обработки персональных данных (далее – Политика).
1.2. Политика разработана с учетом требований перечисленных ниже законодательных актов РБ, и все указанные в настоящей Политике сведения основаны на требованиях:
- Конституции Республики Беларусь; Трудового кодекса Республики Беларусь;
- Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных);
- Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
- Указа Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных»,
- иных нормативных правовых актов Республики Беларусь и нормативных документов уполномоченных органов государственной власти;
-Положения об обработке и защите персональных данных в КХ «Белые луга», утвержденном Главой Хозяйства 20.05.2023.
1.3. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих в КХ «Белые луга» вопросы сбора, обработки, защиты и хранения персональных данных.
1.4. Основные понятия:
1.4.1. Персональные данные (далее ПД) – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
1.4.2. Оператор персональных данных, (далее Оператор) – КХ «Белые луга», самостоятельно или совместно с другими лицами организующее или осуществляющие обработку ПД, а также определяющее цели обработки ПД, состав ПД, подлежащих обработке, действия и операции, совершаемые с ПД.
1.4.3. Обработка персональных данных – любое действие или совокупность действий, совершаемые с ПД, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, защита, предоставление, удаление ПД.
1.4.4. Общедоступные персональные данные – ПД, распространенные самим субъектом ПД либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
1.4.5. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД.
1.4.6. Предоставление персональных данных – действия, направленные на ознакомление с ПД определенных лиц или круга лиц.
1.4.7. Распространение персональных данных – действия, направленные на ознакомление с ПД неопределенного круга лиц.
1.4.8. Специальные персональные данные – ПД, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические ПД.
1.4.9. Субъект персональных данных – физическое лицо или представитель юридического лица, в отношении которого осуществляется обработка ПД.
1.4.10. Удаление персональных данных – действия, в результате которых становится невозможным восстановить ПД в информационных ресурсах (системах), содержащих ПД, и (или) в результате которых уничтожаются материальные носители ПД.
1.4.11. Физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
1.4.12. «Сайт» – сайт www.luga.by.
1.4.13. Администрация сайта – уполномоченные сотрудники КХ «Белые луга» по управлению Сайтом, которые организуют и(или) осуществляют обработку ПД, действия (операции), совершаемые с ПД.
1.4.14. Потребитель – физическое лицо, имеющее намерение приобрести или приобретающее у КХ «Белые луга» услуги, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
ГЛАВА 2
ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. КХ «Белые луга» является Оператором ПД и осуществляет обработку ПД субъектов ПД, указанных в п.3.1. данной Политики.
2.2. Обработка ПД Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов ПД, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основании следующих принципов:
- обработка ПД осуществляется в соответствии с действующим законодательством;
- обработка ПД осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливого соотношения всех заинтересованных лиц;
- обработка ПД ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка ПД, не совместимая с первоначально заявленными целями их обработки;
- Оператор принимает меры по обеспечению достоверности обрабатываемых им ПД, при необходимости актуализирует их;
- хранение ПД осуществляется в форме, позволяющей идентифицировать субъекта ПД, не дольше, чем этого требуют заявленные цели обработки ПД;
- Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД, включая контроль доступа, шифрование, использование антивирусного программного обеспечения, а также проведение регулярных проверок системы безопасности.
2.3. Цели обработки ПД, перечень обрабатываемых ПД, сроки обработки ПД у Оператора:
2.3.1 Для создания и использования учетной записи на Сайте (идентификация зарегистрированного Пользователя), создания (оформления) заказа, исполнения договора, учета продаж услуг, анализа маркетинговых показателей обрабатываются:
- фамилия, собственное имя, отчество;
- контактный номер телефона;
- аккаунт в службах электронного обмена информацией;
- число, месяц, год рождения;
- адрес места проживания;
вид, серия, номер, код документа, удостоверяющего личность, дата выдачи, наименование (код) органа, выдавшего его.
Срок, на который дается согласие Субъекта ПД на обработку ПД Оператором в озвученных целях - 5 лет.
2.3.2 Для осуществление административных процедур обрабатываются:
- фамилия, собственное имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
- число, месяц, год рождения;
- контактный номер телефона;
- адрес электронной почты;
- вид, серия, номер, код документа, удостоверяющего личность, дата выдачи, наименование (код) органа, выдавшего его;
- адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания;
- сведения о трудовой деятельности;
- сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании (обучении), специальность по документу об образовании, квалификация);
- сведения о переподготовке и (или) повышении квалификации.
Срок, на который дается согласие Субъекта ПД на обработку ПД Оператором в озвученных целях - 5 лет.
2.3.3 В целях рассмотрения обращений граждан, юридических лиц, индивидуальных предпринимателей и направление ответов на них обрабатываются:
- фамилия, собственное имя, отчество;
- адрес места регистрации и(или) пребывания;
- контактный номер телефона;
- адрес электронной почты;
- иные данные, которые субъект ПД укажет в обращении.
Срок, на который дается согласие Субъекта ПД на обработку ПД Оператором в озвученных целях - 5 лет.
2.3.4 В целях осуществления трудовых и связанных с ними отношений (ведение персонифицированного учета, воинского учета и т.п.) обрабатываются:
- фамилия, собственное имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
- число, месяц, год рождения;
- место рождения;
- сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства;
- вид, серия, номер, код документа, удостоверяющего личность, дата выдачи, наименование (код) органа, выдавшего его;
- адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания;
- номера рабочих, домашних (стационарных) и мобильных телефонов или сведения о других способах связи;
- реквизиты свидетельства социального страхования;
- реквизиты свидетельства о браке;
- реквизиты свидетельства о рождении запрашиваются в случаях, предусмотренных законодательством Республики Беларусь;
- сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством Республики Беларусь;
- сведения о трудовой деятельности;
- сведения о воинском учете и реквизиты документов воинского учета;
- сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании (обучении), специальность по документу об образовании, квалификация);
- сведения о переподготовке и (или) повышении квалификации;
- сведения об ученой степени;
- сведения о владении иностранными языками, включая уровень владения;
- фотография работника;
- сведения о наличии или отсутствии судимости – только кандидатов для приема на работу (соискателей) – в случаях, определенных законодательством;
- сведения о государственных наградах, иных наградах и знаках отличия;
- результаты медицинского обследования (осмотра) работника на предмет годности к выполнению трудовых обязанностей;
-реквизиты банковского счета для перечисления заработной платы и социальных выплат;
- другие ПД субъекта и членов его семьи, необходимые для обеспечения трудовых и социальных гарантий.
Согласие на обработку ПД не требуется.
2.3.5 В целях ведения бухгалтерского, налогового учета обрабатываются данные, предоставляемые субъектом ПД в рамках ведения бухгалтерского, налогового учета. Срок, на который дается согласие Субъекта ПД на обработку ПД Оператором в озвученных целях - 15 лет.
2.3.6 В целях осуществления досудебной и судебной работы, в том числе в целях взыскания дебиторской задолженности обрабатываются данные, необходимые для осуществления досудебной и судебной работы, в том числе в целях взыскания дебиторской задолженности. Срок, на который дается согласие Субъекта ПД на обработку ПД Оператором в озвученных целях - 15 лет.
2.3.7 В целях взаимодействия с контрагентами (резидентами и нерезидентами Республики Беларусь) при осуществлении хозяйственной деятельности обрабатываются данные, предоставляемые контрагентами и партнерами (их представителями-работниками) в рамках заключения и исполнения договоров. Срок, на который дается согласие Субъекта ПД на обработку ПД Оператором в озвученных целях - 15 лет.
ГЛАВА 3
СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ.
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъектами ПД являются:
3.1.1. Члены КХ «Белые луга»;
3.1.2. физические лица - представители юридических лиц (их сотрудники), с которыми КХ «Белые луга» заключило (планирует заключить) сделки;
3.1.3. клиенты и контрагенты – физические лица, предоставившие КХ «Белые луга» ПД в процессе регистрации на Сайте и заключения договора, в рамках осуществления хозяйственной деятельности;
3.1.4. работники/бывшие работники КХ "Белые Луга", кандидаты на замещение вакантных должностей;
3.1.5. физические лица, выполняющие работу по гражданско-правовым договорам.
3.2. Субъекты ПД имеют право:
3.2.1. на отзыв согласия субъекта ПД;
3.2.2. на получение информации, касающейся обработки ПД, и изменение ПД;
3.2.3. на получение информации о предоставлении ПД третьим лицам;
3.2.4. требовать прекращения обработки ПД и (или) их удаления;
3.2.5. на обжалование действий (бездействия) и решений Оператора, связанных с обработкой ПД.
3.3. Запрос субъекта ПД на изменение, удаление или предоставление информации о его ПД должен быть направлен в письменной форме на адрес КХ «Белые луга» либо на электронную почту belieluga@gmail.com с приложением копии документа, удостоверяющего личность. Оператор обязан предоставить ответ в течение 15 календарных дней.
ГЛАВА 4
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. КХ «Белые луга» обрабатывает ПД в соответствии:
4.1.1. С Уставом КХ «Белые луга».
4.1.2. Положением о порядке обработки и о защите ПД, Перечнем работников КХ «Белые луга», которые для выполнения трудовой функции получают доступ к ПД.
4.1.4. Трудовыми договорами (контрактам), договорами о материальной ответственности, договорами на обучение, которые КХ «Белые луга» заключает с работниками.
4.1.5. Гражданско-правовыми договорами с физическими лицами.
4.1.6. Контрактами (договорами, соглашениями), заключенными с контрагентами и партнерами (резидентами и нерезидентами Республики Беларусь) в рамках осуществления хозяйственной деятельности КХ «Белые луга».
4.1.7. Согласиями на обработку ПД.
4.1.8. Обязательствами о соблюдении порядка обработки ПД.
Утверждено Главой КХ "Белые Луга" 20 мая 2023 г.
ИНСТРУКЦИЯ ПО БРОНИРОВАНИЮ И ОПЛАТЕ
Система Webpay предоставляет возможность оплаты карточками международных платежных систем VISA и MasterCard всех типов, а также БЕЛКАРТ и МИР. Передача данных осуществляется по отдельному каналу с применением современных методов шифрования. При этом исключается любая возможность перехвата конфиденциальной информации. Данные передаются в зашифрованном виде и сохраняются только на специализированном сервере системы WEBPAY™.
При оплате банковской платежной картой возврат денежных средств осуществляется на ту же карточку, с которой была произведена оплата.
По вопросам, связанным с оформлением бронирования, оплатой или возвратом свяжитесь с нами по телефону +375 29 3 923 923 или напишите на электронную почту belieluga@gmail.com
СОГЛАСИЕ
на обработку персональных данных КХ «Белые луга»
Я, Пользователь сайта www.luga.by, нажимая на кнопку "Отправить заявку" выражаю свое согласие КХ «Белые луга» (УНП 590819825), юридический адрес: 231454, Гродненская обл., Кореличский р-н, Райцевский с/с, дер.Тиневичи, 1, на обработку следующих моих персональных данных:
- фамилия, собственное имя, отчество;
- контактный номер телефона;
- адрес электронной почты (e-mail).
Цель обработки перечисленных персональных данных: для создания (оформления) заказа, учета заявки на бронирование, анализа маркетинговых показателей, создания и использования личного кабинета на сайте www.luga.by – идентификации зарегистрированного Пользователя, а также для связи с Пользователем для уточнения деталей заявки и оказания услуг.
В указанных целях я даю согласие на осуществление следующих действий с моими персональными данными: сбор, систематизация, защита, накопление, хранение, уточнение (обновление, изменение), предоставление (в случаях, предусмотренных законодательством и Политикой обработки персональных данных), в том числе третьим лицам, привлекаемым КХ «Белые луга» для обработки заявок (поставщики услуг связи, почтовые службы, платежные системы), обезличивание, блокирование, удаление, уничтожение.
Обработка моих персональных данных может осуществляться как автоматизированным, так и неавтоматизированным способом.
Мне разъяснены права, связанные с обработкой моих персональных данных ( равно я ознакомлен с Политикой обработки персональных данных КХ «Белые Луга»), механизм реализации таких прав, а также последствия дачи мною согласия или отказа в даче такого согласия.
Я ознакомлен(а) с тем, что:
- согласие на обработку персональных данных действует с даты его подписания сроком на один год;
- по истечении срока хранения мои персональные данные подлежат уничтожению (если иное не предусмотрено законодательством);
- согласие на обработку персональных данных может быть отозвано путем подачи письменного заявления по адресу КХ «Белые луга».