Политика обработки персональных данных ООО «Гранд Атриум»

Раздел 1. Общие положения

Основные понятия, используемые в Политике:

• Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
• Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
• Обработка персональных данных — любые действия с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
• Оператор — ООО «Гранд Атриум», осуществляющее обработку персональных данных.
• Сайт — интернет-сайт https://dana-mall.com и иные сайты, принадлежащие Оператору.
• Специальные персональные данные — данные о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, половой жизни, а также биометрические и генетические данные.

Раздел 2. Принципы и цели обработки персональных данных

Принципы обработки:

1. Обработка осуществляется на законной и справедливой основе.
2. Обработка соответствует целям, заявленным при сборе данных.
3. Обработка проводится с согласия субъекта, кроме случаев, предусмотренных законодательством.
4. Обработка ограничивается конкретными, заранее определенными и законными целями.
5. Содержание и объем обрабатываемых данных соответствуют заявленным целям.
6. Обработка прозрачна: субъект информируется о своих данных и целях их обработки.
7. Хранение данных осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем необходимо для достижения целей обработки.

Цели обработки персональных данных:

• Обеспечение соблюдения законодательства Республики Беларусь.
• Осуществление трудовых, социальных и информационных отношений...
• Подготовка и исполнение договоров...
• Исполнение судебных актов и требований государственных органов.
• Организация продаж, предоставление услуг, маркетинговых и рекламных мероприятий.
• Направление уведомлений, коммерческих и информационных предложений пользователям сайта.
• Проведение опросов и маркетинговых исследований.
• Обеспечение пропускного и внутриобъектового режимов на объектах Оператора.

Раздел 3. Перечень субъектов персональных данных

Персональные данные могут обрабатываться Оператором в отношении:

1. Пользователей сайта
2. Зарегистрированных пользователей сайта.
3. Зарегистрированных пользователей сайта.
4. Уволенных сотрудников.
5. Кандидатов на трудоустройство.
6. Стажеров и участников учебной практики.
7. Партнеров, участников договорных отношений, бенефициарных владельцев.
8. Партнеров, участников договорных отношений, бенефициарных владельцев.
9. Субъектов, чьи данные сделаны общедоступными.

Раздел 4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие данные:

• ФИО, пол, дата рождения.
• Адрес места жительства/пребывания.
• Контактные телефоны, адрес электронной почты, аккаунты в мессенджерах.
• Иные данные, предоставленные субъектом через формы на сайте, договоры, анкеты и т.д./li>

Раздел 5. Способы получения персональных данных

Данные могут быть предоставлены субъектом:

• При трудоустройстве или стажировке.
• При заключении договоров.
• При заполнении веб-форм на сайте.
• При использовании сервиса сайта и обратной связи.
• При участии в маркетинговых и рекламных мероприятиях.

Раздел 6. Сроки обработки и хранения данных

• Обработка начинается с момента наличия правовых оснований и предоставления согласия.
• Субъект предоставляет согласие при предоставлении данных.
• Обработка прекращается после достижения целей, утраты правовых оснований или истечения сроков хранения по законодательству.

Раздел 7. Условия и меры обработки данных

• Персональные данные обрабатываются с согласия субъекта, кроме случаев, предусмотренных законодательством.
• Раскрытие и распространение данных третьим лицам без согласия субъекта запрещено.
• Доступ к данным имеют только сотрудники Оператора, непосредственно осуществляющие обработку.
• Доступ к данным имеют только сотрудники Оператора, непосредственно осуществляющие обработку.
• Применяются правовые, организационные и технические меры защиты данных (ограничение доступа, учет документов, защита информационных систем, обучение сотрудников).

Раздел 8. Права и обязанности субъекта

Права субъекта:

• Требовать внесения изменений в данные при их неполноте или неточности.
• Требовать прекращения обработки или удаления данных при отсутствии оснований.
• Отозвать согласие на обработку данных.
• Направлять заявления по адресу: г. Минск, ул. Петра Мстиславца, д.11, пом. 3 - 57

Обязанности субъекта:

• Предоставлять достоверные данные.
• Своевременно информировать Оператора об изменениях данных.

Раздел 9. Права и обязанности Оператора

Права Оператора:

• Определять меры по защите данных.
• Привлекать уполномоченных лиц для обработки данных.
• Включать данные в общедоступные источники с согласия субъекта.

Обязанности Оператора:

• Разъяснять права субъекта.
• Получать согласие на обработку данных.
• Обеспечивать защиту данных.
• Предоставлять информацию о предоставлении данных третьим лицам.
• Вносить изменения в неполные или устаревшие данные.
• Прекращать обработку при отсутствии оснований.
• Исполнять требования уполномоченных органов.

Раздел 10. Трансграничная передача персональных данных

• Трансграничная передача запрещена, если за рубежом не обеспечен надлежащий уровень защиты прав субъекта, кроме случаев, предусмотренных законодательством.
• Субъект информируется о рисках при трансграничной передаче.

Раздел 11. Меры обеспечения безопасности

• Обеспечение правовых, организационных и технических мер защиты данных от несанкционированного доступа, изменения, блокирования, копирования, распространения и удаления.
• Разъяснение субъектам их прав и получение согласий.
• Назначение ответственного за контроль за обработкой данных.
• Контроль доступа к данным и защита информационных систем.
• Прекращение обработки при отсутствии оснований.