Служба технической поддержки
+375 (17) 224-25-55
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика в отношении обработки персональных данных в ООО «АГЕНТСТВО ВЛАДИМИРА ГРЕВЦОВА» (далее – Политика) определяет цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «АГЕНТСТВО ВЛАДИМИРА ГРЕВЦОВА» персональных данных, функции ООО «АГЕНТСТВО ВЛАДИМИРА ГРЕВЦОВА» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «АГЕНТСТВО ВЛАДИМИРА ГРЕВЦОВА» (далее – Оператор) требования к защите персональных данных.
1.2. Политика разработана на основе Положения о политике в отношении обработки персональных данных, утвержденной директором ООО «АГЕНТСТВО ВЛАДИМИРА ГРЕВЦОВА», с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07 мая 2021 года № 99-3 «О защите персональных данных» (далее – Закон), Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора;
1.3. В настоящей Политике используются следующие понятия:
Сервисы – это любые сервисы, продукты, программы, мероприятия, услуги Оператора.
Сайты – id.agvg.by, gb.by, gbzp.by, nitt.by, spok.by, espot.by, jurk.by, eknigi.by, neg.by и другие принадлежащие Оператору сайты, а также поддомены этих сайтов.
1.4. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта в части cookie-файлов.
1.5. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые можно перейти по ссылкам, доступным на Сайтах Оператора.
Почтовый адрес Оператора: 220020, г. Минск, ул. Нарочанская, 11-2, комн. 21а;
e-mail: agency@agvg.by.
ГЛАВА 2
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ ОБРАБОТКИ И СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные, которые могут быть получены от следующих субъектов персональных данных:
контрагенты и клиенты Оператора, являющиеся физическими лицами;
представители и/или работники контрагентов и клиентов Оператора, являющихся юридическими лицами или индивидуальными предпринимателями;
посетители и пользователи Сайтов, Сервисов Оператора;
лица, предоставившие Оператору персональные данные путем оформления подписок на рассылку, при отправке отзывов, вопросов и писем в редакцию, путем заполнения форм заявок в ходе проводимых Оператором рекламных и иных мероприятий, при указании в платежных поручениях, во время телефонного разговора для оформления договоров на приобретение Сервисов Оператора;
лица, предоставившие свои персональные данные Оператору (его работникам) другими способами (устно, письменно, посредством факсимильной или электронной связи и т. п.).
2.2. Оператор осуществляет обработку персональных данных в следующих случаях:
|
Цель |
Персональные данные |
Правовое основание |
Срок хранения |
Последствия не предоставления/ отзыва согласия |
|---|---|---|---|---|
|
Создание, использование личного кабинета, идентификация пользователей на Сайтах Оператора |
Имя;
Email;
|
Согласие (ст. 5 Закона «О защите персональных данных) |
3 года с даты последней авторизации (входа) субъекта персональных данных в личном кабинете |
Невозможность зарегистрировать аккаунт пользователя на сайтах Оператора, либо блокировка и удаление ранее созданного аккаунта |
|
Предоставление презентации и гостевого доступа к материалам сайтов (демо-доступ) через Сайты Оператора |
Имя; Email;
Номер телефона
|
Согласие
(ст. 5 Закона «О защите персональных данных)
|
3 года с даты последней авторизации (входа) субъекта персональных данных в личном кабинете |
Невозможность предоставления презентации и гостевого доступа к материалам сайтов. |
|
Предоставление презентации и гостевого доступа к материалам сайтов (демо-доступ) через СМС-уведомление |
Имя; Email;
Номер телефона
|
Согласие
(ст. 5 Закона «О защите персональных данных)
|
3 года с даты последней авторизации (входа) субъекта персональных данных в личном кабинете |
Невозможность предоставления презентации и гостевого доступа к материалам сайтов. |
|
Форма обратной связи/задать вопрос |
Имя;
Email;
|
Согласие (ст. 5 Закона «О защите персональных данных)
|
1 год с момента получения обратной связи |
Невозможность предоставления ответа на запрос. |
|
Заказ пользователями Сайтов телефонного звонка с Оператором |
Имя;
Номер телефона
|
Согласие
(ст. 5 Закона «О защите персональных данных»)
|
1 месяц с момента получения обратной связи |
Невозможность связаться с пользователями Сайтов |
|
Заключение договоров с субъектами персональных данных, их последующее исполнение, а при необходимости - изменение и расторжение (прекращение) |
ФИО;
еmail;
номер телефона;
|
На основании договора. (абз. 15 ст. 6 Закона «О защите персональных данных»)
|
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
Невозможность заключения договоров |
|
Предоставление информации новостного характера о новых материалах, публикуемых на Сайтах и в изданиях Оператора посредством электронной почты |
Имя Email; Номер телефона. |
Согласие
(ст. 5 Закона «О защите персональных данных») |
3 года с момента с момента получения согласия |
Невозможность получения информации новостного характера от Оператора |
|
Предоставление информации о рекламных акциях и иных рекламных мероприятиях (скидках, подарках и др.) и коммерческих предложениях посредством электронной почты |
Имя Email; Номер телефона. |
Согласие
(ст. 5 Закона «О защите персональных данных»)
|
3 года с момента с момента получения согласия |
Невозможность получения информации о рекламных акциях и иных рекламных мероприятиях от Оператора |
|
Участие в рекламных мероприятиях и акциях, конкурсах, проведение маркетинговых опросов, на Сайтах Оператора |
ФИО;
Email;
Номер телефона. |
Согласие (ст. 5 Закона «О защите персональных данных») |
1 год с момента окончания проведения мероприятий. |
Невозможность участия в рекламных мероприятиях, акциях, конкурсах на Сайтах Оператора |
|
Получение платного доступа к материалам Сайтов Оператора, оформления подписки на издания Оператора путем оплаты через ЕРИП (формирование счета на оплату) |
ФИО;
Email;
Номер телефона. |
На основании договора. (абз. 15 ст. 6 Закона «О защите персональных данных»)
|
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
Невозможность заключения договоров |
|
Проведение мероприятий (онлайн-брифинг) |
ФИО;
Email;
Номер телефона. |
На основании договора. (абз. 15 ст. 6 Закона «О защите персональных данных»)
|
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
Невозможность заключения договоров и участия в онлайн-брифинге |
ГЛАВА 3
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
3.2. Обработка персональных данных Оператором, включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия, в соответствие с законодательством Республики Беларусь.
3.3. Оператор не осуществляет обработку биометрических персональных данных, специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности.
3.4. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия пользователя на обработку его персональных данных.
3.6. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
ГЛАВА 4
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
4.1. Оператор в случае необходимости для достижения целей обработки, указанных в главе 2 настоящей Политики, вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.
4.2. Оператор передает персональные данные ограниченному количеству уполномоченных лиц, оказывающих Оператору на основании договоров.
Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которое в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляет обработку персональных данных от имени оператора или в его интересах.
4.3. Наименование и местонахождение уполномоченных лиц, которым Оператор вправе поручать обработку персональных данных от имени оператора или в их интересах:
- ООО «Надёжные программы» (220006, г. Минск, ул. Аранская, 8, блок 1, 4 этаж) – услуги защищённого хостинга и администрирование информационно-технических ресурсов;
- ООО «Бамбу Груп Бай» (220076, г. Минск, ул. Ф. Скарины, 15Б-2, №12), с целью осуществления отправки технических сообщений посредством SMS;
- ООО «ЮНИСЕНДЕР» (220062, г. Минск, ул. Тимирязева, дом 121, корпус 2, помещение 6), с целью осуществления отправки информационных (рекламных, новостных) сообщений посредством электронной почты (E-mail).
- ООО "Единые Решения" (220030, г.Минск, ул. Интернациональная 25а) - услуги защищённого хостинга и администрирование информационно-технических ресурсов;
- OOO «Электронные системы и сервисы» - автоматизированная информационная система единого расчетного и информационного пространства (ЕРИП) – для приема платежей от физических лиц. 220004, г. Минск, ул. Немига, 40, подъезд 1, оф. 501.
- ООО «Пруффми» (197022, г. Санкт-Петербург, пр. Медиков, д. 3, литера А) – платформа для оказания услуг по проведению онлайн-мероприятий (брифингов)
Персональные данные могут быть переданы представителям государственной власти только по основаниям и в порядке, установленным законодательством Республики Беларусь.
4.4. Оператор может передавать персональные данные Субъекта лицам, находящимся в иностранных государствах (трансграничная передача персональных данных), в которых обеспечивается надлежащий уровень защиты персональных данных. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, установлен Приказом Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 №14 «О трансграничной передаче персональных данных».
Оператор осуществляет трансграничную передачу персональных данных на территорию Российской Федерации следующим уполномоченным лицам:
– ООО «ЮНИСЕНДЕР СМАРТ», компания, зарегистрированная в соответствии с законодательством Российской Федерации по адресу: 127015, город Москва, вн. тер. г. Муниципальный округ Бутырский, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46, ОГРН: 1227700213180, ИНН: 9731091240, которая предоставляет Оператору доступ к ПО с целью осуществления отправки информационных (рекламных, новостных) сообщений посредством электронной почты (E-mail)
- ООО «Пруффми», компания, зарегистрированная в соответствии с законодательством Российской Федерации по адресу 192029, г. Санкт-Петербург, вн. тер. Муниципальный округ Невская Застава пр-кт Обуховской Обороны, д. 70 к. 2 литера А, помещ. 1-Н (офис № 452) ком. 237, ИНН 7811177643, ОГРН 1157847085285, которая предоставляет Оператору доступ к платформе для проведения онлайн-мероприятий (брифингов).
4.5. Оператор осуществляет трансграничную передачу персональных данных с целью размещения информации (анонсов статьей) информационного (рекламного) характера в социальных сетях и мессенджерах Instagram, Threads, Telegram, TikTok, YouTube, Viber.
Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи Оператор сообщает о следующих возможных рисках трансграничной передачи персональных данных:
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (абз.1 п. 1 ст. 9 Закона)
ГЛАВА 5
МЕХАНИЗМ ВЗАИМОДЕЙСТВИЯ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право:
5.1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
5.1.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:
5.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
5.1.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
5.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
5.1.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
5.2. Оператор обязан:
5.2.1. Обеспечить защиту персональных данных субъекта персональных данных в процессе их обработки.
5.2.2. В пятнадцатидневный срок после получения заявления об отзыве согласия на обработку персональных данных от субъекта персональных данных прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для обработки персональных данных, предусмотренные законодательством.
При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом пользователя в тот же срок.
5.2.3. В течение пяти рабочих дней после получения заявления субъекта персональных данных о получении информации, касающейся обработки его персональных данных, предоставить субъекту персональных данных следующую информацию: наименование и место нахождения оператора, подтверждение факта обработки персональных данных оператором (уполномоченным лицом), персональные данные субъекта персональных данных и источник их получения, правовые основания и цели обработки персональных данных, срок, на который дано согласие, иная информация, предусмотренная законодательством, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.
5.2.4. В пятнадцатидневный срок после получения заявления субъекта персональных данных об изменении его персональных данных, подтверждающих необходимость внесения изменений в персональные данные, внести соответствующие изменения в его персональные данные и уведомить об этом либо уведомить о причинах отказа во внесении таких изменений.
5.2.5. В пятнадцатидневный срок после получения заявления субъекта персональных данных о получении им информации о предоставлении персональных данных третьим лицам предоставить информацию о том, какие персональные данные субъекта персональных данных и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить его о причинах отказа в ее предоставлении;
5.2.6. В пятнадцатидневный срок после получения заявления субъекта персональных данных о прекращении обработки его персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом пользователя, либо отказать субъекту в удовлетворении его требований о прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством и уведомить об этом субъекта персональных данных.
5.2.7. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
ГЛАВА 6
МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, на котором было дано согласие. Такое заявление должно содержать:
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
6.2. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: t.rebenok@agvg.by.