Общие положения
Настоящая политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и устанавливает правила обработки персональных данных и меры для обеспечения их безопасности.
1.1. Оператор ставит своей основной задачей и важным условием ведения своей деятельности обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую оператор может получить о посетителях веб-сайта www.oct.by.
Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — это обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокировка персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка требуется для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программного обеспечения и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу www.oct.by.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, осуществляемых с использованием автоматизации или без таковой с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся непосредственно или косвенно к конкретному или определяемому пользователю веб-сайта www.oct.by.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — это персональные данные, доступ к которым предоставлен субъектом персональных данных неограниченному кругу лиц путем дачи согласия на обработку таких данных в порядке, установленном Законом о персональных данных (далее — Персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель сайта www.oct.by.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или ограниченному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или ознакомление с ними неограниченного круга лиц, включая публикацию в средствах массовой информации или предоставление доступа в информационно-телекоммуникационных сетях.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, иностранному органу власти, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно уничтожаются с невозможностью восстановления их содержания в информационной системе персональных данных, либо уничтожаются материальные носители данных.
Основные права и обязанности оператора
3.1. Оператор имеет право:
- Запрашивать у субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
- В случае отзыва субъектом согласия на обработку персональных данных продолжать обработку данных без согласия при наличии оснований, предусмотренных Законом о персональных данных;
- Определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных и другими нормативными актами, если иное не установлено законодательством.
3.2. Оператор обязан:
- Предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных;
- Организовывать обработку персональных данных в порядке, установленном законодательством РФ;
- Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- Информировать уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа в течение 30 дней с момента получения запроса;
- Обеспечивать неограниченный доступ к настоящей Политике путем её публикации;
- Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокировки, копирования, предоставления, распространения и иных неправомерных действий;
- Прекращать передачу персональных данных и их обработку, а также уничтожать данные в порядке и случаях, предусмотренных Законом о персональных данных;
- Исполнять иные обязанности, установленные законодательством о персональных данных.
Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- Получать информацию об обработке своих персональных данных, за исключением случаев, предусмотренных федеральными законами. Данная информация должна предоставляться в доступной форме и не должна содержать данные о других субъектах, если нет законных оснований для их раскрытия;
- Требовать уточнения, блокировки или уничтожения своих персональных данных в случае их неполноты, устаревания, неточности, незаконного получения или ненадобности для заявленных целей обработки;
- Требовать предварительного согласия на обработку данных в целях продвижения товаров, работ и услуг на рынке;
- Отзывать согласие на обработку персональных данных;
- Обжаловать неправомерные действия оператора в уполномоченном органе или судебном порядке;
- Реализовать иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны:
- Предоставлять оператору точную информацию о себе;
- Информировать оператора об изменениях своих персональных данных.
4.3. Лица, предоставившие оператору недостоверные сведения о себе или о другом субъекте без согласия последнего, несут ответственность в соответствии с законодательством РФ.
Персональные данные, которые оператор может обрабатывать
5.1. Фамилия, имя, отчество.
5.2. Адрес электронной почты.
5.3. Номера телефонов.
5.4. На сайте также собираются и обрабатываются обезличенные данные о посетителях (включая файлы «cookie») с помощью сервисов интернет-статистики (например, Яндекс Метрика и Google Analytics).
5.5. Вышеперечисленные данные в дальнейшем объединены в тексте Политики под общим понятием «персональные данные».
5.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
5.7. Обработка персональных данных из числа специальных категорий, разрешенных для распространения, допускается при соблюдении запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных.
5.8. Согласие пользователя на обработку данных, разрешенных для распространения, оформляется отдельно и в соответствии с требованиями ст. 10.1 Закона о персональных данных. Требования к содержанию согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
5.8.1. Пользователь предоставляет согласие на обработку персональных данных, разрешенных для распространения, оператору непосредственно.
5.8.2. Оператор обязан в течение трех рабочих дней с момента получения согласия пользователя опубликовать информацию об условиях обработки и наличии запретов и условий на обработку данных неограниченным кругом лиц.
