Положение о конфиденциальности персональных данных сайта ОДО «ДОМИНАНТАФАРМ»
Общество с дополнительной ответственностью «ДОМИНАНТАФАРМ»
УТВЕРЖДЕНО
Приказ № ___
от ________
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящем Положении используются определения и термины в значениях Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», в том числе:
обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
оператор - Общество с дополнительной ответственностью «ДОМИНАНТАФАРМ», зарегистрированного по адресу: Республика Беларусь, 220140, г. Минск, ул. Домбровская, д. 15, пом. 10а, каб. 10а-41.
сайт - https://www.dominantapharm.by/ и другие принадлежащие ОДО «ДОМИНАНТАФАРМ» сайты, а также поддомены этих сайтов.
Пользователь сайта – физическое лицо, использующее сайт через Интернет, в отношении которого производится обработка персональных данных;
Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в НТТР-запросе при попытке открыть страницу соответствующего сайта.
ІР-адрес - уникальный сетевой адрес, идентифицирующий устройство интернете или локальной сети.
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение о конфиденциальности персональных данных сайта ОДО «ДОМИНАНТАФАРМ» (далее - Положение) определяет деятельность Общество с дополнительной ответственностью «ДОМИНАНТАФАРМ», зарегистрированного по адресу: Республика Беларусь, 220140, г. Минск, ул. Домбровская, д. 15, пом. 10а, каб. 10а-41 (далее — Оператор) в отношении обработки и защиты персональных данных Пользователей с сайта https://www.dominantapharm.by/ .
1.2. Положение составлено в соответствии с нормативными правовыми актами:
- Конституцией Республики Беларусь;
- Трудовой кодекс Республики Беларусь;
- Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон);
- Законом Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»;
- Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
- Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных»;
- иными нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.
1.3. Пользователь соглашается с настоящим Положениям в случае использования сайта.
1.4. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем сайта. Пользователь, предоставивший недостоверные персональные данные несет ответственность в соответствии с законодательством Республики Беларусь.
1.5. Настоящее Положение о конфиденциальности применяется только к сайту. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
ГЛАВА 2
ПРЕДМЕТ ПОЛОЖЕНИЯ
2.1. Настоящее Положение определяет обязательства Оператора по неразглашению и защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при использовании сайта.
2.2. Согласно настоящего Положения персональные данные, разрешённые к обработке, предоставляются Пользователем путём заполнения форм «Обратная связь» на сайте и (или) совершения других действий на сайте, и могут в том числе включать следующие персональные данные:
Фамилию, имя, отчество Пользователя
Контактный телефон Пользователя
Адрес электронной почты (e-mail)
ІР-адрес
Информация, сохраненная в файлах Cookies
Местоположения Пользователя
Информация о браузере
Время доступа к сайту
Имя сайта, с которого был совершен переход.
2.3. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям их обработки.
2.4. Оператор хранит персональные данные в течение срока, необходимого для достижения заявленных целей обработки, или в сроки в соответствии с действующим законодательством Республики Беларусь.
ГЛАВА 3
ЦЕЛИ ПОЛОЖЕНИЯ
3.1. Персональные данные используются в следующих целях:
3.1.1. для установления обратной связи с Пользователем;
3.1.2. для корректного и безлопастного функционирования сайта;
3.1.3. для персонализированности опыта Пользователя при взаимодействии с сайтом;
3.1.4. оказания технической и иной клиентской поддержки при использовании Пользователем сайта в случае необходимости;
3.1.5. для новостной рассылки только с согласия Пользователя
3.1.6. для определения реального местоположения Пользователя в целях определения ближайшей аптеки ОДО «ДОМИНАНТАФАРМ»
3.1.7. для определения статистических данных при посещении Пользователем сайта.
ГЛАВА 4
ПОРЯДОК И УСЛОВИЯ ПЕСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Пользователя осуществляться любым законным способом, в том числе автоматизированная/неавтоматизированная обработка персональных данных; смешанная обработка персональных данных с привлечением уполномоченных лиц.
4.2. Основанием обработки персональных данных является согласие Пользователя сайта, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
Согласие Пользователя – это свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
4.3. Персональные данные Пользователя могут быть переданы в государственные органы Республики Беларусь только по основаниям и в порядке, установленным законодательством Республики Беларусь.
4.4. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
4.5. Оператор совместно с Пользователем принимает все необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных.
ГЛАВА 5
ПРАВА И ОБЯЗАННОСТИ СТОРОН
5.1. Пользователя сайта (субъекта персональных данных) имеет права:
5.1.1. в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи оператору заявления в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.
5.1.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;
подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
5.1.3. получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно;
5.1.4. вправе требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами.
5.1.5. вправе обжаловать действия (бездействие) и решения оператора (уполномоченного лица), нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных, а принятое уполномоченным органом по защите прав субъектов персональных данных решение - в судебном порядке.
5.2. Оператор обязан:
5.2.2. разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
5.2.3. получать согласие субъекта персональных данных, за исключением случаев, предусмотренных настоящим Законом и иными законодательными актами;
5.2.4. обеспечивать защиту персональных данных в процессе их обработки;
5.2.5. предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами;
5.2.6. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами;
5.2.7. уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
5.2.8. осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
5.2.9. выполнять иные обязанности, предусмотренные законодательными актами.
ГЛАВА 6
ОТВЕСТВЕННОСТЬ СТОРОН. РАЗРЕШЕНИЕ СПОРОВ
6.1. Лица допустившие нарушения настоящего Положения несут ответственность в соответствии с действующим законодательством Республики Беларусь.
6.2. В случае утраты или разглашения персональных данных Оператор не несёт ответственность, если:
6.2.1. стали публично доступными до утраты или разглашения персональных данных Оператором.
6.2.2. были получены от третьей стороны до момента её получения Оператором.
6.2.3. были разглашены с согласия Пользователя.
6.4. Все разногласия, возникшие из настоящего Положения, будут разрешатся в претензионном порядке. Срок рассмотрения претензии 30 дней. При недостижении соглашения спор будет разрешатся в судебном порядке в соответствии с действующим законодательством Республики Беларусь.
ГЛАВА 7
ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
7.1. Вопросы, касающиеся обработки и защиты персональных данных, не установленные в настоящим Положениям, регулируются законодательством Республики Беларусь.
7.2. В случае, если какое-либо условия Положения признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству Республики Беларусь.
7.3. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящего Положения без предварительного и (или) последующего уведомления субъектов персональных данных/Пользователей сайта.
Действующая редакция Положения постоянно доступна на сайте.