Положение о политике в отношении

обработки и защите персональных данных


ООО «ФитРум» (далее Организация) уделяет особое внимание защите персональных данных при их обработке в нашей Организации и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Организацией мер, предусмотренных ст. 17 Закона Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных» (далее – Закон).
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Положение о политике в отношении обработки и защите персональных данных распространяется так же на лиц, в пользу которых заключен договор или рассматривается возможность заключения договора с Организацией.
Организация осуществляет собирает и обрабатывает персональные данные для следующих целей:
- для выполнения своих договорных обязательств;
– для оценки и повышения качества оказываемых Организацией услуг;
- для рассмотрения обстоятельств по поступившим в Организацию жалобам, претензиям и (или) обращениям клиентов и иных субъектов персональных данных и защиты своих законных интересов;
- с целью соответствия деятельности Организацией требованиям, предусмотренным трудовым, налоговым и иными видами законодательства;
- обеспечение соблюдения законодательства Республики Беларусь;
- осуществление коммуникаций с субъектами персональных данных;
- подготовка, заключение, изменение и прекращение договоров, счетов и так далее с субъектами персональных данных;
- предоставление субъектам персональных данных услуг и информации  Организации;
- отправка субъектам персональных данных дополнительной информации, связанной с предоставлением услуг Организации, уведомлений, коммерческих предложений, сообщений рекламно-информационного характера;
- сбор информации через формы обратной связи, проведение Организацией опросов, интервью, тестирований на сайте Организации и иных сервисах Организации;
- обработка обращений, получаемых от субъектов персональных данных;
- рассмотрение резюме кандидатов и подбор персонала на вакантные должности Организации;
- ведение кадровой работы и учет работников Организации;
- формирование статистической отчетности;
- осуществление хозяйственной деятельности Организации;
- в иных законных целях.

Персональные данные необходимы и помогают:
-подтвердить личность клиента-физического лица;
-оперативно обрабатывать заявки на оказание услуг Организации;
- оперативно предоставлять информацию и отвечать на возникающие вопросы субъектов персональных данных;
-своевременно информировать о расширении услуг Организации и об изменения, которые, по мнению Организации, могут заинтересовать клиента;
-предоставлять услуги качественно;
-анализировать статистические данные, чтобы предложить услуги более высокого качества, анализировать уровень и качество оказываемых услуг и эффективность оказанных услуг.

В организации обрабатываются следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- место регистрации, проживания;
- иные данные, в том числе медицинского характера, при необходимости;
- история запросов и просмотров на сайтах и иных ресурсах Организации;
- дата рождения (возраст);
- никнейм;
- изображение (записи с камер видеонаблюдения);
 - аудиозапись (например, может включать все записи входящих и исходящих звонков на рабочие телефоны Организации);
- и иные при необходимости.
Организация может получать персональные данные:
-от клиентов и/или потенциальных клиентов при первичном обращении;
-от клиентов в последующей коммуникации;
-c использованием технических средств сайтов / ресурсов сети Интернет при использовании их субъектом персональных данных;
-из публичных источников.

Субъекты персональных данных признают, что информация о них частично или полностью будут храниться Организацией сроком до 75 лет и может полностью или частично использоваться в случае спорных ситуаций.
Субъекты персональных данных отвечают за обновление (внесение изменений, актуализацию) любых данных, предоставленных Организации. Организация не обязана прикладывать усилия для актуализации и проверки данных, предоставленных ей субъектом персональных данных. Субъекты персональных данных признают, что у Организации нет перед ними обязательств по проверке таких данных
Согласие субъекта персональных данных на обработку его персональных данных может быть получено любым допустимым законодательством Республики Беларусь способом.
Предоставляя свои данные Организации или пользуясь ресурсами Организации, субъект персональных данных дает свое согласие на обработку, сбор и хранение их.
Организация может обрабатывать информацию технического характера.
Обработка персональных данных в Организации осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения согласия.
Без согласия субъекта персональных данных Организации не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

Обработка персональных данных Организацией осуществляется следующими способами:
- с использованием средств автоматизации путем передачи полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
- неавтоматизированная обработка персональных данных.
Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
Организация при необходимости в одностороннем порядке вносит в Политику соответствующие изменения и/или дополнения без предварительного и/или последующего уведомления субъектов персональных данных.
Настоящая Политика является общедоступной на официальном сайте Организации: www.fitroomkids.by.
Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
Субъект персональных данных имеет право:
- на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);
- на получение информации, касающейся обработки своих персональных данных, содержащей:
место нахождения Организации;
подтверждение факта обработки персональных данных обратившегося лица Организацией;
·         его персональные данные и источник их получения;
·         правовые основания и цели обработки персональных данных;
·         срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
·         наименование и место нахождения уполномоченного лица (уполномоченных лиц);
·         иную информацию, предусмотренную законодательством;
- требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
- получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
- требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
- обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
- Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в ч. 5 п. 1 настоящей Политики. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п.).
 За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: fitroomby@gmail.com.



Made on
Tilda