Политика в отношении обработки персональных данных

УТВЕРЖДЕНО


Приказом директора

ООО «ТРИ ВЕТ»

«03» января 2023 г. № 03/01-2023




ПОЛИТИКА


Общества с ограниченной ответственностью «ТРИ ВЕТ» в отношении обработки персональных данных


1. Общие положения

1.1. Настоящая политика Общества с ограниченной ответственностью «ТРИ ВЕТ» Место нахождения Оператора: 246006, г. Гомель, ул. Головацкого, д. 95А, в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и иным законодательством Республики Беларусь в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

1.2. Политика действует в отношении персональных данных, которые обрабатывает Общество с ограниченной ответственностью «ТРИ ВЕТ» (далее – Оператор).

1.3. Настоящая Политика применяется к отношениям, связанным с обработкой Оператором персональных данных:

· пользователей сайта www.trivet.by (далее – Сайт);
· клиентов (Заказчиков) при приобретении услуг Оператора;
· лиц, предоставивших персональные данные Оператору иным законным путем.

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.

1.5. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора: www.trivet.by, а также размещается в местах оказания услуг Оператором. Обеспечивается неограниченный доступ к настоящей Политике до начала обработки персональных данных.

1.6. В тексте Политики используются основные термины, определенные в соответствии с Законом.

1.7. Сайт – информационный ресурс с доменным именем www.trivet.by, позволяющий в сети Интернет оставить заявку на прием.

1.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.


2. Цели обработки персональных данных. Перечень действий с персональными данными. Сроки хранения

2.1. Обработка персональных данных осуществляется в соответствии с Законом.

2.2. Обработка персональных данных Оператором осуществляется строго для следующих целей, с указанием перечня данных, правовых оснований, категорий субъектов и сроков хранения:


Цель обработки

Перечень обрабатываемых персональных данных

Правовое основание

Категория субъектов

Срок хранения

1. Заключение и исполнение договора возмездного оказания ветеринарных услуг (запись на прием, прием пациента, диагностика, лечение, выставление счета, формирование карты пациента)

Фамилия, имя, отчество; контактный телефон; адрес; данные о животном (кличка, вид, порода, возраст, вес, пол, история болезней); данные, указанные в карте пациента и договоре.

Абзац 15 статьи 6 Закона (обработка без согласия на основании заключаемого договора)

Клиенты (физические лица), законные представители, владельцы животных

В течение 3 (трех) лет после окончания действия договора (с учетом срока исковой давности), если иное не предусмотрено законодательством



2. Направление обязательных уведомлений, связанных с исполнением договора (напоминание о записи, изменение графика работы, статус лечения, информация об оказанных услугах)

Контактный телефон; адрес электронной почты (e-mail)

Абзац 15 статьи 6 Закона (обработка без согласия, поскольку это необходимо для исполнения договора)

Клиенты (физические лица)

В течение 1 (одного) года после окончания действия договора



3. Обработка обращений, заявок, претензий и запросов субъектов персональных данных

Фамилия, имя, отчество; контактный телефон; адрес электронной почты; содержание обращения.

Абзац 15 статьи 6 Закона (для выполнения обязанностей оператора) / Согласие субъекта (в случаях, когда это не связано с договором)

Физические лица, направившие обращение

В течение 1 (одного) года с момента регистрации обращения



4. Подбор персонала (рассмотрение резюме кандидатов на вакантные должности)

Фамилия, имя, отчество; контактный телефон; адрес электронной почты; сведения об образовании, опыте работы, профессиональных навыках; иные данные, указанные в резюме.

Согласие субъекта персональных данных (соискателя), выраженное в форме направления резюме

Кандидаты на вакантные должности

1 (один) год с момента получения резюме, если кандидат не принят на работу. Если принят – согласно срокам хранения кадровых документов



5. Ведение кадрового учета и трудовых отношений (в отношении сотрудников Оператора)

Фамилия, имя, отчество; паспортные данные; идентификационный номер; сведения о трудовом стаже, заработной плате, образовании, семейном положении; иные данные, необходимые для оформления трудовых отношений.

Трудовой кодекс Республики Беларусь (статьи 26, 54, 55, 60 и др.), Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (абзац 13 статьи 6 – обработка без согласия на основании законодательства о труде)

Сотрудники Оператора

 

В соответствии с перечнем типовых документов (сроки хранения кадровых документов: от 3 до 75 лет)


2.3. Передача персональных данных третьим лицам осуществляется Оператором исключительно в следующих случаях:

· по запросу государственных органов и организаций, органов власти и управления в порядке и на основании, установленных законодательством Республики Беларусь (статья 7 Закона);
· с отдельного письменного согласия субъекта персональных данных, в котором указано конкретное третье лицо и цель передачи;
· для оказания ветеринарных услуг (например, передача анализов в лабораторию) – на основании договора с лабораторией, при условии, что такая передача необходима для исполнения договора с Заказчиком и осуществляется с уведомлением Заказчика.

2.4. Предоставляя Оператору свои персональные данные в целях, указанных в п. 2.2 настоящей Политики, субъект персональных данных соглашается на их обработку способами, необходимыми для достижения указанных целей, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных, как с использованием средств автоматизации, так и без них.

2.5. Оператор хранит персональные данные в течение сроков, указанных в таблице п. 2.2 настоящей Политики. По истечении сроков хранения персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством.


3. Перечень персональных данных, обрабатываемых Оператором

3.1. Оператор обрабатывает персональные данные в объеме, необходимом для достижения целей, указанных в п. 2.2 настоящей Политики:
3.1.1. Фамилия, имя, отчество;
3.1.2. Контактный телефон (включая код оператора связи);
3.1.3. Адрес электронной почты (e-mail);
3.1.4. Адрес проживания (для целей учета, при необходимости);
3.1.5. Данные о животном (кличка, вид, порода, возраст, вес, пол, история болезни, аллергические реакции, результаты анализов и исследований) – внимание: эти данные относятся к животному, а не к субъекту персональных данных, однако могут содержать информацию о субъекте;
3.1.6. Содержание обращений, заявок, претензий;
3.1.7. Сведения о полученных услугах (вид услуги, срок, цена, форма оплаты, история);
3.1.8. Данные, указанные в договорах, заявлениях, анкетах и иных документах, предоставленных субъектом;
3.1.9. Фото- и видео и аудиоизображения (записи) – обрабатываются исключительно в целях, указанных в п. 3.2 настоящей Политики.

3.2. Особенности обработки фото- и видео- и аудиозаписи:
3.2.1. В помещениях Оператора по адресу: г. Гомель, ул. Головацкого, д. 95А, ведется непрерывная видео и аудиозапись в целях обеспечения сохранности имущества, безопасности персонала и посетителей, а также контроля качества оказания услуг.
3.2.2. Субъект персональных данных информируется о ведении видео и аудиозаписи посредством размещения информационных табличек при входе в помещения Оператора.
3.2.3. Фото- и видеосъемка, осуществляемая с целью размещения материалов в социальных сетях, рекламных или иных маркетинговых целях, производится ТОЛЬКО с отдельного письменного согласия субъекта персональных данных, в котором указаны цель и способы использования изображения.
3.2.4. Срок хранения видео и аудиозаписей с камер наблюдения – 7 (семь) календарных дней, если в течение этого срока не зафиксирован инцидент (правонарушение, спорная ситуация). В случае фиксации инцидента запись хранится до его разрешения, но не более срока, установленного законодательством.

4. Права и обязанности субъекта персональных данных

4.1. Субъект персональных данных имеет право:

· получать информацию, касающуюся обработки его персональных данных, в порядке и объеме, установленном Законом;
· требовать от Оператора уточнения своих персональных данных в случае их неполноты, устаревания или неточности;
· получать информацию о предоставлении его персональных данных третьим лицам (за исключением случаев, предусмотренных законодательством);
· в любое время без объяснения причин отозвать свое согласие на обработку персональных данных (в отношении целей, требующих согласия);
· требовать от Оператора блокирования или удаления его персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки;
· обжаловать действия (бездействие) и решения Оператора в уполномоченный орган по защите прав субъектов персональных данных в установленном порядке.

4.2. Для реализации своих прав субъект персональных данных подает заявление Оператору в письменной форме или в виде электронного документа.

4.3.Заявление должно содержать: фамилию, имя, отчество (при наличии) субъекта; адрес места жительства (места пребывания); дату рождения; изложение сути требований; личную подпись либо электронную цифровую подпись.

4.4. Заявление в письменной форме направляется по месту нахождения Оператора: 246006, г. Гомель, ул. Головацкого, д. 95А.

4.5. Заявление в форме электронного документа, подписанного электронной цифровой подписью, направляется по электронной почте: trivet.dc@yandex.by.

4.6. При выявлении неточных персональных данных Оператор осуществляет блокирование таких данных на период проверки, а в случае подтверждения неточности уточняет их в течение 15 дней и снимает блокирование.

4.7. При выявлении неправомерной обработки персональных данных Оператор осуществляет удаление неправомерно обрабатываемых данных и устраняет нарушение.

5. Заключительные положения

5.1. Согласие на обработку персональных данных для рекламных целей оформляется в виде отдельного документа (в письменной форме либо в виде электронной отметки (галочки) на Сайте).

5.2. В случаях, когда обработка персональных данных осуществляется на основании абзаца 15 статьи 6 Закона (для исполнения договора), отдельное согласие субъекта персональных данных не требуется. Субъект информируется об этом посредством размещения настоящей Политики в открытом доступе.

5.3. Оператор имеет право в одностороннем порядке изменять условия настоящей Политики. Об изменениях, касающихся целей обработки, перечня обрабатываемых данных или сроков хранения, Оператор уведомляет субъектов персональных данных путем размещения информации на Сайте не позднее чем за 5 (пять) рабочих дней до вступления изменений в силу.

5.4. Вопросы, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.

5.5. Ответственным за организацию обработки персональных данных в Операторе назначено следующее лицо:
Слыш Анна Руслановна – заместитель директора по коммерческим вопросам.
5.6. Указанное лицо осуществляет контроль за соблюдением требований законодательства о персональных данных, организует прием и рассмотрение обращений субъектов персональных данных, взаимодействует с уполномоченным органом по защите прав субъектов персональных данных.
Made on
Tilda