ПОЛИТИКА
обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с законом Республики Беларусь от 7 мая 2021 г. № 99-З "О защите персональных данных" и иными нормативными правовыми актами Республики Беларусь. 1.2. Политика определяет порядок обработки персональных данных физических лиц — заказчиков услуг в сфере дизайна интерьера, а также меры по обеспечению безопасности таких данных. 1.3. Настоящая Политика применяется ко всем персональным данным, которые физическое лицо, оказывающее услуги по разработке дизайн-проектов интерьера (далее — Оператор), получает от заказчиков в рамках своей профессиональной деятельности. 1.4. Политика предоставляется субъекту персональных данных до начала обработки персональных данных и направляется заказчику вместе с договором и согласием на обработку персональных данных. 2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. 2.2. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором. 2.3. Оператор персональных данных (Оператор) — лицо, самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели такой обработки. 2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования. 3. Оператор персональных данных
3.1. Оператором персональных данных является: Индивидуальный предприниматель / плательщик НПД / физическое лицо (данные Оператора указываются в договоре с заказчиком) 3.2. Контактные данные Оператора предоставляются субъекту персональных данных в договоре либо по отдельному запросу. 4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных исключительно в следующих целях: • заключение, исполнение, сопровождение и прекращение договоров на оказание услуг по разработке дизайн-проектов интерьера; • взаимодействие с заказчиком по вопросам исполнения договорных обязательств; • подготовка и передача проектной документации; • ведение деловой переписки; • защита прав и законных интересов Оператора и заказчика. 4.2. Персональные данные не используются для целей, не связанных с профессиональной деятельностью Оператора. 5. Категории субъектов персональных данных
5.1. Оператор осуществляет обработку персональных данных следующих категорий лиц: • заказчики — физические лица; • представители заказчиков (при наличии доверенности). 6. Перечень обрабатываемых персональных данных
6.1. В рамках договорных отношений Оператор может обрабатывать следующие персональные данные: • фамилия, имя, отчество; • паспортные данные (серия, номер, кем и когда выдан) — при необходимости заключения договора; • адрес регистрации и (или) фактического проживания; • адрес электронной почты; • номер контактного телефона; • адрес объекта недвижимости; • фото- и видеоматериалы объекта; • иные сведения, предоставленные заказчиком в рамках исполнения договора. 6.2. Фото- и видеоматериалы объекта могут содержать персональные данные заказчика или иных лиц в случае, если на таких материалах зафиксированы физические лица либо иные сведения, позволяющие их идентифицировать. 6.3. Обработка фото- и видеоматериалов в целях публикации, размещения в портфолио, на сайтах, в социальных сетях и иных открытых источниках осуществляется исключительно на основании отдельного согласия субъекта персональных данных на распространение персональных данных, оформляемого в письменной или электронной форме. 6.4. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, состоянии здоровья, религиозных убеждениях и т.п.). 7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются: • Закон Республики Беларусь от 7 мая 2021 г. № 99-З "О защите персональных данных"; • Гражданский кодекс Республики Беларусь; • договор, заключаемый между Оператором и заказчиком; • согласие субъекта персональных данных на обработку персональных данных. 8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. 8.2. В процессе обработки могут совершаться следующие действия:сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. 8.3. Персональные данные обрабатываются исключительно Оператором и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь, либо необходимых для исполнения договора, в том числе при использовании мессенджеров, электронной почты и облачных сервисов (WhatsApp, Telegram, iCloud, Google Drive и аналогичных сервисов) для обмена информацией и хранения проектной документации. 9. Сроки хранения персональных данных
9.1. Персональные данные хранятся в течение срока действия договорных отношений. 9.2. После прекращения договорных отношений персональные данные хранятся в течение срока, необходимого для исполнения требований законодательства Республики Беларусь и защиты прав Оператора, после чего подлежат уничтожению или обезличиванию. 9.3. Уничтожение персональных данных осуществляется путем безвозвратного удаления электронных файлов и уничтожения бумажных носителей (в том числе путем шредирования) с составлением соответствующего Акта об уничтожении персональных данных. 10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право: • получать информацию об обработке своих персональных данных; • требовать уточнения, блокирования или уничтожения персональных данных; • отозвать согласие на обработку персональных данных; • обжаловать действия Оператора в уполномоченный орган или в судебном порядке. 10.2. Оператор обязан рассмотреть запрос субъекта персональных данных и направить ответ в течение 10 (десяти) рабочих дней с момента его получения. 11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. 11.2. Доступ к персональным данным имеет только Оператор. 12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до замены ее новой редакцией. 12.2. Оператор вправе вносить изменения в Политику без согласия субъекта персональных данных при условии уведомления доступным способом. 12.3. Актуальная редакция Политики предоставляется субъекту персональных данных до начала обработки персональных данных. Контактные данные Оператора предоставляются Заказчику в договоре.