Персональные данные
ПОЛИТИКА
в отношении обработки персональных данных
ОАО «Промагролизинг»
Глава 1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика обработки персональных данных ОАО «Промагролизинг» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
3. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников)), в отношении обработки файлов cookie на интернет-сайте ОАО «Промагролизинг», а также при осуществлении видеонаблюдения.
4. Контактные данные ОАО «Промагролизинг» (далее – Общество):
Местонахождение: 220089, г. Минск, пр-т Дзержинского, 57, оф. 41;
адрес интернет-сайта: www.pal.by;
адрес электронной почты: info@pal.by, dpo@pal.by.
5. В настоящей Политике используются термины и их определения в значении, определенном Законом.
6. Для обеспечения возможности свободного ознакомления Политика публикуется в открытом доступе на интернет-сайте, а также размещается в свободном доступе в местах осуществления лизинговой деятельности Общества.
7. Настоящая Политика вступает и силу и действует с момента ее утверждения Дирекцией Общества.
Глава 2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. Обработка персональных данных в Обществе осуществляется как с использованием средств автоматизации, так и без их использования. В зависимости от целей обработки персональных данных, перечень действий, совершаемых с персональными данными, включает в себя: сбор, хранение, систематизацию, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление и др.
9. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.
10. ОАО «Промагролизинг» осуществляет распространение персональных данных (фото-, видеоизображений субъектов персональных данных) для целей популяризации деятельности Общества путем размещения фото- и видеоизображений субъекта персональных данных на интернет-сайте ОАО »Промагролизинг», на официальных страницах Общества в Instagram, Facebook и TikTok, а также на канале Общества в Telegram посредством размещения персональных данных субъектов на вышеуказанных ресурсах на основании абзаца 19 статьи 6 Закона (в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами), а также согласия субъектов персональных данных (во всех оставшихся случаях).
Глава 3. УПОЛНОМОЧЕННЫЕ ЛИЦА
11. Общество осуществляет обработку персональных данных с привлечением уполномоченных лиц. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Общества, размещается на интернет-сайте.
12. Общество заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
В целях обеспечения защиты персональных данных при их обработке уполномоченным лицом Общества:
осуществляет периодический контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных по поручению оператора;
допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного уведомления оператора.
Глава 4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
13. Общество осуществляет трансграничную передачу персональных данных. Информация о целях трансграничной передачи, перечне передаваемых персональных данных и правовых основаниях трансграничной передачи содержится в приложении 2 к настоящей Политике.
14. При обработке персональных данных Обществом трансграничная передача персональных данных может осуществляться на территорию государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных либо возможность установить государство, в которое осуществляется трансграничная передача персональных данных отсутствует.
В этой связи Общество сообщает о следующих возможных рисках трансграничной передачи персональных данных:
отсутствие законодательства о персональных данных;
отнесение к персональным данным ограниченного круга сведений о физическом лице;
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
ограниченный перечень (отсутствие) прав субъектов персональных данных;
широком доступе к персональным данным у органов государственной власти в целях национальной безопасности.
Глава 5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
15. Субъекты персональных данных обладают следующими правами в отношении своих персональных данных:
15.1. право на отзыв своего согласия на обработку персональных данных, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.
Общество обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.
Общество может отказать в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора, заключенного с субъектом персональных данных).
15.2. право на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:
место нахождения Общества;
подтверждение факта обработки персональных данных обратившегося лица;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством.
Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.
Общество может отказать в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.
15.3. право требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Общество может отказать в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.
15.4. право на получение от Общества информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Общество может отказать в предоставлении данной информации в случаях, предусмотренных законодательством.
15.5. право требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление.
При отсутствии технической возможности удаления персональных данных Общество обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Общество может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
15.6. право на обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
15.7. субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Общества.
16. Для реализации указанных прав субъекту персональных данных необходимо направить Обществу соответствующее заявление одним из следующих способов:
в письменной форме по адресу: 220089, г. Минск, пр-т Дзержинского, 57, оф. 41;
в виде электронного документа, подписанного электронной цифровой подписью посредством электронной почты на адреса электронной почты: info@pal.by, dpo@pal.by;
17. Право на отзыв согласия на обработку персональных данных также может быть реализовано в иной электронной форме, соответствующей форме выражения такого согласия: путем изменения настроек в личном кабинете субъекта персональных данных на интернет-сайте Общества.
18. Заявление субъекта персональных данных должно содержать следующую информацию:
• фамилию, собственное имя, отчество (если таковое имеется) и адрес места жительства (места пребывания) субъекта персональных данных;
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись либо электронную цифровую подпись субъекта персональных данных.
19. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к лицу ответственному за внутренний контроль за обработкой персональных данных ОАО «Промагролизинг», направив электронное сообщение на адрес электронной почты dpo@pal.by.
Глава 6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
20. Настоящая Политика публикуется в свободном доступе в сети Интернет на Сайте и действует с момента ее утверждения.
21. Общество имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
Приложение 1 к Политике в отношении обработки персональных данных ОАО «Промагролизинг»
Приложение 2 к Политике в отношении обработки персональных данных ОАО «Промагролизинг»
