1.Общие положения

Настоящее положение о персональных данных потребителей (далее – Положение) определяет политику оператора - ООО «Колор Плант» (далее – Оператор) в отношении обработки персональных данных потребителей.

Юридический адрес Оператора: Республика Беларусь, город Минск, ул. Пинская, д.28А, каб. 806.

УНП 193720713

Положение разработано с учетом требований Закона Республики Беларусь от

07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о персональных данных) и иного законодательства Республики Беларусь.

Положение применяется к отношениям, связанным с обработкой персональных данных субъектов персональных данных пользователей сайта https://colorplant.by (далее – Сайт). Политика определяет основные принципы, цели, условия и способы обработки персональных данных Оператором.

Политика действует в отношении всех персональных данных, которые обрабатывает Оператор с использованием средств автоматизации или без их использования.

Передавая Оператору персональные данные, в том числе посредством интернет-ресурсов Оператора, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике. Во исполнение требований Закона о персональных данных Политика публикуется в свободном доступе на сайте Оператора https://colorplant.by.

2. Термины и определения

Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и

(или) осуществляющие обработку персональных данных;

Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. Иные основные понятия, используемые в Политике соответствуют определениям данным в Законе о защите персональных данных и в других нормативных правовых актах Республики Беларусь.

3. Цели сбора персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработке подлежат только персональные данные, которые отвечают целям их обработки. Обработка Оператором персональных данных осуществляется в следующих целях:

• осуществление коммерческой деятельности в соответствии с уставом Оператора;

• осуществления коммуникаций с субъектами персональных данных;

• информирования посредством отправки электронных писем, уведомлений, коммерческих предложений, сообщений рекламно-информационного характера;

• проведения Оператором акций, опросов, интервью, тестирования на сервисах Оператора;

• обработки и получения запросов, получаемых от субъектов персональных данных;

• обезличенные данные, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях субъектов персональных данных на веб-сайте, улучшения качества работы веб-сайта и его содержания;

• направления Оператором уведомления о новых продуктах и услугах, специальных предложениях и различных событиях;

• осуществления иных полномочий и обязанностей, возложенных на Оператора.

4. Срок, на который дается согласие субъекта персональных данных

Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Беларусь.

5. Перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных

Оператор обрабатывает следующие персональные данные субъекта персональных данных:

• фамилия, собственное имя;

• контактные данные (включая номера домашнего и мобильного телефона, электронной почты и др.);

• сведения о должности;

• сведения о работодателе;  техническая информация:

• IР-адрес;

• информация из браузера;

• данные из файлов cookies;

• адрес запрашиваемой страницы;

• время доступа;

• история запросов и просмотров на интернет-ресурсах Оператора.

6. Порядок и условия обработки персональных данных

Персональные данные хранятся у Оператора: на бумажных носителях, в электронной форме, в специализированных системах Оператора, обеспечивающих автоматическую обработку, хранение. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь.

Согласие субъект персональных данных представляет в виде электронного документа или в иной электронной форме. В иной электронной форме согласие субъекта персональных данных может быть получено Оператором посредством проставления субъектом персональных данных соответствующей отметки на веб-сайте.

Оператор осуществляет как автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

7. Права субъекта персональных данных, связанные с обработкой персональных данных, механизм реализации таких прав

7.1 Право на отзыв согласия субъекта персональных данных

Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления, либо в форме, посредством которой получено его согласие.

Оператор в пятнадцатидневный срок после получения заявления прекратит обработку персональных данных, удалит их и уведомит субъекта персональных данных об этом, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами.

Если у Оператора не будет технической возможности удаления персональных данных, то Оператор примет меры по недопущению дальнейшей обработки персональных данных и также уведомит субъекта персональных данных об этом.

7.2 Право на получение информации, касающейся обработки персональных данных, и изменение персональных данных

Субъект персональных данных вправе получать следующую информацию:

• подтверждение факта обработки персональных данных субъекта оператором;

• об имеющихся у Оператора персональных данных субъекта и источнике их  получения;

• о правовых основаниях и целях обработки персональных данных;

• наименовании и месте нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;  иную информацию, предусмотренную законодательством.

Для этого субъект персональных данных подает заявление.

Оператор в течение пяти рабочих дней после получения заявления предоставляет субъекту персональных данных в доступной форме информацию, либо уведомляет о причинах отказа в ее предоставлении.

Субъект персональных данных имеете право на изменение предоставленных ранее персональных данных, если они неполные, устаревшие или неточные. Для этого субъект персональных данных подает заявление.

К заявлению прикладываются документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.

Оператор в пятнадцатидневный срок после получения заявления вносит соответствующие изменения в персональные данные и уведомляет об этом либо уведомляет о причинах отказа во внесении таких изменений.

7.3 Право требовать прекращения обработки персональных данных и (или) их удаления Субъект персональных данных имеет право требовать от Оператора прекращения обработки своих персональных данных, включая их удаление.

Для этого субъект персональных данных подает заявление.

Оператор в пятнадцатидневный срок после получения заявления прекращает обработку персональных данных, а также осуществляет их удаление и уведомляет об этом субъекта персональных данных.

При отсутствии технической возможности удаления персональных данных Оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.

7.4. Порядок подачи заявления субъектом персональных данных оператору

Заявление может быть направлено в письменной форме, в форме электронного документа, в соответствии с законодательством Республики Беларусь.

Заявление в виде электронного документа может быть подано на электронный адрес: office@colorplant.by (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено), подписанного электронно-цифровой подписью, но для этого у субъекта персональных данных должна быть получена такая подпись в установленном законодательством порядке.

В заявлении субъект персональных данных обязательно указывает:

• фамилию, собственное имя, отчество (если таковое имеется),

• дату рождения;

• суть требований;

• подписывает заявление.

Если в заявлении субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

8. Основные права и обязанности Оператора и субъекта персональных данных

8.1 Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;

• запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;

• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

• в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных;

• поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

9. Заключительное положение

Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящем Положении, регулируются законодательством Республики Беларусь. Оператор имеет право, по своему усмотрению в одностороннем порядке изменять и (или) дополнять условия настоящего Положения без предварительного

уведомления субъекта персональных данных, посредством размещения на сайте Оператора новой редакции положения.