ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ВЭЙ»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и направлена на обеспечение прав и свобод граждан при обработке их персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну. Политика определяет принципы и меры, реализуемые ООО «ВЭЙ» (далее — Компания) в целях обеспечения защиты и безопасности персональных данных.

1.2. Политика вступает в силу с момента её утверждения и распространяется на все персональные данные, обрабатываемые Компанией в рамках выполнения своей деятельности, включая исполнение договорных обязательств, а также использование данных в рекламных и маркетинговых целях.

1.3. В рамках настоящей Политики под персональными данными понимается информация, которую пользователь предоставляет Компании самостоятельно при:

обращении через формы обратной связи на сайте;
использовании иных функциональных возможностей сайта;
обращении по контактным телефонам Компании;
направлении сообщений в мессенджеры, привязанные к контактным телефонам Компании;
направлении запросов на официальный электронный адрес Компании;
предоставлении персональных данных иным способом в процессе взаимодействия с Компанией.

Использование сайта, а также обращение по контактным телефонам, через мессенджеры или по электронной почте означает полное и безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с указанными условиями пользователь обязан воздержаться от использования сайта и от передачи персональных данных при обращении к Компании.

1.4. Во исполнение требований п. 4 ст. 17 Закона о персональных данных настоящая Политика размещается в открытом доступе на официальном сайте Компании school-wei.by. Политика является внутренним документом Компании. В случае внесения изменений новая редакция публикуется на сайте, а ознакомление субъектов обеспечивается путём самостоятельного доступа к документу.

1.5. В настоящей Политике используются следующие термины и определения:

Персональные данные – информация, относящаяся к физическому лицу, которое идентифицировано или может быть идентифицировано;
Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
Компания — юридическое лицо, организующее и осуществляющее обработку персональных данных;
Обработка персональных данных — любые действия с персональными данными, включая сбор, систематизацию, хранение, обновление, использование, распространение, обезличивание, блокирование и удаление;
Автоматизированная обработка – обработка с помощью средств вычислительной техники;
Обезличивание – действия, исключающие возможность определить принадлежность данных конкретному лицу;
Информационная система персональных данных – совокупность баз данных и технических средств, обеспечивающих обработку персональных данных.

1.6. Цель Политики — обеспечение защиты персональных данных от неправомерного доступа, изменения, распространения и иных действий, нарушающих права субъектов.

1.7. Персональные данные не подлежат передаче третьим лицам без письменного согласия субъекта, за исключением случаев, предусмотренных законодательством.

1.8. Сотрудники Компании обязаны предоставлять субъектам возможность ознакомиться с документами, затрагивающими их права, если иное не предусмотрено законодательством.

1.9. Использование персональных данных для нанесения вреда субъекту, ограничения его прав или дискриминации запрещено.

1.10. Лица, получившие доступ к персональным данным, несут ответственность за их защиту и использование в соответствии с законодательством.

1.11. Политика обязательна для исполнения всеми сотрудниками Компании, имеющими доступ к персональным данным.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется исключительно в целях реализации персонализированных услуг и сервисов, предусмотренных договором, разработки новых услуг и сервисов, таргетирования рекламных материалов, проведение статистических и иных исследований на основе предоставленных данных, включая:

ведение учёта обучающихся, оформление документов;
организацию программ, кружков по интересам и мероприятий;
взаимодействие с законными представителями;
оформление участия в конкурсах, олимпиадах, поездках;
формирование портфолио достижений;
обработку фото- и видеоматериалов для размещения на официальных ресурсах;
выполнение обязанностей, предусмотренных законодательством;
взаимодействие с государственными и иностранными партнёрами.

2.2. Обработка осуществляется добросовестно, с соблюдением принципов законности, достоверности, минимизации и ограничения сроков хранения, с обеспечением защиты персональных данных от неправомерного доступа, утраты и распространения.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. В рамках осуществления своей деятельности Компания обрабатывает следующие категории персональных данных:

Фамилия, имя, отчество обучающегося;
дата и место рождения;
гражданство;
сведения о документе, удостоверяющем личность (при необходимости участия в международных мероприятиях: серия, номер, страна выдачи, срок действия);
сведения об образовании и успеваемости (достижения, участие в конкурсах, олимпиадах и других мероприятиях);
контактные данные обучающегося и/или его законного представителя (номер телефона, адрес электронной почты, почтовый адрес);
данные законных представителей: фамилия, имя, отчество, контактные сведения, степень родства, в том числе место работы и занимаемая должность;;
медицинские сведения, необходимые для организации безопасного пребывания на образовательных или выездных мероприятиях (при наличии согласия);
изображения обучающихся (фото-, видеоматериалы), полученные в ходе проведения мероприятий;
сведения о согласиях на обработку персональных данных, в том числе фото- и видеоматериалов, а также условий договора.

3.2. Перечень обрабатываемых персональных данных может уточняться в соответствии с законодательством Республики Беларусь, условиями образовательных, культурных и международных программ, реализуемых Компанией.

4. УСЛОВИЯ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости и прозрачности, исключительно в пределах целей, определённых настоящей Политикой и Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

4.2. Компания обеспечивает:

обработку данных только в объёме, необходимом для целей деятельности;
актуальность и достоверность данных;
технические и организационные меры защиты;
доступ к данным только уполномоченных сотрудников.

4.3. Обработка может осуществляться на бумажных носителях, в электронных системах и в сети Интернет — при наличии согласия субъекта.

4.4. Срок хранения данных — не более 5 лет после завершения обучения, если иное не предусмотрено законодательством.

4.5. По истечении срока данные уничтожаются или обезличиваются.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных (или его законный представитель) вправе:

получать информацию об обработке своих данных;
требовать уточнения, обновления, блокирования или удаления данных;
получать сведения о передаче данных третьим лицам;
отзывать согласие на обработку данных;
обжаловать действия Компании в уполномоченный орган;
требовать ознакомления с документами, затрагивающими его права.

5.2. При реализации прав субъект обязан предоставить достоверные и актуальные персональные данные. Учреждение вправе осуществлять их проверку на соответствие, если это предусмотрено нормативными актами.

6. ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обязанности Компании

Компания обязуется:

осуществлять обработку персональных данных в строгом соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З и иными нормативными правовыми актами;
обеспечивать конфиденциальность и защиту данных;
предоставлять субъекту персональных данных доступ к сведениям, касающимся обработки, за исключением случаев, установленных законодательством;
своевременно отвечать на обращения и запросы субъектов персональных данных;
уведомлять уполномоченный орган о нарушениях защиты данных;
устранять выявленные нарушения в срок, установленный контролирующим органом.

Компания вправе:

определять меры защиты данных;
поручать обработку уполномоченным лицам;
продолжать обработку данных в случаях, предусмотренных законом.

6.2. Обязанности и ответственность субъекта персональных данных

Субъект персональных данных или его законный представитель обязан:

предоставлять достоверную, актуальную и точную информацию;
сообщать Компании об изменениях персональных данных, влияющих на корректность обработки.

Субъект персональных данных несёт ответственность за недостоверность и неактуальность сведений, представленных Оператору, в соответствии с законодательством Республики Беларусь.

6.3. Ответственность сторон

Нарушение требований законодательства влечёт ответственность, установленную законодательством Республики Беларусь.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Порядок и сроки рассмотрения запросов, заявлений и иных обращений субъектов персональных данных определяются в соответствии с положениями Закона Республики Беларусь «О защите персональных данных» от 07.05.2021 № 99-З.

7.2. ООО «ВЭЙ» вправе вносить изменения в Политику. Актуальная редакция публикуется на официальном сайте.

7.3. Вопросы, не урегулированные Политикой, регулируются законодательством Республики Беларусь.

school-wei.by