СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХНастоящее Соглашение об обработке персональных данных (далее Соглашение)регламентирует отношения по обработке персональных данных между ООО«ГриньковСтудио»(далее – Общество) и потребителем Услуг (Заказчик, субъект персональных данных), принявшим(акцептовавшим) публичное предложение (оферту) о заключении настоящего Соглашения. 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящее Соглашение об обработке персональных данных (далее Соглашение)вобществе с ограниченной ответственностью «ГриньковСтудио» (далее - Общество) разработановсоответствии с требованиями Конституции Республики Беларусь, Гражданского кодексаРеспубликиБеларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональныхданных»,Указа Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованиюзащитыперсональных данных», Закона Республики Беларусь от 10.11.2008 №455-З «Обинформации,информатизации и защите информации», иными нормативными правовыми актамиРеспубликиБеларусь. 1.2. В настоящем Соглашении используются понятия согласно Закону РеспубликиБеларусьот 07.05.2021 № 99-З «О защите персональных данных» 1.3. Заключение Соглашения осуществляется путем присоединения ЗаказчикакнастоящемуСоглашению посредством принятия (акцепта) Заказчиком условий Соглашения в целом, безкаких-либо условий, изъятий и оговорок. 1.4. Фактом, подтверждающим заключение Соглашения со стороныЗаказчика, являетсяпроставление галочки в графе «Я принимаю условия Соглашения об обработке персональныхданных и выражаю согласие на обработку персональных данных». Заказчик темсамымдаетОбществу согласие на сбор, обработку, распространение, обезличивание, предоставлениетретьимлицам персональных данных в социальных сетях, а также необходимые персональныеданныекурьерским службам, организациям почтовой связи, операторам электросвязи, в целяхвыполнениязаказа. 1.5. Согласие дается на обработку персональных данных (в т.ч. специальных), включающих:фамилия, имя, отчество, название учебного заведения, класс (группа), почтовыйадресзаказчика,номера контактных телефонов, адреса электронной почты, контакты в чатах и другихэлектронныхресурсах, информация из социальной сети, к которой субъект персональных данныхпредоставилдоступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, информационныхсистемах Общества, файлы «cookies», фото- и видеоизображения, включая видеои(или)аудиозапись).1.6. Если Заказчику меньше 16 лет, согласие на обработку его данных дают одинизродителейили другой законный представитель. 1.7. Последствия дачи согласия на обработку персональных данных: совершениеОбществомлюбых действий или совокупности действий с персональными данными субъекта, включаясбор,запись, организацию, структурирование, накопление, хранение, адаптациюили изменение, загрузку,просмотр, использование, передачу, в том числе трансграничнуюпередачу, раскрытие,распространение или иной вид предоставления доступа, сопоставление иликомбинирование,сокращение, удаление или уничтожение персональных данных в заявленных Обществомцеляхобработки персональных данных. 1.8. Общество является оператором, самостоятельно или совместно с другимилицамиорганизующим и (или) осуществляющим обработку персональных данных субъектовперсональныхданных в целях: обеспечение коммуникации между Субъектом персональных данныхиОбществом,необходимой для: выполнения Обществом своих обязательств перед Субъектом персональных данных; оформления заказа, а также форм обратной связи на официальном сайте и/илисоциальныхсетях Общества; оказания услуг по доставке, а также оформления заказа-поручения на доставкузаказа,приобретенного Субъектом персональных данных у Общества; осуществления телефонных звонков Субъекту персональных данных в рамкахисполненияОбществом обязательств перед Субъектом персональных данных; 2направления Субъекту персональных данных уведомлений (почтовых, по электроннойпочте,с использованием СМС, других служб обмена сообщениями (Viber, Telegramипр.), социальныхсетей, сообщений рекламного, информационного характера; проведения маркетинговых программ, опросов и исследований, направленныхнаповышениеудовлетворенности/неудовлетворенности Субъекта персональных данных приобретеннымтоваромили процессом его покупки и/или услугами Общества; обработки Обществом обращений, получаемых от Субъекта персональных данных; обеспечения соблюдения законодательства Республики Беларусь; контроля количества и качества выполняемой работы и обеспечениясохранностиимущества Общества; предупреждение и пресечение нарушений Соглашения; выполнения социальных обязательств, а также в других целях, предусмотренныхуставомилокальными правовым актами Общества. 1.9. Обработка персональных данных в Обществе основывается на принципах: законности - обработка персональных данных осуществляется всоответствиизаконодательством Республики Беларусь; справедливости - обработка должна быть соразмерна заявленным целям(инымисловами,без такой обработки цель не достигнешь) и обеспечивать на всех этапах обработкисправедливоесоотношение интересов всех заинтересованных лиц; ограничения цели - обработка должна ограничиваться достижениемконкретных, заранеезаявленных законных целей. Не допускается обработка персональных данных, не совместимаяспервоначально заявленными целями их обработки; наличия правового основания - обработка осуществляется с согласиясубъектаперсональных данных, за исключением случаев, предусмотренных законодательнымиактами; запрета избыточности - содержание и объем обрабатываемых персональныхданныхдолжны соответствовать заявленным целям их обработки, обрабатываемые персональныеданныенедолжны быть избыточными по отношению к заявленным целям их обработки; прозрачности - обработка персональных данных должна носить прозрачныйхарактер,т.е.субъекту персональных данных в случаях, предусмотренных законодательством, предоставляетсясоответствующая информация, касающаяся обработки его персональных данных; ограничения хранения - хранение персональных данных должно осуществлятьсявформе,позволяющей идентифицировать субъекта не дольше, чем этого требуют заявленные целиобработки; достоверности – в целях недопущения нарушений прав и свобод физическихлицвсвязисобработкой устаревшей или недействительной информации необходимо убедиться всоответствииперсональных данных действительности и обновлять их по мере необходимости. 2. УСЛОВИЯ И ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХДАННЫХ2.1. Условия обработки персональных данных: 1. Согласие субъекта персональных данных. Обработка персональных данных осуществляется с согласия субъектов персональныхданных,если иное не предусмотрено законодательством. Срок, на который дается согласие лица на обработку его персональныхданных,ограничивается сроком действия договоров, заключенных между Обществом и лицомиможетбытьпродлен на срок, предусмотренный законодательством Республики Беларусь вотношенииобязательного периода хранения документов, содержащих персональные данные, а такженаинойсрок, предусмотренный законодательством Республики Беларусь для обязательногохраненияперсональных данных. 2. Выполнение Обществом возложенных задач в соответствии с определенныминастоящимСоглашением целями. 3. Принятие комплекса мер, направленных на предупреждение рисков, которыемогутвозникнуть при обработке персональных данных для прав и свобод субъектов персональныхданных.2.2. Персональные данные обрабатываются в Обществе следующими способами: с использованием средств автоматизации; без использования средств автоматизации. 2.3. Передача персональных данных третьим лицам, в том числе трансграничнаяпередача,допускается только с письменного согласия субъектов персональных данных, заисключением 3случаев, когда это необходимо для предупреждения угрозы жизни и здоровьюсубъектовперсональных данных, а также в иных случаях, предусмотренных законодательством. 2.4. Все персональные данные являются конфиденциальными, за исключениемобщедоступных персональных данных. Общедоступными персональными данными являются персональныеданные,распространенные самим субъектом персональных данных либо с егосогласияилираспространенные в соответствии с требованиями законодательных актов. 2.5. Персональные данные уничтожаются либо обезличиваются по достижениицелейобработки или в случае утраты необходимости в достижении этих целей, еслииноенепредусмотрено законодательством. 3. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХДАННЫХ3.1. Субъекты персональных данных имеют право на: полную информацию о своих персональных данных, обрабатываемых Обществом; уточнение своих персональных данных, их блокирование или удаление вслучае,еслиперсональные данные являются неполными, устаревшими, неточными, незаконно полученнымиилине являются необходимыми для заявленной цели обработки; отзыв согласия на обработку своих персональных данных; обжалование в соответствии с законодательством действий Общества приобработкеперсональных данных или его бездействия; осуществление иных прав, предусмотренных законодательством. 3.2. Субъекты персональных данных обязаны: предоставлять Обществу достоверные персональные данные; своевременно сообщать Обществу об изменениях и дополнениях своихперсональныхданных; осуществлять свои права в соответствии с законодательством РеспубликиБеларусьилокальными правовыми актами Общества в области обработки и защиты персональныхданных; соблюдать настоящее Соглашение; сохранять конфиденциальность полученных персональных данных; исполнять иные обязанности, предусмотренные законодательством РеспубликиБеларусьилокальными правовыми актами Общества в области обработки и защиты персональныхданных.3.3. Обработка персональных данных осуществляется с согласия субъекта персональныхданных согласно пункту 1.5 Соглашения. Согласие субъекта персональных данныхнаобработкуперсональных данных не требуется в случаях, предусмотренных Законом о персональныхданных,втом числе, но не исключительно: если специальные персональные данные сделаны общедоступнымиперсональнымиданными самим субъектом персональных данных; для осуществления административных процедур; для защиты жизни, здоровья или иных жизненно важных интересов субъектаперсональныхданных или иных лиц, если получение согласия субъекта персональных данных невозможно; в случаях, когда обработка специальных персональных данных является необходимойдлявыполнения обязанностей (полномочий), предусмотренных законодательными актами; для организации и проведения государственных статистическихнаблюдений,формирования официальной статистической информации; в случаях, когда Законом о защите персональных данных и иными законодательнымиактами прямо предусматривается обработка специальных персональных данныхбезсогласиясубъекта персональных данных; в научных или иных исследовательских целях при условии обязательногообезличиванияперсональных данных; при обработке персональных данных, когда они указаны в документе, адресованномОбществу и подписанном субъектом персональных данных, в соответствии с содержаниемтакогодокумента. 4. ПРАВА И ОБЯЗАННОСТИ ОБЩЕСТВА (ОПЕРАТОРА) 4.1. Общество имеет право: 4 с соблюдением действующего законодательства собирать, хранить иобрабатыватьперсональные данные для осуществления своей уставной деятельности и исполнениясвоихобязательств, предусмотренных действующим законодательством и заключеннымидоговорами; получать достоверные персональные данные от субъекта персональных данных; 4.2. Общество обязано принимать следующие необходимые и достаточныемерыдлявыполнения обязанностей оператора, предусмотренных законодательством: применять правовые, организационные и технические меры для защитыперсональныхданных субъектов персональных данных от неправомерного или случайного доступа кним, удаления,изменения, блокирования, копирования, предоставления, распространения, а такжеотиныхнеправомерных действий; разъяснять субъекту персональных данных его права, связанные собработкойперсональных данных; разъяснять субъектам персональных данных юридические последствия отказапредоставитьих персональные данные, если предоставление персональных данных является обязательнымвсоответствии с законодательством; блокировать неправомерно обрабатываемые персональные данные, прекращатьобработкуперсональных данных в соответствии с законодательством; уведомлять субъектов персональных данных об устранении допущенныхнарушенийприобработке их персональных данных; представлять субъектам персональных данных по их просьбе или ихпредставителяминформацию, касающуюся обработки их персональных данных, в порядке, установленномзаконодательством и локальными правовыми актами Общества; осуществлять внутренний контроль и (или) аудит соответствия обработкиперсональныхданных законодательству о персональных данных, требованиям к защите персональныхданных,политике оператора в отношении обработки персональных данных, локальнымправовымактамоператора. исполнять иные требования уполномоченного органа по защите правсубъектовперсональных данных об устранении нарушений законодательства о персональныхданныхииныеобязанности, предусмотренные Законом о защите персональных данных и иными законодательнымиактами. 5. ОТВЕТСТВЕННОСТЬ В ОБЛАСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХДАННЫХ5.1. Лица, нарушившие требования Соглашения, несут ответственностьсогласнодействующему законодательству Республики Беларусь. 5.2. Общество не несет ответственность за утрату или разглашение персональныхданных,если данная информация: стала общедоступной до ее утраты или разглашения; была получена от третьей стороны до момента ее получения Обществом; была разглашена с согласия субъекта персональных данных. 6. РАЗРЕШЕНИЕ СПОРОВ 6.1. До обращения в суд с иском по спорам, возникающим из отношениймеждусубъектомперсональных данных и Обществом, обязательным является предъявление претензии(письменногопредложения о добровольном урегулировании спора). 6.2 .Получатель претензии в течение 30 календарных дней со дня полученияпретензии,письменно уведомляет заявителя претензии о результатах рассмотрения претензии. 6.3. При не достижении соглашения спор будет передан на рассмотрение в судебныйорганвсоответствии с действующим законодательством Республики Беларусь. 7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 7.1. Общество обеспечивает защиту персональных данных при ихобработкевсоответствии с законодательством и локальными правовыми актами Общества наоснованиипринимаемых ими правовых, организационных и технических мер для защитыперсональныхданныхот неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования,копирования, предоставления, распространения, а также от иных неправомерных действий. 57.2. Субъект персональных данных вправе в любое время без объяснения причинотозватьсвое согласие на обработку своих персональных данных посредством направлениеОбществусоответствующего заявления. 7.3. Заявление об отзыве согласия на обработку персональных данных должнобытьподанос учетом требований действующего законодательства, в том числе содержать: фамилию, собственное имя, отчество (если таковое имеется) субъекта, адресегоместажительства (места пребывания); дату рождения субъекта; указание непосредственно на отзыв согласия на обработку персональных данных; личную подпись либо электронную цифровую подпись субъекта персональныхданных.7.4. Общество вправе вносить изменения и (или) дополнения в настоящее Соглашениедляобеспечения актуальности и полноты информации о процедурах сбора и обработкиперсональныхданных, правах и обязанностях сторон и т.д.
