1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Издание настоящей Политики является одной из обязательных мер по обеспечению защиты персональных данных, принимаемых ООО «НейроМедиа Продакшн» в соответствии со статьёй 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
1.2. Настоящая Политика разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся у субъектов персональных данных права и механизм их реализации.
1.3. Настоящая Политика распространяется на обработку персональных данных пользователей сайта pavelradkevich. by, лиц, оставивших заявку на участие в мероприятиях Оператора, участников мероприятий Оператора, а также лиц, обратившихся к Оператору. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности.
1.4. Контактные данные Оператора. Полное наименование — Общество с ограниченной ответственностью «НейроМедиа Продакшн». УНП 193 968 115. Место нахождения: 220 035, г. Минск, ул. Тимирязева, д. 65Б, пом. 107. Адрес в сети Интернет: pavelradkevich.by. Адрес электронной почты:
zavodcorpai@gmail.com. Номер телефона: +375 29 357−51−56.
1.5. Лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, является директор Радкевич Павел Александрович, телефон +375 29 357−51−56, адрес электронной почты
zavodcorpai@gmail.com.
1.6. В настоящей Политике используются термины в значении, предусмотренном Законом. Применяются следующие сокращения: Оператор — ООО «НейроМедиа Продакшн»; Сайт — интернет-ресурс pavelradkevich. by; Мероприятие — онлайн-практикум, проводимый Оператором; ПД — персональные данные; ФИО — фамилия, собственное имя, отчество (если таковое имеется); Согласие — согласие на обработку персональных данных.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ2.1. Обработка П Д осуществляется как с использованием средств автоматизации, так и без их использования, посредством следующих действий: сбор, запись, систематизация, хранение, изменение, использование, предоставление, блокирование, удаление.
2.2. Источником получения ПД является сам субъект персональных данных, предоставляющий их при заполнении формы на Сайте, при оплате участия в Мероприятии, при обращении к Оператору по электронной почте или в мессенджере. Оператор не получает ПД из иных источников.
2.3. Информация о целях обработки ПД, категориях субъектов, перечне обрабатываемых ПД, правовых основаниях и сроках хранения содержится в приложении 1 к настоящей Политике.
2.4. Оператор не осуществляет распространение персональных данных.
2.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его ПД.
2.6. В целях обеспечения защиты П Д Оператором приняты правовые, организационные и технические меры, предусмотренные статьёй 17 Закона, в том числе назначено лицо, ответственное за осуществление внутреннего контроля за обработкой ПД, установлен порядок доступа к ПД, а работники, осуществляющие обработку ПД, ознакомлены с требованиями законодательства о персональных данных.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА3.1. Оператор поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц содержится в приложении 2 к настоящей Политике.
3.2. В целях обеспечения защиты ПД при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора, Оператор периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных.
3.3. Приём платежей за участие в Мероприятии осуществляется ООО «ИКомЧардж» (УНП 191 670 289, 220 083, г. Минск, пр-т Дзержинского, 104, оф. 1801). Реквизиты банковской платёжной карты вводятся субъектом персональных данных на стороне платёжного сервиса и Оператору не передаются. В отношении данных банковской платёжной карты Оператор обработку не осуществляет.
4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Оператор осуществляет трансграничную передачу персональных данных на территорию Российской Федерации в адрес лиц, указанных в приложении 2 к настоящей Политике, с целью организации и проведения Мероприятия, а также ведения клиентской базы и коммуникации с субъектами персональных данных. Передаются следующие ПД: ФИО, адрес электронной почты, номер телефона, имя пользователя в мессенджере Telegram, сведения об оплате и участии в Мероприятии.
4.2. Российская Федерация является государством — членом Евразийского экономического союза и в соответствии с приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 относится к иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
4.3. Правовым основанием трансграничной передачи является абзац 15 статьи 6 Закона, согласно которому обработка необходима для выполнения договора, стороной которого является субъект персональных данных, а в части направления рекламных и информационных сообщений — согласие субъекта персональных данных.
4.4. В иные иностранные государства трансграничная передача персональных данных Оператором не осуществляется.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМЫ ИХ РЕАЛИЗАЦИИ5.1. Субъект персональных данных имеет право давать согласие на обработку ПД и отозвать его в любое время без объяснения причин; получать информацию, касающуюся обработки своих ПД, а именно наименование и место нахождения Оператора, подтверждение факта обработки, перечень обрабатываемых ПД, правовые основания и цели обработки, срок хранения, сведения о предоставлении ПД третьим лицам; получать сведения о предоставлении своих ПД третьим лицам один раз в календарный год бесплатно; требовать внесения изменений в свои ПД, если они являются неполными, устаревшими или неточными; требовать бесплатного прекращения обработки своих ПД, включая их удаление, при отсутствии оснований для обработки, предусмотренных законодательством; обжаловать действия (бездействие) и решения Оператора, нарушающие права субъекта персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.
5.2. Для реализации своих прав субъект персональных данных направляет Оператору заявление в письменной форме по адресу 220 035, г. Минск, ул. Тимирязева, д. 65Б, пом. 107, либо в виде электронного документа на адрес электронной почты
zavodcorpai@gmail.com.
5.3. Заявление должно содержать фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания); дату рождения субъекта персональных данных; идентификационный номер субъекта персональных данных, а при его отсутствии — номер документа, удостоверяющего личность, в случаях, если такая информация указывалась субъектом персональных данных при даче своего согласия либо обработка ПД осуществляется без согласия субъекта; изложение существа требований; личную подпись либо электронную цифровую подпись субъекта персональных данных.
5.4. Заявление об отзыве согласия, а также заявление о прекращении обработки ПД рассматривается Оператором не позднее 15 (пятнадцати) календарных дней со дня его получения. В указанный срок Оператор прекращает обработку ПД, осуществляет их удаление и уведомляет об этом субъекта персональных данных.
5.5. Заявление о получении информации об обработке ПД, о внесении изменений в ПД, о получении сведений о предоставлении ПД третьим лицам рассматривается Оператором в течение 15 (пятнадцати) календарных дней со дня его получения.
5.6. При отказе в удовлетворении заявления Оператор направляет субъекту персональных данных мотивированный отказ.
5.7. Отзыв согласия на обработку персональных данных, обрабатываемых для целей исполнения договора, не влечёт прекращения обработки тех ПД, которые Оператор обязан хранить в силу законодательства о бухгалтерском учёте, налогового законодательства и законодательства об архивном деле.
5.8. Обращения по вопросам обработки персональных данных направляются лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, указанному в пункте 1.5 настоящей Политики.
5.9. Уполномоченным органом по защите прав субъектов персональных данных является Национальный центр защиты персональных данных Республики Беларусь, адрес в сети Интернет —
cpd.by.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ6.1. Настоящая Политика размещается в свободном доступе в футере Сайта и доступна с любой его страницы.
6.2. Ознакомление с настоящей Политикой является правом, а не обязанностью субъекта персональных данных. Оператор не требует ознакомления с Политикой, согласия с ней или её принятия для получения доступа к Сайту, оформления заявки либо участия в Мероприятии.
6.3. Оператор поддерживает настоящую Политику в актуальном состоянии. О существенных изменениях, включая изменение целей обработки, сроков хранения, порядка реализации прав субъектов персональных данных и условий трансграничной передачи, Оператор информирует субъектов персональных данных заблаговременно до вступления таких изменений в силу путём размещения новой редакции на Сайте.
ПРИЛОЖЕНИЕ 1Цели обработки, категории субъектов, перечень персональных данных, правовые основания и сроки хранения
1. Обработка заявки на участие в Мероприятии. Категории субъектов — лица, оставившие заявку на Сайте. Перечень П Д — фамилия, собственное имя, адрес электронной почты, номер телефона, имя пользователя в мессенджере Telegram. Правовое основание — согласие субъекта персональных данных (статья 5 Закона). Срок хранения — 1 год с даты получения заявки либо до отзыва согласия.
2. Заключение и исполнение договора возмездного оказания услуг (участие в Мероприятии). Категории субъектов — заказчики и участники Мероприятия. Перечень П Д — фамилия, собственное имя, адрес электронной почты, номер телефона, имя пользователя в мессенджере Telegram, сведения об оплате (дата, сумма, статус платежа), сведения об участии в Мероприятии и о доступе к записям. Правовое основание — договор, стороной которого является субъект персональных данных (абзац 15 статьи 6 Закона). Срок хранения — 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора.
3. Возврат денежных средств. Категории субъектов — заказчики, обратившиеся за возвратом, а также законные представители несовершеннолетних заказчиков. Перечень П Д — фамилия, собственное имя, отчество, адрес электронной почты, номер телефона, платёжные реквизиты для возврата, сведения, изложенные в заявлении. Правовое основание — договор (абзац 15 статьи 6 Закона), а также законодательство о защите прав потребителей и законодательство о бухгалтерском учёте (абзац 20 статьи 6 Закона). Срок хранения — 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора.
4. Рассмотрение обращений и претензий. Категории субъектов — граждане, подавшие обращения. Перечень П Д — фамилия, собственное имя, отчество, адрес места жительства, адрес электронной почты, номер телефона, сведения, изложенные в обращении. Правовое основание — законодательство об обращениях граждан и юридических лиц, законодательство о защите прав потребителей (абзац 20 статьи 6 Закона). Срок хранения — 5 лет с даты завершения рассмотрения обращения.
5. Рассмотрение заявлений о реализации прав субъектов персональных данных. Категории субъектов — субъекты персональных данных, направившие заявление. Перечень П Д — фамилия, собственное имя, отчество, адрес места жительства, дата рождения, идентификационный номер либо номер документа, удостоверяющего личность, существо требований. Правовое основание — законодательство о персональных данных (абзац 20 статьи 6 Закона). Срок хранения — 3 года с даты завершения рассмотрения заявления.
6. Направление рекламных и информационных сообщений. Категории субъектов — лица, давшие согласие на получение рассылки. Перечень П Д — собственное имя, адрес электронной почты, номер телефона, имя пользователя в мессенджере Telegram. Правовое основание — согласие субъекта персональных данных (статья 5 Закона). Срок хранения — до отзыва согласия, но не более 3 лет с даты последней активности субъекта.
ПРИЛОЖЕНИЕ 2Перечень уполномоченных лиц
1. Индивидуальный предприниматель Осипенко Светлана Александровна (ОГРНИП 314 425 321 000 050), владелец сервиса Bizon365, Российская Федерация. Цель обработки — организация и проведение онлайн-трансляций, предоставление доступа к записям Мероприятия.
2. Общество с ограниченной ответственностью «АМОЦРМ» (ИНН 9 709 001 353, ОГРН 1 177 746 497 763), владелец сервиса amoCRM, 109 240, Российская Федерация, г. Москва, ул. Николоямская, д. 28/60, стр. 1, ком. А. Цель обработки — ведение клиентской базы, учёт заявок и коммуникации с субъектами персональных данных.
3. Общество с ограниченной ответственностью «Надежные программы» (УНП 100 160 363), владелец сервиса hoster. by, Республика Беларусь, г. Минск. Цель обработки — размещение Сайта и обеспечение его функционирования.
Приём платежей осуществляет ООО «ИКомЧардж» (УНП 191 670 289), которое обрабатывает данные, связанные с проведением платежа, в качестве самостоятельного оператора в соответствии с собственной политикой в отношении обработки персональных данных.
