1. Общие положения

Политика в отношении обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Беларусь «Об информации, информатизации и защите информации», иным законодательством Республики Беларусь в целях исполнения Обществом функций оператора персональных данных.

Политика действует в отношении всех персональных данных, обрабатываемых Обществом, которые могут быть получены от субъектов персональных данных (далее Субъекты):

• участников Общества и аффилированных лиц Общества;
• с которыми Обществом заключены (будут заключены, планируются к заключению) сделки;
• состоящих с Обществом в трудовых отношениях;
• предоставивших Обществу персональные данные в процессе оформления заказа или оформления обратной связи через сайт https://cherdakevent.by (далее - Сайт);
• предоставивших Обществу персональные данные путем заполнения письменных, электронных анкет в ходе проводимых Обществом рекламных и иных мероприятий;
• предоставивших Обществу персональные данные иным путем.

Целью Политики является защита интересов Субъектов и Общества.

Сбор, обработка и хранение персональных данных основаны на принципах обеспечения защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика является общедоступной и размещается в информационной сети Интернет на сайте cherdakevent.by.

Общество может получать следующие персональные данные:

• фамилия, имя, отчество;
• пол;
• дата рождения;
• адрес электронной почты, другие аккаунты в службах электронного обмена информацией;
• контактные телефоны.

Также Общество может собирать информацию технического и иного характера:

• файлы Cookies;
• IP-адрес пользователя;
• логин и пароль Субъекта;
• иные данные, указанные в договорах, соглашениях, анкетах, формах и прочих подобных документах, заполняемых Субъектом;
• история покупок.

2. Принципы обработки персональных данных.

Обработка персональных данных в Обществе осуществляется в соответствии со следующими принципами:

• обработка персональных данных осуществляется в соответствии с действующим законодательством Республики Беларусь;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, договором. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено. законодательством.

Общество имеет право поручить обработку персональных данных другому лицу.

Персональные данные относятся к категории конфиденциальной информации.

3. Действия, осуществляемые с персональными данными.

Общество осуществляет сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение, передачу (распространение, предоставление доступа), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в Политике.

Общество осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, а также смешанным образом, в т.ч. в информационно-телекоммуникационных сетях, в целях, указанных в Политике.

Общество принимает необходимые меры по удалению или уточнению неполных или неточных данных.

4. Использование и передача персональных данных.

Общество собирает, хранит и обрабатывает персональные данные в целях:

• обеспечения реализации трудовых, гражданско-правовых отношений, заключения и исполнения трудовых, гражданско-правовых договоров, в том числе публичных;
• реализации акций, бонусных программ, рекламных и иных мероприятий;
• предоставления различных сервисов Сайтом;
• идентификации Субъекта персональных данных – для оформления услуги, покупки товара через Сайт Общества;
• использования в рассылках (почтовых, по электронной почте, с использованием СМС, других служб обмена сообщениями для передачи Пользователю информации о новых товарах, акциях и других новостях Общества, на получение которой Субъект дал свое согласие в письменной или иной не запрещенной законодательством форме. Субъект всегда может отказаться от проведения рассылки по его контактной информации.

Общество передает персональные данные:

• Субъекту – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь;
• другим лицам в случаях, предусмотренных требованиями законодательства Республики Беларусь.

Субъект, предоставляющий персональные данные Обществу, несет ответственность за точность, достоверность и актуальность предоставляемых персональных данных в соответствии с законодательством Республики Беларусь. Общество имеет право осуществлять проверку точности, достоверности и актуальности предоставляемых персональных данных в случаях, объеме и порядке, предусмотренных законодательством Республики Беларусь.

Субъект, предоставляющий персональные данные Обществу, предоставляет Обществу право получать, хранить, обрабатывать, использовать и раскрывать персональные данные на условиях Политики.

Согласие на обработку персональных данных может быть отозвано Субъектом. В случае отзыва Субъектом согласия на обработку персональных данных Общество прекращает обработку указанных персональных данных и при необходимости уничтожает (обезличивает) их.

Персональные данные хранятся:

• на бумажных носителях;
• в форме компьютерных файлов;
• в специализированных системах Общества, обеспечивающих автоматическую обработку, хранение информации.

5. Условия обработки персональных данных.

Обработка персональных данных в Обществе допускается только с соблюдением требований законодательства Республики Беларусь.

Общество обязано получать согласие Субъектов на их обработку в прямо предусмотренных законодательством Республики Беларусь случаях.

В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед Субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.

Общество обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.

6. Права Субъекта.

Субъект персональных данных осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Республики Беларусь.

7. Обязанности Общества.

Общество выполняет обязанности оператора персональных данных в объеме и порядке, установленных законодательством Республики Беларусь.

8. Заключительные положения.

Политика является внутренним документом Общества. Общество при необходимости в одностороннем порядке вносит в Политику соответствующие изменения с последующим размещением новой Политики на Сайте. Субъекты самостоятельно получают на Сайте информацию об изменениях.