1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика разъясняет субъектам персональных данных, как и для каких целей персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся у субъектов персональных данных права и механизм их реализации.

1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:

заказчики Оператора – физические лица, заключившие с Оператором договор на выполнение работ;

физические лица, желающие заключить договор с Оператором.

1.3. Основные понятия, используемые в Политике:

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;

оператор персональных данных – Романова Валерия Игоревна, физическое лицо, осуществляющее в соответствии со статьей 22 Гражданского кодекса Республики Беларусь самостоятельную профессиональную деятельность, УНП МА6816620, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

1.4. Основные права и обязанности Оператора:

1.4.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных;

в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.4.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами;

вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом о персональных данных и иными законодательными актами;

уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;

осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;

исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;

выполнять иные обязанности, предусмотренные Законом о персональных данных и иными законодательными актами.

1.5. Основные права Субъектов персональных данных.

1.5.1. Субъект персональных данных имеет право:

на отзыв согласия субъекта персональных данных посредством подачи оператору заявления в порядке, установленном статьей 14 Закона о персональных данных, либо в форме, посредством которой получено его согласие;

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

требовать от Оператора прекращения обработки персональных данных и (или) их удаления, а также принимать предусмотренные законом меры по защите своих прав;

обжаловать действия (бездействие) и решения оператора (уполномоченного лица), нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных, а принятое уполномоченным органом по защите прав субъектов персональных данных решение – в судебном порядке.

1.5.2. Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по электронной почте vr.diplom.off@gmail.com. Запрос должен быть оформлен с соблюдением требований статьи 11 Закона о персональных данных.

1.6. Ответственность за нарушение требований законодательства Республики Беларусь и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Республики Беларусь.

2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Республики Беларусь и на основе следующих принципов:

законности и справедливой основы;

ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

обработки только тех персональных данных, которые отвечают целям их обработки;

соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;

недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;

обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено Законом о персональных данных.

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Конституция Республики Беларусь;

Гражданский кодекс Республики Беларусь;

Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;

иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также является согласие Субъекта персональных данных на обработку персональных данных.

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.2. В соответствии с настоящей Политикой Оператор может обрабатывать персональные данные, принадлежащих следующим категориям Субъектов персональных данных:

заказчики Оператора – физические лица, заключившие с Оператором договор на выполнение работ;

физические лица, желающие заключить договор с Оператором.

4.3. Оператор обрабатывает персональные данные Субъектов персональных данных, указанных в пункте 4.2, для следующих целей:

4.3.1. осуществление рассылки материалов информационного характера о выполняемых Оператором работах и их стоимости;

4.3.2. обработка заявок на выполнение работ Оператором;

4.3.3. подготовка, заключение и исполнение гражданско-правового договора;

4.3.4. идентификация Субъекта для выполнения работ Оператором;

4.3.5. установление обратной связи, включая направление уведомлений, запросов, информации о состоянии выполненных работ;

4.3.6. предоставление эффективной клиентской и технической поддержки при возникновении проблем;

4.3.7. публикация отзывов о работах Оператора.

4.3.8 ведение налогового учета;

4.4. С целью, предусмотренной пунктом 4.3.1, 4.3.8 Оператор обрабатывает следующие персональные данные:

фамилия, имя;

контактный телефон;

адрес электронной почты (при его предоставлении).

4.5. С целью, предусмотренной пунктом 4.3.2.-4.3.7, Оператор обрабатывает следующие персональные данные:

фамилия, имя;

контактный телефон;

адрес электронной почты (при его предоставлении);

имя пользователя в Telegram;

наименование вуза, в котором Субъект получает образовательные услуги;

тема курсовой или дипломной работы, в отношении которых Оператор выполняет работы.

4.6. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.

4.7. Обработка Оператором специальных персональных данных не осуществляется.

4.8. Оператор осуществляет автоматизированную обработку персональных данных физических лиц с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.

4.9. Перечень действий по обработке персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, удаление, уничтожение.

4.10. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия контрагента, если иное не предусмотрено Законом о персональных данных.

4.11. Оператор не осуществляет трансграничную передачу персональных данных.

5.1. Сбор персональных данных осуществляется путем предоставления их Субъектом.

5.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Республики Беларусь.

5.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Беларусь.

5.4. Обработка персональных данных прекращается в случае:

достижения срока обработки персональных данных;

достижения целей обработки персональных данных;

утраты необходимости в достижении целей обработки персональных данных;

получения отзыва согласия на обработку персональных данных.

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;

создает необходимые условия для работы с персональными данными;

организует работу с информационными системами, в которых обрабатываются персональные данные;

хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

7.1. Во исполнение требований статьи 17 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет».