1. Настоящая Политика в отношении обработки персональных данных в обществе с ограниченной ответственностью «Бусел Капитал» (далее — Политика) разработана во исполнение требований пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны. Утверждение Политики является одной из принимаемых Обществом мер, предусмотренных статьей 17 Закона.
2. Политика является основополагающим локальным правовым актом, определяющим политику общества с ограниченной ответственностью «Бусел Капитал», зарегистрированного по адресу: Республика Беларусь, 220004, г. Минск, ул. Кальварийская, д. 16, пом. 212 адрес в сети Интернет: https://upservice.com;
e-mail: info@upservice.com, (далее – Общество) в отношении обработки и обеспечения безопасности персональных данных, цели и меры, направленные на защиту персональных данных.
3. Положения Политики служат основой для разработки локальных правовых актов (ЛПА), регламентирующих в Обществе вопросы обработки персональных данных работников Общества и других субъектов персональных данных.
Вопросы обработки и хранения cookie-файлов отражены в отдельных локальных правовых актах (политиках) Общества и размещены в свободном доступе на сайте upservice.com (далее — Сайт).
4. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
5. Настоящая Политика публикуется в свободном доступе в сети Интернет по адресу upservice.com, а также размещается в свободном доступе в офисе Общества.
6. Персональные данные могут быть использованы Обществом в научных или иных исследовательских целях при условии обязательного обезличивания таких персональных данных.
7. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
8. Общество осуществляет передачу персональных данных только уполномоченным лицам в целях сопровождения работы сайта.
9. Общество при осуществлении рассылки информационных, рекламных и иных сообщений посредством e-mail-сообщений или сообщений в мессенджерах может осуществлять трансграничную передачу персональных данных зарегистрированного пользователя Сайта:
10. С учетом вышеизложенного Общество дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с возможным отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах, а именно:
С дополнительной информацией о порядке обработки персональных данных почтовыми сервисами можно ознакомиться на официальных сайтах компаний, владеющих такими сервисами.
11. Субъект персональных данных имеет право:
11.1. на отзыв своего согласия в установленном Законом порядке;
11.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
11.2.1. место нахождения Общества;
11.2.2. подтверждение факта обработки персональных данных обратившегося лица Обществом;
11.2.3. его персональные данные и источник их получения;
11.2.4. правовые основания и цели обработки персональных данных;
11.2.5. срок, на который дано его согласие;
11.2.6. наименование и место нахождения уполномоченного лица (уполномоченных лиц);
11.2.7. иную информацию, предусмотренную законодательством;
11.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
11.4. получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
11.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
11.6. обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
12. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия, полученного при регистрации на сайте, только посредством письма на электронный почтовый ящик info@upservice.com) соответственно по почтовому адресу или адресу в сети Интернет, указанным в пункте 1 настоящей Политики. Такое заявление должно содержать:
13. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив отдельное сообщение на электронный адрес: info@upservice.com.
14. Общество может вносить изменения в настоящую Политику без согласия субъекта персональных данных.
15. Организация осуществляет обработку персональных данных в следующих случаях:
2. Политика является основополагающим локальным правовым актом, определяющим политику общества с ограниченной ответственностью «Бусел Капитал», зарегистрированного по адресу: Республика Беларусь, 220004, г. Минск, ул. Кальварийская, д. 16, пом. 212 адрес в сети Интернет: https://upservice.com;
e-mail: info@upservice.com, (далее – Общество) в отношении обработки и обеспечения безопасности персональных данных, цели и меры, направленные на защиту персональных данных.
3. Положения Политики служат основой для разработки локальных правовых актов (ЛПА), регламентирующих в Обществе вопросы обработки персональных данных работников Общества и других субъектов персональных данных.
Вопросы обработки и хранения cookie-файлов отражены в отдельных локальных правовых актах (политиках) Общества и размещены в свободном доступе на сайте upservice.com (далее — Сайт).
4. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
5. Настоящая Политика публикуется в свободном доступе в сети Интернет по адресу upservice.com, а также размещается в свободном доступе в офисе Общества.
6. Персональные данные могут быть использованы Обществом в научных или иных исследовательских целях при условии обязательного обезличивания таких персональных данных.
7. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
8. Общество осуществляет передачу персональных данных только уполномоченным лицам в целях сопровождения работы сайта.
9. Общество при осуществлении рассылки информационных, рекламных и иных сообщений посредством e-mail-сообщений или сообщений в мессенджерах может осуществлять трансграничную передачу персональных данных зарегистрированного пользователя Сайта:
- номер телефона – оператору сервиса обмена электронными сообщениями;
- мессенджеры, чьи коммуникационные серверы могут находиться в иностранных государствах;
- адрес электронной почты – почтовым сервисам обмена электронными сообщениями в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, чьи коммуникационные серверы могут располагаться за пределами Республики Беларусь, в том числе в иностранных государствах.
10. С учетом вышеизложенного Общество дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с возможным отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах, а именно:
- отсутствие специального законодательства, регулирующего обработку персональных данных;
- отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
- ограниченный круг прав субъектов персональных данных, что может способствовать совершению неправомерных действий в отношении предоставляемых субъектом персональных данных на территории указанных иностранных государств.
С дополнительной информацией о порядке обработки персональных данных почтовыми сервисами можно ознакомиться на официальных сайтах компаний, владеющих такими сервисами.
11. Субъект персональных данных имеет право:
11.1. на отзыв своего согласия в установленном Законом порядке;
11.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
11.2.1. место нахождения Общества;
11.2.2. подтверждение факта обработки персональных данных обратившегося лица Обществом;
11.2.3. его персональные данные и источник их получения;
11.2.4. правовые основания и цели обработки персональных данных;
11.2.5. срок, на который дано его согласие;
11.2.6. наименование и место нахождения уполномоченного лица (уполномоченных лиц);
11.2.7. иную информацию, предусмотренную законодательством;
11.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
11.4. получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
11.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
11.6. обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
12. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия, полученного при регистрации на сайте, только посредством письма на электронный почтовый ящик info@upservice.com) соответственно по почтовому адресу или адресу в сети Интернет, указанным в пункте 1 настоящей Политики. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта;
- персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных;
- в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия;
- субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
13. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив отдельное сообщение на электронный адрес: info@upservice.com.
14. Общество может вносить изменения в настоящую Политику без согласия субъекта персональных данных.
15. Организация осуществляет обработку персональных данных в следующих случаях:
Политика обработки персональных данных в обществе с ограниченной ответственностью «Бусел Капитал»