УТВЕРЖДАЮ
Директор
частного унитарного предприятия
по оказанию услуг «Риабай»
25.03.2025
________________/О.Н.Шкодич
1. Частное унитарное предприятие по оказанию услуг «Риабай» (далее – Организация) уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных клиентов и контрагентов (далее – Политика) является одной из мер, принимаемых Организацией, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З “О защите персональных данных“ (далее – Закон).
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
Местонахождение Организации (почтовый адрес):220035, г.Минск, ул.Тимирязева, 72, из.пом. 27, офис 9012;
адрес в сети Интернет: rea.by;
e-mail: info@rea.by.
2. Организация осуществляет обработку персональных данных в следующих случаях:
3. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
4. Организация поручает обработку персональных данных уполномоченным лицам.
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Организации, содержится в приложении к настоящей Политике.
5. Организация осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователям социальных сетей и мессенджеров (Instagram, TikTok, видеохостинг YouTube, Одноклассники, VK, Дзен).
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Организацией, если:
5.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
5.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных ст.9 Закона, в том числе:
когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня из защиты;
при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
когда обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами.
6. Субъект персональных данных имеет право:
6.1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;
6.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
подтверждение факта обработки своих персональных данных;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
6.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
6.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
6.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
6.6. обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
7. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
8. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: info@rea.by.
Приложение
К Положению о политике в отношении обработки персональных данных клиентов и контрагентов
Реестр уполномоченных лиц Частного предприятия «Риабай»
Нажимая кнопку «Отправить» в форме обратной связи, я безоговорочно принимаю политику в отношении обработки персональных данных и даю свое согласие на обработку персональных данных.
УТВЕРЖДАЮ
Директор
частного унитарного предприятия
по оказанию услуг «Риабай»
25.03.2025
_______________/О.Н.Шкодич
СОГЛАШЕНИЕ на обработку персональных данных
1. Общие положения
1.1 Соглашение об обработке персональных данных (далее – «Соглашение») направлено на защиту прав и свобод потребителей услуг - физических лиц, персональные данные которых обрабатываются частным предприятием «Риабай», далее – «Оператор».
1.2 Соглашение разработано в соответствии с Законом Республики Беларусь 07.05.2021 № 99-З "О защите персональных данных" (далее – «Закон») и иными законодательными актами Республики Беларусь.
1.3 Соглашение является общедоступным документом.
2. Сведения об Операторе
2.1 Оператор зарегистрирован 02.09.2015 Минским горисполкомом в Едином государственном регистре юридических лиц и индивидуальных предпринимателей с регистрационным номером 192529355.
2.2 Юридический адрес Оператора: 220035, г. Минск, ул.Тимирязева, 72, из.пом.27, офис 9012.
Фактический адрес Оператора: 220035, г. Минск, ул.Тимирязева, 72, из.пом.27, офис 9012.
3. Сведения об обработке персональных данных
3.1 Оператор обрабатывает персональные данные на законной и справедливой основе для достижения поставленных целей, в том числе для оказания услуг и передачи информации Потребителем.
3.2 Оператор получает персональные данные непосредственно у Потребителя.
3.3 Оператор обрабатывает персональные данные автоматизированными и неавтоматизированными способами, с использованием средств вычислительной техники и без использования таких средств.
3.4 Действия по обработке персональных данных включают получение, сбор, обработку, накопление, хранение, использование и передачу.
4. Обработка персональных данных Клиентов
4.1 Оператор обрабатывает персональные данные Потребителя в рамках правоотношений с ним в соответствии с законодательством Республики Беларусь.
4.2 Оператор обрабатывает персональные данные Потребителей с соблюдением норм законодательства Республика Беларусь с целью:
4.2.1 приема обращений и заявок от Потребителей;
4.2.2 оказания услуг по организации и проведению торгов (конкурсов, аукционов);
4.3 Оператор обрабатывает персональные данные Потребителей с их согласия, предоставляемого Потребителями и/или их законными представителями путем совершения конкретных действий на настоящем сайте «https://rea.by» (далее – «Сайт»), а также проставлением отметки о согласии, в соответствии с Соглашением.
4.4 Оператор обрабатывает персональные данные Потребителей не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
4.5 Оператор может собирать, хранить, обрабатывать и использовать следующие персональные данные Потребителей:
4.5.1 предоставляемые Потребителями необходимые для получения обратной связи (имя, фамилия, отчество, номер мобильного телефона, E-mail, город (населенный пункт), адрес);
4.5.2 указанные Потребителями по их собственной инициативе: фамилия, имя, отчество; номер телефона, E-mail; адрес объекта недвижимости: город (населенный пункт), улица, дом/корпус, номер квартиры/офиса;
4.5.3 данные, получаемые при доступе к сайту, включающие в себя сведения о технических средствах (устройствах), технологическом взаимодействии с сайтом, в т. ч. IP-адрес, файлы cookie.
5. Сведения об обеспечении безопасности персональных данных Клиентов
5.1 Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.2 Меры по обеспечению безопасности персональных данных при их обработке, применяемые Оператором, планируются и реализуются в целях обеспечения соответствия требованиям Закона, а также иных законодательных актов Республики Беларусь.
6. Права Клиентов
6.1 Потребитель имеет право:
6.1.1 на получение информации, касающейся обработки персональных данных, и изменение персональных данных (в течение 5 рабочих после получения заявления Потребителя Оператор предоставляет информацию об имеющихся у него персональных данных Потребителя. В случае, если персональные данные являются неполными, устаревшими или неточным Потребитель подает заявление об уточнении персональных данных. Оператор в течение 15 дней после получения этого заявления вносит изменения в персональные данные Потребителя и уведомляет его об этом);
6.1.2. на получение информации о предоставлении персональных данных третьим лицам (в течение 15 дней после получения заявления Потребителя предоставляется информация о том, какие персональные Потребителя и кому они предоставлялись в течение года, предшествовавшего дате подачи заявления Потребителя);
6.1.3 на отзыв данного им согласия на обработку персональных данных (в течение 15 дней после получения заявления Потребителя Оператор удаляет персональные данные Потребителя и уведомляет об этом Потребителя. При отсутствии технической возможности удаления персональных данных Оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомляет об этом Потребителя);
6.1.4 на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (Потребитель вправе подать исковое заявление в суд в порядке, установленном законодательством);
6.1.5 на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав потребителей или в судебном порядке (Потребитель вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных).
6.2 Для реализации своих прав и законных интересов, указанных в п.6.1.1-6.1.3 Потребитель имеет право подать Оператору заявление (в письменной форме либо в виде электронного документа), содержащее:
- фамилию, собственное имя, отчество (если таковое имеется) Потребителя, адрес его места жительства (места пребывания);
- дату рождения Потребителя;
- идентификационный номер Потребителя, при отсутствии такого номера - номер документа, удостоверяющего личность Потребителя, в случаях, если эта информация указывалась Потребителем при даче своего согласия оператору или обработка персональных данных осуществляется без согласия Потребителя;
изложение сути требований Потребителя;
личную подпись либо электронную цифровую подпись Потребителя.
Ответ на заявление направляется Потребителю в том же виде, в котором подано заявление Потребителя (если в заявление не указано иное).
7. Заключительные положения
7.1 Соглашение и отношения между Оператором и Потребителем регулируются и толкуются в соответствии с законодательством Республики Беларусь. Вопросы, не урегулированные Соглашением, подлежат разрешению в соответствии с законодательством Республики Беларусь.
7.2 Соглашение представляет собой публичную оферту, в соответствии с частью 2 статьи 407 Гражданского Кодекса Республики Беларусь. Факт нажатия на кнопку “отправить” в форме обратной связи является согласием с содержанием Соглашения Потребителем на Сайте. Данное согласие является полным и безоговорочным акцептом настоящего Соглашения. Незнание положений Соглашения не освобождает Потребителя от ответственности за несоблюдение его условий.
7.3 Оператор оставляет за собой право по своему личному усмотрению изменять и (или) дополнять Соглашение в любое время без предварительного и (или) последующего уведомления Потребителя. Действующая редакция Соглашения доступна в интерфейсе Сайта.
7.4 Настоящее Соглашение в отношении каждого из Потребителей вступает в силу с момента совершения Потребителем действий, указанных в пункте 7.2 Соглашения.