Политика конфиденциальности

Политика в отношении обработки персональных данных

16.07.2024

ПОЛОЖЕНИЕ

о политике в отношении обработки
персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Общество с ограниченной ответственностью «Оджей групп» (далее – ООО «Оджей групп» и/или Общество) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ООО «Оджей групп» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З “О защите персональных данных“ (далее – Закон).

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте ООО «Оджей групп».

1.3. Почтовый адрес ООО «Оджей групп»: 220029, г. Минск, проспект Машерова, дом 15 корпус 1, кабинет 2; адрес в сети Интернет: https://https://ojgroup.by/

1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.

1.5. Персональные данные могут быть использованы ООО «Оджей групп» в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности, для:

подготовки и публикации ежегодных отчетов о своей деятельности (если потребуется);
подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками ООО «Оджей групп» своих должностных обязанностей (при необходимости).

1.6. ООО «Оджей групп» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. ООО «Оджей групп» осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных.

2.2. Цель обработки: коммуникация по заявке с субъектом персональных данных по вопросам разработки коммерческого предложения на услуги ООО «Оджей групп».

2.3. Перечень персональных данных, подлежащих обработки: имя и номер мобильного телефона.

2.4. Правовые основания обработки персональных данных: согласие субъекта персональных данных на обработку ООО «Оджей групп» его персональных данных.

2.5. Срок хранения персональных данных: до отзыва субъектом персональных данных своего согласия на обработку персональных данных

3. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъект персональных данных имеет право:

3.1.1. на отзыв согласия на обработку персональных данных. Это означает, что как только ООО «Оджей групп» получит заявление о том, что субъект персональных данных отзывает свое согласие, ООО «Оджей групп» больше не вправе обрабатывать эти персональные данные. Данное право субъект персональных данных может реализовать в порядке, определенном ниже;

3.1.2. на получение информации, касающейся обработки персональных данных, и изменение. Это означает, что субъект персональных данных может бесплатно ознакомиться с наименованием и местом нахождения оператора, получить подтверждение факта обработки его персональных данных, а также узнать конкретный перечень персональных данных, с указанием источников их получения, правовых оснований, целей и сроков обработки. В случаях, если персональные данные субъекта являются неполными, устаревшими или неточными субъект персональных данных можете подать заявление в адрес ООО «Оджей групп», с приложением соответствующих документов и (их копий), подтверждающих необходимость внесения изменений;

3.1.3. на получение информации о предоставлении персональных данных третьим лицам. Это означает, что субъект персональных данных может ознакомиться с информацией обо всех фактах предоставления его персональных данных третьим лицам, которые имели место в течение года, предшествовавшего дате подачи заявления. Если иное не предусмотрено Законом и иными законодательными актами, то реализация данного права (не чаще одного раза в календарный год) будет для субъекта персональных данных бесплатной;

3.1.4. на прекращение обработки персональных данных или их удаления. Это означает, что субъект персональных данных может требовать от ООО «Оджей групп» прекращения обработки или удаления персональных данных (при отсутствии у ООО «Оджей групп» иных оснований для обработки, предусмотренных Законом и иными законодательными актами). При отсутствии технической возможности удаления персональных данных ООО «Оджей групп» примет исчерпывающие меры по недопущению их дальнейшей обработки

3.1.5. право на обжалование действий (бездействия) и решений оператора. Это означает, что субъект персональных данных вправе обжаловать действия (бездействие) и решения ООО «Оджей групп», нарушающие права субъекта персональных данных при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан.

3.2. Для реализации своих прав, связанных с обработкой персональных данных ООО «Оджей групп», субъект персональных данных подает в ООО «Оджей групп» заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел), а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

ООО «Оджей групп» не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).

3.3. За содействием в реализации прав, связанных с обработкой персональных данных ООО «Оджей групп», субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «Оджей групп», направив сообщение на электронный адрес natallia.u@ojgroup.by.