Политика в отношении обработки персональных данных на площадке gidvokryg.by
1.Общие положения
1.1. Настоящая политика ООО «Гид по недвижимости» (далее – общество) в отношении обработки персональных данных на площадке gidvokryg.by (далее -сайт (далее – Политика)): • разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных; • разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные обрабатываются, а также определяет имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
1.2. Общество с ограниченной ответственностью «Гид по недвижимости», расположенное по адресу: 246050, г. Гомель, ул. Крестьянская, 32-2, адрес электронной почты gidgomel@mail.ru, УНП 491323159.1.3. Для целей Политики, если из контекста не следует иное, под площадкой gidvokryg.by понимаются сайт в сети Интернет по адресу https://gidvokryg.by (включая ресурсы на доменах третьего и четвертого уровней) и его мобильная версия (далее – сайт), с целью оказания услуг.
1.4. Политика применяется к отношениям, связанным с обработкой сайтом персональных данных: • посетителей сайта; • представителей субъектов хозяйствования, уполномоченных на подписание договора и (или) совершение действий в рамках его исполнения (контрагентов Общества); • лиц, предоставивших обществу, в том числе по средствам сайта свои персональные данные при направлении обращений, заявлений и иных документов; • лиц, предоставивших персональные данные обществу, в том числе по средствам сайта иным образом.
1.5. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также в отношении обработки файлов cookies на сайте. С политикой в отношении обработки файлов cookies можно ознакомиться сайте в разделе «Политика конфиденциальности».
1.6. Политика публикуется в свободном доступе на сайте в сети Интернет.
2. Порядок и условия обработки персональных данных
2.1. Общество осуществляет обработку персональных данных в соответствии с требованиями законодательства Республики Беларусь.
2.2. Общество осуществляет обработку персональных данных с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
2.3. Общество определяет цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, сроки их хранения согласно разделу 3 Политики и перечень лиц, кому и в каком объеме предоставляются персональные данные.
2.4. Общество осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования, совершая следующие действия с персональными данными в зависимости от целей обработки: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в т.ч. трансграничную передачу), распространение, удаление.
2.5. Общество ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, не допускает их избыточной обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки.
2.6. При определении сроков хранения персональных данных Общество руководствуется сроками, определенными законодательством (Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24.05.2012 №140 «О перечне типовых документов»; Положением о порядке предварительной идентификации пользователей интернет-ресурса, сетевого издания, новостного агрегатора, утвержденным постановлением Совета Министров Республики Беларусь от 23.11.2018 №850 «Об утверждении Положения о порядке предварительной идентификации пользователей интернет-ресурса, сетевого издания, новостного агрегатора»; Законом Республики Беларусь от 10.05.2007 №225-З «О рекламе»). Если срок хранения персональных данных субъектов персональных данных не определен законодательством, то срок хранения персональных данных устанавливается обществом самостоятельно, исходя из целей обработки персональных данных и специфики деятельности (процессов) общества.
2.7. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством, а персональные данные, содержащиеся в информационных системах (ресурсах) Общество, безвозвратно удаляются.
3. Цели, категории субъектов персональных данных, чьи данные обрабатываются, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных
3.1. Общество осуществляет обработку персональных данных при:- заключении договора на оказание риэлтерских услуг с потребителем (далее – договора), дополнительного соглашения к договору, соглашения о расторжения договора, актов выполненных работ и протоколов согласования стоимости риэлтерских услуг, а также приложений к ним. В перечень обрабатываемых данных входит: адрес электронной почты, номер телефона, IP-адрес, фамилия, имя, отчество, дата рождения, идентификационный и личный номера, данные документов, удостоверяющего личность, техническая документация, правоустанавливающие документы, справки и выписки на объект недвижимости, справки и выписки, связанные с потребителем услуг. Правовым основание является Указ Президента Республики Беларусь «О риэлтерской деятельности в Республике Беларусь» №15 от 09.01.2006 года. Срок хранения данных: постоянное хранение;- рассмотрении резюме кандидатов на трудоустройство. В перечень обрабатываемых данных входит: адрес электронной почты, номер телефона, IP-адрес, фамилия, имя, отчество, дата рождения, идентификационный и личный номера, данные документов, удостоверяющего личность. Срок хранения данных: 1 год (в случае непринятия на работу), 1 месяц в случае принятия на работу;- направление потребителям персональных электронных сообщений по средствам sms, электронной почты, вайбер, ватс ап, телеграмм в исполнения или расторжения договора. В перечень обрабатываемых данных входит: адрес электронной почты, номер телефона, IP-адрес, фамилия, имя, отчество, дата рождения, идентификационный и личный номера, данные документов, удостоверяющего личность. Правовым основание является договор, согласие. Срок хранения данных: 3 года с момента предоставления согласия;- рассмотрении обращений, в том числе внесенных в книгу предложений. В перечень обрабатываемых данных входит: адрес электронной почты, номер телефона, IP-адрес, фамилия, имя, отчество, дата рождения, идентификационный и личный номера, данные документов, удостоверяющего личность. Правовым основание является Закон Республики Беларусь «Об обращении граждан и юридических лиц» от 18.07.2011 года №300-3. Срок хранения данных: 5 лет.
3.2. При размещении рекламного объявления, персональные данные потребителя (имя, отчество, дата рождения, идентификационный и личный номера, данные документы, удостоверяющего личность, правоустанавливающие документы, справки и выписки на объект недвижимости, справки и выписки, связанные с потребителем услуг) не указываются в тексте рекламного объявления, являются конфиденциальными данными.
3.3. Обработка персональных данных осуществляется при наличии между обществом и субъектом персональных данных заключенного (заключаемого) договора (пользовательского соглашения, публичного договора, иной сделки) в целях совершения действий, установленных заключенным (заключаемым) договором. При отсутствии между обществом и субъектом персональных данных договорных отношений, для обработки персональных данных общество получает согласие субъекта персональных данных, которое представляет собой свободное, однозначное, информированное выражение его воли. Без получения согласия общество вправе обрабатывать персональные данные для выполнения обязанностей (полномочий), предусмотренных законодательными актами, а также на иных правовых основаниях, предусмотренных законодательством.
3.4. Согласие предоставляется субъектом персональных данных в письменной форме, в иной электронной форме посредством совершения одного из следующих действий: • подписания письменного согласия при заключении договора на оказание риэлтерских услуг; • проставления пользователем соответствующей отметки («галочки» в чек-боксе или другой функциональной кнопки о предоставлении согласия.
3.5. До получения согласия общество предоставляет субъекту персональных данных информацию об условиях обработки его персональных данных, а именно: местонахождение общества; цель обработки персональных данных; перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки; перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки (с использованием средств автоматизации либо без использования средств автоматизации); привлекаемых уполномоченных лицах, в случае их привлечения; при трансграничной передаче персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, общество дополнительно информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах; срок, на который субъект персональных данных дает согласие. Кроме того, до получения согласия общество разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа в даче такого согласия.
4. Права субъекта персональных данных, механизм их реализации
4.1. Субъект персональных данных обладает следующими правами:- право на внесение изменений в свои персональные данные. Осуществляется путям предоставления потребителем соответствующих документов обществу. Действие: подписание дополнительного соглашения между обществом и потребителем;- право на получение информации, касающейся обработки персональных данных. Субъект имеет право на получение информации содержащей: местонахождение и наименование общества, подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, срок на который дано право обработки персональных данных, наименование и местонахождение уполномоченного лица или лиц на обработку персональных данных, иную информацию, предусмотренную законодательством. Действие: общество в течение 5 рабочих дней после получения соответствующего заявления предоставляет запрашиваемую информацию или уведомление об отказе ее предоставить;- право отозвать предоставленное согласие на обработку персональных данных или требовать прекращения обработки персональных данных. Действия общества: прекращение обработки;- право на обжалование действий или бездействий общества, связанных с обработкой персональных данных. Действие: жалоба рассматривается в соответствии с законодательством.
4.2. Для реализации одного или нескольких прав, указанных в п.4.1. Политики, необходимо направить в адрес общества соответствующее заявление одним из следующих способов: • в письменной форме (нарочным, почтой, лично) по адресу: Республика Беларусь, 246050, г. Гомель, ул. Крестьянская, 32-2; • в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты gidgomel@mail.ru.
4.3. Заявление о реализации одного или нескольких из указанных выше прав должно содержать: • фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); • изложение сути требований; • личную подпись.
4.4. В случае направления электронного сообщения о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в электронной форме, такое сообщение должно содержать: • перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в электронной форме; • изложение сути требований.
4.5. В обществе назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных (далее – DPO). Субъект персональных данных вправе обратиться за содействием в реализации своих прав к DPO, направив электронное сообщение на адрес электронной почты gidgomel@mail.ru.4.6. Получив согласие на обработку персональных данных субъекта, общество получает законное основание для их обработки в целях, указанных в соответствующем согласии. Отказ от дачи согласия на обработку персональных данных сделает невозможной их обработку обществом для соответствующих целей.
5. Уполномоченные лица. Трансграничная передача персональных данных
5.1. Общество в процессе деятельности, связанной с оказанием услуг, а также для целей информационной, информационно-технологической поддержки осуществляет обработку персональных данных с привлечением уполномоченных лиц, в том числе осуществляющих информационно-технологическую (IT) поддержку информационных ресурсов (систем) Общества, рассылку информационных, рекламных, сервисных сообщений от имени Общества.
5.2. При отправке рекламной рассылки посредством Viber/Email-сообщений осуществляется трансграничная передача персональных данных: • номера мобильного телефона – оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов Viber Media S.à r.l в этих государствах; • адреса электронной почты – Mindbox, а также почтовым сервисам обмена электронными сообщениями в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные серверы которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.
5.3. Общество осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, Facebook, Теlegram).
5.4. В связи с этим мы информируем субъектов персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в иностранных государствах: отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм; отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; ограниченный круг прав субъектов персональных данных; использование ненадлежащих способов получения персональных данных, незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.С дополнительной информацией о порядке обработки персональных данных Viber Media S.à r.l можно ознакомиться на официальном сайте в сети Интернет.С дополнительной информацией о порядке обработки персональных данных почтовыми сервисами можно ознакомиться, перейдя по внешним ссылкам, ведущим на сайты наиболее популярных почтовых сервисов: Почта Mail.ru, Gmail.com.С дополнительной информацией о порядке обработки персональных данных социальными сетями и мессенджерами (Instagram, Facebook, Теlegram) можно ознакомиться, перейдя по внешним ссылкам, ведущим на их сайты.
5.5. Общество предоставляет персональные данные третьим лицам с соблюдением требований законодательства. К таким третьим лицам могут относиться: • третьи лица (например, адвокаты, юристы), привлекаемые в целях обеспечения правовой защиты Общество или пользователей при нарушении договорных отношений или условий, регулирующих использование отдельных сервисов, либо в ситуации, когда существует угроза такого нарушения; • государственные органы (организации) при наличии правовых оснований, установленных законодательством Республики Беларусь; • РУП «Белпочта» – с целью отправки почтовой корреспонденции.
6. Обновление Политики
6.1. В настоящую Политику могут быть внесены изменения. Общество имеет право вносить изменения по своему усмотрению в любой момент, в том числе в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе площадки Общество.
6.2. В случае изменения Политики соответствующие изменения публикуются на сайте.
7. Вопросы и предложения Субъекты персональных данных могут воспользоваться адресом gidgomel@mail.ru для направления запросов о реализации своих прав или жалоб относительно некорректности персональных данных или незаконности их обработки, а также просьб и предложений. Мы всегда открыты для диалога и оперативно отреагируем на Ваш запрос. За содействием в реализации прав субъект персональных данных может также обратиться к DPO, направив сообщение на электронный адрес: gidgomel@mail.ru.
