Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) подготовлена во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее – Закон) и определяет порядок обработки персональных данных Частным производственным унитарным предприятием «Печатный мир» (далее – Частное предприятие «Печатный мир», Оператор) и меры по обеспечению защиты и безопасности персональных данных, принимаемые Оператором.

1.2. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Ознакомление с Политикой – право, а не обязанность Субъекта персональных данных. Оператор не ставит доступ к сайту, оформление заказа или оказание услуг в зависимость от «принятия» Политики. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных.

1.4. Политика действует в отношении всех процессов обработки персональных данных, осуществляемых Оператором как с использованием средств автоматизации, так и без их использования, а именно: сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение, передачу (распространение, предоставление доступа), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в Политике.

1.5. Обработка персональных данных Оператором осуществляется на основе принципов:

соразмерности обработки заявленным целям и обеспечения справедливого соотношения интересов всех заинтересованных лиц;
законности оснований обработки персональных данных;
прозрачности процесса обработки;
ограничения обработки достижением конкретных, заранее заявленных законных целей;
достоверности обрабатываемых персональных данных;
ограничения срока хранения персональных данных.

1.6. Настоящая Политика публикуется в свободном доступе в сети Интернет на официальном сайте Оператора по адресу: https://printmir.by/about/privacy-policy/.

1.7. Контактные данные Оператора:

Частное производственное унитарное предприятие «Печатный мир»
Учетный номер плательщика (УНП): 790620094.
Юридический адрес: 212025, Республика Беларусь, г.Могилев, ул. Бялыницкого-Бирули, 11, оф. 47.
Сайт: https://printmir.by
Электронная почта: info@printmir.by
Контактный телефон: +37529-700-88-11.

1.8. Настоящая Политика не является публичной офертой и не регулирует гражданско-правовые отношения по реализации продукции (выполнению работ, оказанию услуг). Такие отношения оформляются отдельно (оферта, договор, заказ).

1.9. Настоящая Политика применяется к обработке персональных данных:

пользователей (посетителей) интернет-сайта Оператора: https://printmir.by;

1.10. Настоящая Политика не применяется:

к отношениям в рамках общехозяйственной деятельности Частного предприятия «Печатный мир», в частности, к контрагентам (представителям контрагентов), которые в установленном законодательством порядке заключают с Частным предприятием «Печатный мир» гражданско-правовые договоры, связанные с материально-техническим обеспечением деятельности организации;
к обработке персональных данных в отношении действующих и бывших работников Частного предприятия «Печатный мир», соискателей на трудоустройство, использованию системы видеонаблюдения (при наличии таковой).

1.11. Оператор не осуществляет обработку персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных убеждений, а также половой жизни.

1.12. В настоящей Политике используются основные термины и их определения в соответствии с действующим законодательством Республики Беларусь.

ГЛАВА 2. ПОРЯДОК, ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Субъекты персональных данных, цели, правовые основания обработки персональных данных, объем обрабатываемых персональных данных, а также сроки хранения персональных данных изложены в следующей таблице:

Цель	Кто субъект	Какие данные	Основание	Срок хранения
Приём и рассмотрение обращений, заявок, обратной связи	Лица, направившие обращение через Сайт, мессенджеры, e-mail, телефон	Фамилия, имя, отчество (при указании); телефон; e-mail; текст обращения; иные сведения, которые Субъект сообщил сам	Согласие (ст. 5 Закона); абзац 20 ст. 6 Закона — рассмотрение обращений, если применимо	До истечения 1 года после завершения рассмотрения обращения, если более длительный срок не установлен законодательством
Оформление и исполнение заказа (договора поставки продукции/ оказания услуг, выполнения работ), связь по заказу, доставка	Заказчики, покупатели, получатели заказа	Фамилия, имя, отчество; телефон; e-mail; город, адрес доставки; комментарий к заказу; состав и стоимость заказа; данные об оплате в объёме, необходимом Оператору (без хранения полного номера банковской карты)	Обработка, необходимая для выполнения договора, стороной которого является Субъект (ст. 6 Закона); согласие — если отдельные сведения не требуются для договора, но указаны добровольно	В течение срока исполнения заказа и 3 лет после его завершения (срок исковой давности), если иной срок не установлен законодательством о бухгалтерском учете и налогах
Регистрация и обслуживание личного кабинета на Сайте	Зарегистрированные пользователи Сайта	Телефон и (или) e-mail; пароль в виде защищенного хеша; фамилия, имя, отчество, адрес — если Субъект указал их в профиле	Согласие Субъекта (ст. 5 Закона)	Пока существует учетная запись, и 30 дней после ее удаления (завершение технических операций), если иной срок не требуется по закону
Обеспечение работы Сайта (технические cookie)	Посетители Сайта	Идентификатор сессии, сведения, необходимые для корзины, авторизации, защиты от CSRF, языка интерфейса, балансировки нагрузки	Обработка, без которой невозможно представить запрошенный сервис Сайта (ст. 4, ст. 6 Закона). Отдельное согласие не требуется	До окончания сессии либо иной короткий срок, указанный в разделе 5
Сбор статистики посещений Сайта (аналитические cookie и счётчики)	Посетители Сайта, давшие согласие в баннере cookie	IP-адрес; идентификаторы cookie аналитики; сведения об устройстве и браузере; URL страниц; источник перехода; приблизительное местоположение по IP; обезличенные сведения о действиях на Сайте	Только согласие, полученное до загрузки счетчика (ст. 5 Закона). До согласия счетчики аналитики не загружаются, аналитические cookie не устанавливаются	До отзыва согласия либо до истечения срока жизни cookie (как правило, не более 24 месяцев), в зависимости от того, что наступит раньше

2.2. Содержание и объем персональных данных каждой категории Субъектов определяется необходимостью достижения конкретных целей их обработки, необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего Субъекта персональных данных.

2.3. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются Субъектами персональных данных добровольно, получаются непосредственно у Субъекта, если иное не следует из существа обращения.

2.4. Сроки обработки (хранения) персональных данных Субъектов определяются в соответствии с законодательством. Если сроки хранения не определены законодательством, то Оператор самостоятельно устанавливает сроки хранения персональных данных исходя из целей обработки персональных данных и специфики деятельности Оператора.

ГЛАВА 3. УПОЛНОМОЧЕННЫЕ ЛИЦА

3.1. Оператор вправе поручать обработку персональных данных уполномоченным лицам на основании договора, предусматривающего конфиденциальность и меры защиты (статья 7 Закона).

3.2. К числу уполномоченных лиц (получателей) могут относиться, в объеме, необходимом для соответствующих целей:

хостинг-провайдер и организация, обеспечивающая работу Сайта;
платёжные сервисы и банки – в части проведения оплаты;
службы доставки и перевозчики – в части доставки заказа;
операторы электросвязи и сервисы рассылки – при наличии согласия на сообщения;
ООО «Яндекс» и (или) Google LLC – при согласии на аналитические cookie (Метрика / Google Analytics);
государственные органы – в случаях, установленных законодательными актами.

3.3. Актуальный перечень уполномоченных лиц Оператора является элементом внутреннего учета и предоставляется Субъекту по запросу.

ГЛАВА 4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

4.1. При использовании Яндекс.Метрики персональные данные (идентификаторы посетителя) передаются в Российскую Федерацию. Российская Федерация является государством – членом ЕАЭС и стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных 1981 г.; такая передача допускается на общих основаниях Закона при наличии согласия на аналитику.

4.2. При использовании Google Analytics данные могут передаваться в США и иные государства, где, по оценке законодательства Республики Беларусь, может не обеспечиваться надлежащий уровень защиты. В этом случае трансграничная передача осуществляется только при наличии отдельного информированного согласия Субъекта, которому сообщены связанные с этим риски (статья 9 Закона), либо при ином основании, предусмотренном Законом, в том числе при наличии разрешения Национального центра защиты персональных данных, если оно требуется.

4.3. При обработке персональных данных посредством Telegram-ботов, Telegram-каналов, WhatsApp, Viber, Instagram, Facebook, ВКонтакте, иных мессенджеров и социальных сетей;

4.4. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором, если:

на территории иностранного государства обеспечивается надлежащий уровень защиты прав Субъектов персональных данных – без ограничений, при наличии правовых оснований, предусмотренных законодательством;
на территории иностранного государства не обеспечивается надлежащий уровень защиты прав Субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона о защите персональных данных.

4.5. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав Субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».

ГЛАВА 5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор принимает правовые, организационные и технические меры, предусмотренные пунктом 3 статьи 17 Закона, в том числе: издание настоящей Политики; определение лиц, допущенных к обработке; ознакомление работников с требованиями Закона; установление порядка доступа; учет передачи данных уполномоченным лицам; технические меры защиты информационных систем.

5.2. Доступ к личному кабинету осуществляется по логину и паролю Субъекта. Субъект обязан сохранять конфиденциальность пароля и не передавать его третьим лицам. Это не снимает с Оператора обязанностей по защите данных.

ГЛАВА 6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

6.1. Оператор имеет право:

получать от Субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
запрашивать у Субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
в случае отзыва Субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе;
в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.

6.2. Оператор обязан:

разъяснять Субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие Субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять Субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
уведомлять уполномоченный орган по защите прав Субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав Субъектов персональных данных;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных Субъекта персональных данных по требованию уполномоченного органа по защите прав Субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
исполнять иные требования уполномоченного органа по защите прав Субъектов персональных данных об устранении нарушений законодательства о персональных данных;
выполнять иные обязанности, предусмотренные законодательством.

ГЛАВА 7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

7.1. Субъект персональных данных имеет права, предусмотренные статьями 10-13 Закона, в том числе право:

на отзыв согласия;
на получение информации, касающейся обработки его персональных данных, и на ознакомление с этими данными;
на внесение изменений в персональные данные, если они неполные, устаревшие или неточные;
на получение информации о предоставлении своих персональных данных третьим лицам;
на прекращение обработки персональных данных, включая их удаление, при отсутствии иных оснований для обработки, предусмотренных Законом и иными законодательными актами;
на обжалование действий (бездействия) Оператора в Национальный центр защиты персональных данных Республики Беларусь и (или) в суд;
на возмещение убытков и компенсацию морального вреда в порядке, установленном законодательством.

7.2. Для реализации прав Субъект направляет заявление Оператору по контактам из пункта 1.7. В заявлении указываются фамилия, имя, отчество; адрес места жительства (места пребывания); дата рождения; изложение сути требования; личная подпись либо усиленная квалифицированная электронная подпись – если заявление подается в письменной (электронной) форме, предусмотренной законодательством. Оператор вправе запросить сведения, позволяющие идентифицировать заявителя.

7.3. Оператор рассматривает заявление в срок, установленный статьей 11 Закона: как правило, в течение 15 календарных дней; срок может быть продлен не более чем на 15 календарных дней с уведомлением заявителя.

7.4. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва, и не исключает обработку в случаях, когда Закон допускает её без согласия (например, хранение первичных учетных документов, кассовых чеков).

7.5. Национальный центр защиты персональных данных Республики Беларусь: 220030, г. Минск, пр-т Победителей, 23, к. 3; сайт: https://cpd.by.

ГЛАВА 8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Субъект персональных данных, предоставивший Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом Субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

8.2. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

8.3. Оператор имеет право по своему усмотрению в одностороннем порядке вносить изменения в настоящую Политику в любое время без предварительного и (или) последующего уведомления Субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения Оператором. Субъект персональных данных обязуется самостоятельно следить за изменениями Политики путем ознакомления с ее актуальной действующей редакцией.

8.4. Отсутствие возражений Субъекта персональных данных после любых изменений и/или дополнений Политики означает его безоговорочное согласие с такими изменениями и/или дополнениями.

8.5. Все возможные споры, касающиеся обработки персональных данных Субъектов персональных данных, подлежат разрешению в соответствии с законодательством Республики Беларусь по месту регистрации Оператора.

8.6. Действующая редакция настоящей Политики доступна в офисе Оператора, а также на Сайте Оператора.

8.7. Настоящая редакция Политики вступает в силу с «30» сентября 2026 г.