Политика обработки персональных данных

ГЛАВА 1
Общее положение
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет политику общества с ограниченной ответственностью «Чивитовеккия» (УНП 192021329, 220012, г. Минск, ул. Сурганова, д.27, пом.2Н) (далее – «Общество») в отношении обработки персональных данных, осуществляемой с использованием сайта https://chivi.by/ (далее – «Сайт»).
Другими словами, Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
1.2. Настоящая Политика разработана в соответствии с абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – «Закон») и является документом, определяющем политику Общества как оператора в отношении обработки персональных данных, осуществляемой с использованием Сайта.
1.3. Действие настоящей Политики распространяется на все операции, совершаемые Обществом с персональными данными с использованием средств автоматизации или без их использования.
Политика Общества определяет порядок обработки персональных данных субъектов персональных данных (далее — Пользователи), полученных Обществом посредством:
1) заполнения Пользователями окон обращения на сайте Общества:
— https://chivi.by/;
2) личного посещения офиса Общества.
1.4. Во всем, что не определено Политикой, Общество руководствуется положениями Закона.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте Общества.
1.5. Общество не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.7. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
1.8. Политика является общедоступной и размещается в информационной сети Интернет на сайте Общества.

ГЛАВА 2
Цели обработки персональных данных, правовые основания обработки и перечни персональных данных
2.1. Общество является оператором и обрабатывает персональные данные с использованием Сайта в соответствии с целями, указанными ниже:

Цели обработки персональных данных	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок обработки
Оставление заявки для цели осуществления предварительной консультации по вопросу оказания услуг	Имя, компания (необязательно), телефон, адрес электронной почты, текст вопроса	Для цели заключения договора с Обществом (абз. 15 ст. 6 Закона)	1. В случае последующего заключения договора - 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора 2. В случае, если договор не был заключен, 1 месяц
Рассмотрение и направление ответа на поступившие обращения	Фамилия, имя, отчество (при наличии), номер телефона, адрес места жительства (места регистрации), иные персональные данные, указанные в обращении	Выполнение обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, абз. 17 п. 2 ст. 8 Закона, п. 1 ст. 3 Закона Республики Беларусь от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц»)	5 лет с момента последнего обращения
Заключение, исполнение, изменение и расторжение договоров	Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)	При заключения договора с юридическим лицом — обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора
Направление уведомлений, коммерческих предложений, рассылок информационного, новостного и рекламного характера, связанных с продукцией (работами, услугами) Оператора	Фамилия, собственное имя, отчество либо инициалы лица, должность, e-mail, номер телефона	Согласие субъекта персональных данных (статья 5 Закона)
Выполнение действий, требуемых в соответствии с запросом субъекта персональных данных, поступающих через сайт Оператора, в формах обратной связи: «онлайн корзина»; «заказать звонок», «уточнить доступность» (ответ на запрос, консультирование по вопросу, поступившему от субъекта персональных данных и иное)	Фамилия, собственное имя, отчество либо инициалы лица, e-mail, номер телефона, наименование организации, в которой работает субъект персональных данных	Согласие субъекта персональных данных (статья 5 Закона)
Обработки обращений и запросов, получаемых от субъектов персональных данных через сайты и Сервисы Оператора	Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)	5 лет

2.2. Обработка персональных данных Обществом также может осуществляться для целей, указываемых в отдельных согласиях на обработку персональных данных при получении такого согласия, например, для целей направления маркетинговых сообщений.

ГЛАВА 3
Уполномоченные лица. Трансграничная передача персональных данных.
3.1. Общество поручает обработку персональных данных уполномоченным лицам, оказывающим Обществу услуги по:
· проведению рекламных рассылок;
· проведению статистических и маркетинговых исследований;
· хостинга;
· техническому обслуживанию программных ресурсов;
· операторы электросвязи;
· провайдеры рекламных сервисов, сервисы веб-аналитики и адресных рассылок;
· банковские организации;
· подрядчики в сфере информационных технологий.
Персональные данные могут быть переданы представителям государственной власти только по основаниям и в порядке, установленным законодательством Республики Беларусь.
3.2. Общество осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с сотрудниками клиентов в социальных сетях и мессенджерах (Instagram, Viber, Теlegram и др.).

ГЛАВА 4
Обработка персональных данных
3.1. Общество обрабатывает персональные данные с использованием Сайта следующими способами как с использованием средств автоматизации, так и без их использования: любые действия или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных.
3.2. Общество применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению защиты персональных данных, обрабатываемых с использованием Сайта, в соответствии с требованиями ст. 17 Закона.
3.3. Хранение персональных данных может осуществляться в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки (Раздел 2 Политики).
После достижения цели обработки персональных данных, указанных в Разделе 2 Политики, Общество вправе продолжить обработку персональных данных при наличии правовых оснований, указанных в ст. 6 Закона.

ГЛАВА 5
Обработка персональных данных
5.1. Субъект имеет право:
5.1.1. Путем подачи в адрес Общества запроса получать информацию, касающуюся обработки персональных данных, содержащую:
· наименование и место нахождения Общества;
· подтверждение факта, правовых оснований и целей обработки персональных данных;
· перечень персональных данных и источники их получения;
· срок обработки персональных данных;
· наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
· иную информацию, предусмотренную законодательством Республики Беларусь. Общество в течение 5 рабочих дней после получения запроса предоставит субъекту указанную выше информацию либо уведомит о причинах отказа в ее предоставлении;
5.1.2. Если персональные данные субъекта являются неполными, устаревшими или неточными, путем подачи соответствующего запроса требовать от Общества изменения или дополнения его персональных данных при наличии оснований, подтвержденных соответствующими документами. Субъект к своему запросу, содержащему соответствующее требование, должен приложить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Общество в течение 15 дней после получения запроса внесет соответствующие изменения и уведомит об это субъекта, либо уведомит о причинах отказа во внесении таких изменений.
5.1.3. Путем подачи в адрес Общества соответствующего запроса получать от Общества информацию о предоставлении своих персональных данных третьим лицам 1 раз в календарный месяц.
Общество в течение 15 дней после получения запроса предоставит субъекту информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи запроса, либо уведомит о причинах отказа в ее предоставлении.
5.1.4. Путем подачи в адрес Общества соответствующего запроса требовать от Общества и Уполномоченных лиц прекращения обработки его персональных данных и (или) их удаления, если такая обработка персональных данных осуществляется при отсутствии оснований для их обработки, предусмотренных законодательством Республики Беларусь.
Общество в течение 15 дней после получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта об этом, за исключением случаев, когда Общество вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.
5.1.5. Путем подачи в адрес Общества соответствующего запроса отозвать ранее предоставленное согласие на обработку персональных данных в любое время без объяснения причин.
Общество в течение 15 дней после получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта об этом, за исключением случаев, когда Общество вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных
5.1.6. Обжаловать действия (бездействия) и решения Общества, нарушающие права субъекта при обработке его персональных данных, в Национальном центре защиты персональных данных в порядке, установленным законодательством.
5.2. Для реализации прав, указанных в пп. 4.1.1 – 4.1.5, субъект направляет Обществу соответствующий запрос одним из следующих способов:
Лично или почтой в письменной форме;
в виде электронного документа, содержащий электронную цифровую подпись субъекта, на адрес электронной почты: info@chivi.by.
Запрос должен содержать:
1.   Фамилию, имя, отчество (если имеется);
2.   Адрес места жительства (места пребывания) субъекта;
3.   Номер телефона;
4.   Изложение сути требований;
5.   Личную подпись либо электронную цифровую подпись;
Общество предоставит субъекту ответ на Запрос в форме, соответствующей форме его подачи, если в самом Запроса не указано иное.

ГЛАВА 6
Заключительные положения
6.1. Настоящая Политика вступает в силу с даты ее подписания.
6.2. Общество оставляет за собой право изменять настоящую Политику по мере необходимости, например, в соответствии с изменениями в законодательстве Республики Беларусь, в процедурах Общества или требованиями, предъявляемыми Национальным центром защиты персональных данных Республики Беларусь.
6.3. Актуальная версия Политики размещена в информационно-телекоммуникационной сети «Интернет» по адресу: https://chivi.by/regulation.html.
6.4. Контакты Общества:
Общество с ограниченной ответственностью «Чивитовеккия».
Юридический адрес 220012, г. Минск, ул. Сурганова, д.27, пом.2Н
УНП 192021329
Электронная почта: info@chivi.by
Контактный номер+375 (33) 649-90-09