ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ САЙТА

Город Минск — 01.08.2024

1. ОБЩИЕ ПОЛОЖЕНИЯ
   1. Настоящая Политика (далее – Политика) определяет общие принципы и порядок обработки персональных
      данных и меры по обеспечению их безопасности в ООО «Кофе Саунд групп», УНП 192443980, адрес:
      Республика Беларусь, 220030, г. Минск, пл. Свободы, д.17, пом.1 (помещение 731) (далее — Общество).
   2. Настоящая Политика действует в отношении всех персональных данных, которые Общество обрабатывает в
      качестве оператора, а также в качестве уполномоченного лица в случаях поручения Обществу обработки
      персональных данных третьими лицами (операторами) в порядке и с соблюдением требований
      законодательства.
   3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его
      персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную
      тайну, неукоснительное соблюдение требований законодательства Республики Беларусь и международных
      актов и договоров, ратифицированных Республикой Беларусь в области защиты персональных данных.

      Настоящая политика разработана в соответствии с положениями законодательства Республики Беларусь,
      регулирующего порядок обработки и защиты персональных данных, в том числе с учетом положений
      Конституции Республики Беларусь, Трудового кодекса Республики Беларусь, с учетом положений ст. 17
      Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Закона Республики
      Беларусь от 21.07.2008 № 418-З «О регистре населения», Закона Республики Беларусь от 10.11.2008 №
      455-З «Об информации, информатизации и защите информации» Конституция Республики Беларусь, Устава
      Общества, а также других нормативных правовых актов, определяющих порядок работы с персональными
      данными и требования к обеспечению их безопасности.

   4. Обеспечение неограниченного доступа к актуальной редакции Политики в соответствие с требованиями
      законодательства реализуется путем ее размещения в офисе по адресу: Республика Беларусь, 220030, г.
      Минск, пл. Свободы, д.17, пом.1 (помещение 731), а также путем ее размещения на сайтах https://express.coffeesound.by/ и https://fr.coffeesound.by
   5. Положения настоящей Политики служат основой по всем вопросам защиты персональных данных, прав и
      свобод физических лиц при обработке их персональных данных.
   6. Требования настоящей Политики обязательны также для исполнения всеми работниками Общества,
      получившими в установленном порядке доступ к персональным данным и непосредственно осуществляющими
      обработку персональных данных.
   7. При внесении изменений в акты законодательства, а также в случае принятия иных нормативных правовых
      актов по вопросам, регулируемым настоящей Политикой, до внесения соответствующих изменений в
      настоящую Политику для приведения ее в соответствие с требованиями законодательства, необходимо
      руководствоваться соответствующими положениями нормативных правовых актов.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
   1. В настоящей Политике используются термины и определения, необходимые для целей настоящей Политики, в
      том числе предусмотренные законодательством Республики Беларусь, регулирующим порядок обработки и
      защиты персональных данных:
      1. обработка персональных данных — любое действие или совокупность действий, совершаемых с
         персональными данными, включая сбор, систематизацию, хранение, изменение, использование,
         обезличивание, блокирование, распространение, предоставление, удаление персональный данных;
         Обработка персональных данных включает в себя в том числе:
         — сбор персональных данных;
         — запись персональных данных;
         — систематизацию персональных данных;
         — накопление персональных данных;
         — хранение персональных данных;
         — уточнение (обновление, изменение) персональных данных;
         — извлечение персональных данных;
         — использование персональных данных;
         — передачу (распространение, предоставление, доступ) персональных данных;
         — обезличивание персональных данных;
         — блокирование персональных данных;
         — удаление персональных данных;
         — уничтожение персональных данных.
      2. оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация,
         физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное
         — физическое лицо), самостоятельно или совместно с иными указанными лицами организующий и
         (или) осуществляющий обработку персональных данных
      3. персональные данные — любая информация, относящаяся к идентифицированному физическому лицу
         или физическому лицу, которое может быть идентифицировано;
      4. предоставление персональных данных — действия, направленные на ознакомление с персональными
         данными определенного лица или круга лиц;
      5. распространение персональных данных — действия, направленные на ознакомление с персональными
         данными неопределенного круга лиц;
      6. субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка
         персональных данных;
      7. трансграничная передача персональных данных — передача персональных данных на территорию
         иностранного государства;
      8. уполномоченное лицо — государственный орган, юридическое лицо Республики Беларусь, иная
         организация, физическое лицо, которые в соответствии с актом законодательства, решением
         государственного органа, являющегося оператором, либо на основании договора с оператором
         осуществляют обработку персональных данных от имени оператора или в его интересах;
      9. физическое лицо, которое может быть идентифицировано — физическое лицо, которое может быть
         прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату
         рождения, идентификационный номер либо через один или несколько признаков, характерных для
         его физической, психологической, умственной, экономической, культурной или социальной
         идентичности.
      10. защита персональных данных — комплекс мер (организационно-распорядительных, технических,
          юридических), направленных на защиту от предоставления неправомерного или случайного доступа
          к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, а
          также от иных неправомерных действий.
      11. биометрические персональные данные — информация, характеризующая физиологические и
          биологические особенности человека, которая используется для его уникальной идентификации
          (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его
          изображение и др.).
      12. генетические персональные данные — информация, относящаяся к наследуемым либо приобретенным
          генетическим характеристикам человека, которая содержит уникальные данные о его физиологии
          либо здоровье и может быть выявлена, в частности, при исследовании его биологического
          образца.
      13. специальные персональные данные — персональные данные, касающиеся расовой либо национальной
          принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или
          других убеждений, здоровья или половой жизни, привлечения к административной или уголовной
          ответственности, а также биометрические и генетические персональные данные.
      14. общедоступные персональные данные — персональные данные, распространенные самим субъектом
          персональных данных либо с его согласия или распространенные в соответствии с требованиями
          законодательных актов.
      15. автоматизированная обработка персональных данных — обработка персональных данных с помощью
          средств вычислительной техники (автоматизации).
      16. информация — сведения (сообщения, данные) независимо от формы их представления.
      17. кандидат — физическое лицо, претендующее на вакантную должность в Обществе.
      18. клиент, контрагент — физическое или юридическое лицо, в том числе индивидуальный
          предприниматель, выступающие одной из сторон сделки.
      19. уполномоченный орган — Национальный центр защиты персональных данных Республики Беларусь.
      20. Cайт — https://express.coffeesound.by/ и https://fr.coffeesound.by
3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Обработка персональных данных Обществом осуществляется с учетом необходимости обеспечения защиты
      прав и свобод субъектов персональных данных, в том числе на основе следующих принципов и требований:
      1. обработка персональных данных должна быть соразмерна заявленным целям их обработки и
         обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех
         заинтересованных лиц;
      2. обработка персональных данных осуществляется с согласия субъекта персональных данных, за
         исключением случаев, предусмотренных законодательными актами;
      3. обработка персональных данных ограничивается достижением конкретных, заранее заявленных
         законных целей. Не допускается обработка персональных данных, не совместимая с первоначально
         заявленными целями их обработки, если иное не установлено законодательными актами;
      4. содержание и объем обрабатываемых персональных данных должны соответствовать заявленным
         целям их обработки. Обрабатываемые персональные данные не должны являться избыточными по
         отношению к заявленным целям их обработки;
      5. обработка персональных данных носит прозрачный характер. Субъекту персональных данных в
         порядке и на условиях, установленных законодательством, предоставляется соответствующая
         информация, касающаяся обработки его персональных данных;
      6. обеспечивается хранение персональных данных в форме, позволяющей идентифицировать субъект
         персональных данных, не дольше, чем этого требуют заявленные цели их обработки;
      7. Обществом принимаются меры по обеспечению достоверности обрабатываемых персональных данных,
         при необходимости – по их обновлению.
   2. Обработка персональных данных Обществом осуществляется или может осуществляться в следующих целях:
   1. осуществление функций, полномочий и обязанностей, возложенных законодательством на Общество, в
      том числе обязанностей налогового агента и обязанностей по предоставлению отчетности и
      необходимых сведений в органы государственной власти, в Фонд социальной защиты населения
      Министерства труда и социальной защиты Республики Беларусь, налоговые органы, а также в иные
      государственные органы;
   2. регулирование трудовых и иных непосредственно связанных с ними отношений, в том числе ведение
      кадровой работы и делопроизводства, организация учета, постановка на индивидуальный
      (персонифицированный) учет работников в системе обязательного страхования, обучение, продвижение
      по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы,
      обеспечение сохранности имущества и материальных ценностей, расчет и выплата заработной платы,
      пособий, иных вознаграждений и выплат, расчет и перечисление налогов и страховых взносов,
      ведение воинского учета;
   3. привлечение, отбор, проверка кандидатов (соискателей), в том числе их квалификации и опыта
      работы;
   4. подготовка, заключение (изменение/прекращение) и исполнение любых видов договоров с субъектами
      персональных данных;
   5. выполнение Обществом своих обязательств перед субъектом персональных данных, возникших из
      договорных или иных отношений;
   6. организация и сопровождение деловых поездок;
   7. выдача доверенностей и иных уполномочивающих документов;
   8. обработка обращений, сообщений и запросов, поступивших от субъекта персональных данных,
      предоставление обратной связи, осуществление коммуникации с субъектами персональных данных и
      клиентской поддержки, в том числе оказание технической, пользовательской и иной поддержки по
      вопросам функционирования сервисов и Интернет-ресурсов Общества;
   9. исполнение судебных актов, актов государственных органов и иных организаций, а также должностных
      лиц, подлежащих исполнению в соответствии с законодательством об исполнительном производстве;
   10. формирование справочных и аналитических материалов для внутреннего информационного обеспечения
       деятельности Общества;
   11. предоставление субъектам персональных данных информации о деятельности Общества, реклама,
       продвижение продуктов (работ/услуг) Общества, в том числе направление субъекту персональных
       данных уведомлений, коммерческих предложений, рассылок информационного и рекламного характера,
       связанных с продукцией (работами, услугами) Общества;
   12. оценка и анализ реализуемых Обществом продуктов (работ/услуг), контроль и улучшение качества
       продуктов (работ/услуг) Общества;
   13. обеспечение доступа к сервисам и Интернет-ресурсам Общества, идентификации пользователей;
   14. отслеживание статистики пользования сервисами и Интернет-ресурсами Общества, определение
       предпочтений пользователей, отображение таргетированной рекламы, анализ собираемых данных;
   15. проведение мероприятий и обеспечение участия в них субъектов персональных данных;
   16. оформление в соответствии с законодательством корпоративных документов;
   17. обеспечение защиты жизни, здоровья, имущества или иных жизненно важных интересов субъектов
       персональных данных, а также достижение в соответствии с законодательством общественно значимых
       целей;
   18. осуществление хозяйственной деятельности, прав и законных интересов Общества в рамках
       осуществления видов деятельности, предусмотренных Уставом и иными локальными актами Общества;
   19. иные законные цели, в том числе вытекающие из требований законодательства.
   3. В случае необходимости изменения первоначально заявленных целей обработки персональных данных
      Общество обязано получить согласие субъекта персональных данных на обработку его персональных данных
      в соответствии с измененными целями их обработки при отсутствии иных оснований для такой обработки,
      предусмотренных законодательными актами.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ ОБРАБАТЫВАЮТСЯ ОБЩЕСТВОМ
1. Общество обрабатывает или может обрабатывать персональные данные следующих категорий субъектов
   персональных данных:
1. кандидаты на замещение вакантных должностей (соискатели), работники Общества, бывшие работники, а
   также их близкие родственники (свойственники);
2. физические лица, с которыми Общество заключило (планирует заключить) договоры гражданско-правового
   характера (клиенты и контрагенты Общества);
3. представители/работники клиентов и контрагентов Общества (физических/юридических лиц);
4. физические лица, входящие (претендующие на избрание) в органы управления Общества, их близкие
   родственники (свойственники);
5. участники Общества и их аффилированные и взаимозависимые лица (физические лица);
6. посетители (пользователи, покупатель) сайта и иных Интернет-ресурсов, администрируемых Обществом;
7. физические лица, предоставившие Обществу персональные данные при отправке отзывов, путем оформления
   подписок на рассылку, заполнения анкет в ходе проводимых Обществом рекламных и иных мероприятий;
8. физические лица, обращающиеся в Общество и (или) предоставляющие свои персональные данные, в том
   числе для выполнения запросов, поручений и обращений указанных лиц, адресованных Обществу, а также
   выполнения обязанностей (полномочий), предусмотренных законодательными актами Республики Беларусь;
9. иные физические лица, выразившие согласие на обработку Обществом их персональных данных, а также
   физические лица, обработка персональных данных которых необходима Обществу для достижения целей,
   предусмотренных законодательством.
2. Перечень персональных данных, обрабатываемых Обществом в отношении соответствующих субъектов
   персональных данных определяется с учетом соответствующих целей обработки персональных данных, в том
   числе с учетом требований законодательства.
3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки,
   предусмотренным в настоящей Политике. Обрабатываемые персональные данные не должны быть избыточными по
   отношению к заявленным целям их обработки.
4. Общество может обрабатывать перечисленные персональные данные следующих категорий субъектов персональных
   данных:
   Кандидаты:
   — фамилия, имя, отчество;
   — пол;
   — гражданство;
   — дата и место рождения;
   — контактные данные;
   — сведения об образовании, опыте работы, квалификации;
   — иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

   Работники и бывшие работники Общества:
   — фамилия, имя, отчество;
   — пол;
   — гражданство;
   — дата и место рождения;
   — изображение (фотография);
   — паспортные данные;
   — адрес регистрации по месту жительства;
   — адрес фактического проживания;
   — контактные данные;
   — индивидуальный номер налогоплательщика;
   — сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
   — семейное положение, наличие детей, родственные связи;
   — сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных
   взысканий;
   — данные о регистрации брака;
   — сведения о воинском учете;
   — сведения об инвалидности;
   — сведения об удержании алиментов;
   — сведения о доходе с предыдущего места работы;
   — иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового
   законодательства.

   Члены семьи работников Общества:
   — фамилия, имя, отчество;
   — степень родства;
   — год рождения;
   — иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового
   законодательства.

   Клиенты и Контрагенты Общества:
   — фамилия, имя, отчество;
   — дата и место рождения;
   — паспортные данные;
   — адрес регистрации по месту жительства;
   — контактные данные;
   — индивидуальный номер налогоплательщика;
   — номер расчетного счета;
   — иные персональные данные, предоставляемые контрагентами (физическими лицами), необходимые для
   заключения и исполнения договоров.

   Представители (работники) контрагентов Оператора (юридических лиц):
   — фамилия, имя, отчество;
   — паспортные данные;
   — контактные данные;
   — занимаемая должность;
   — иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов,
   необходимые для заключения и исполнения договоров.

   Пользователи (Покупатели) сайта Общества, физические лица, предоставившие Обществу персональные данные
   при отправке отзывов, путем оформления подписок на рассылку, заполнения анкет в ходе проводимых
   Обществом рекламных и иных мероприятий:
   — данные, отражающие фамилии, имена и отчества, номера телефонов; электронную почту, почтовый адрес,
   другую информацию, которая необходима, от пользователя — физического лица – посетителя Сайта;
   — название организации, юридический и почтовый адреса, банковские реквизиты, УНП, ФИО руководителя или
   лица, имеющего право подписи, номера телефонов от пользователя — юридического лица.

5. В случае необходимости обработки специальных персональных данных Общество обязуется обеспечить
   соблюдение порядка обработки таких персональных данных, установленного законодательством, в том числе
   принять комплекс мер, направленных на предупреждение рисков, которые могут возникнуть при обработке
   таких персональных данных для прав и свобод субъектов персональных данных.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Обработка персональных данных осуществляется Обществом в соответствии с требованиями законодательства
   Республики Беларусь.
2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их
   персональных данных либо без такового согласия в случаях, предусмотренных законодательством Республики
   Беларусь.
3. Общество может осуществлять обработку персональных данных с использованием средств автоматизации, без
   использования таких средств и смешанным способом.
4. Персональные данные могут храниться:
   1. на бумажных носителях;
   2. в электронных документах;
   3. в компьютерных файлах;
   4. в информационных системах (ресурсах), обеспечивающих автоматическую обработку и хранение
      информации.
5. Доступ к обрабатываемым в Обществе персональным данным может предоставляться работникам Общества в
   объеме, необходимом для выполнения их должностных (служебных) обязанностей, с соблюдением порядка,
   установленного законодательством и локальными актами Общества.
6. Общество вправе с соблюдением требований законодательства поручить обработку персональных данных от
   своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
   В указанном договоре должны быть определены:
   1. цели обработки персональных данных;
   2. перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
   3. обязанности по соблюдению конфиденциальности персональных данных;
   4. меры по обеспечению защиты персональных данных в соответствии со статьей 17 Закона Республики
      Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
7. В случае, если Общество поручает обработку персональных данных уполномоченному лицу, ответственность
   перед субъектом персональных данных за действия указанного лица несет Общество. Уполномоченное лицо
   несет ответственность перед Обществом.
8. Если иное не установлено законодательством, условием прекращения обработки персональных данных может
   являться достижение целей обработки персональных данных (утрата необходимости в достижении этих целей),
   истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку,
   а также отсутствие оснований для обработки персональных данных, установленных законодательными актами.
9. В случае необходимости трансграничной передачи персональных данных Общество обязано убедиться в том, что
   иностранным государством, на территорию которого предполагается осуществлять передачу персональных
   данных, обеспечивается надежная защита прав субъектов персональных данных. В отношении иностранных
   государств, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов
   персональных данных, трансграничная передача персональных данных может осуществляться только с
   соблюдением требований в случаях, предусмотренных в статье 9 Закона Республики Беларусь от 07.05.2021 №
   99-З «О защите персональных данных».
6. ОБЯЗАННОСТИ ОБЩЕСТВА
1. Общество, выступая в качестве оператора, обязуется:
1. разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
2. получать согласие субъекта персональных данных, за исключением случаев, предусмотренных настоящим
   Законом и иными законодательными актами;
3. обеспечивать защиту персональных данных в процессе их обработки;
4. предоставлять субъекту персональных данных информацию о его персональных данных, а также о
   предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных
   настоящим Законом и иными законодательными актами;
5. вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за
   исключением случаев, когда иной порядок внесения изменений в персональные данные установлен
   законодательными актами либо если цели обработки персональных данных не предполагают последующих
   изменений таких данных;
6. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование
   (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование
   уполномоченным лицом) при отсутствии оснований для их обработки, предусмотренных настоящим Законом и
   иными законодательными актами;
7. уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем
   защиты персональных данных незамедлительно, но не позднее 3 рабочих дней после того, как оператору
   стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по
   защите прав субъектов персональных данных;
8. осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем
   персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав
   субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их
   блокирования или удаления не установлен законодательными актами;
9. исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об
   устранении нарушений законодательства о персональных данных;
10. выполнять иные обязанности, предусмотренные законодательными актами.
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общество принимает необходимые правовые, организационные и технические меры по обеспечению защиты
   персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования,
   копирования, распространения, предоставления, удаления персональных данных, а также от иных
   неправомерных действий в отношении персональных данных, в том числе обязательные меры по обеспечению
   защиты персональных данных, предусмотренные законодательством.
2. К правовым мерам, принимаемым Обществом, относятся:
   — разработка и применение нормативных документов по обработке и защите персональных данных в Обществе;
   — включение в соглашения, заключаемые Обществом с контрагентами, требований соблюдения
   конфиденциальности и обеспечения безопасности персональных данных субъектов при их обработке;
   — публикация на официальном сайте Общества настоящей Политики, обеспечение доступа к ней.
3. К организационным мерам, принимаемым Оператором, относятся:
   — ознакомление работников Общества с требованиями законодательства Республики Беларусь и ЛПА Общества в
   области работы с персональными данными;
   — издание внутренних документов по вопросам обработки персональных данных, а также ЛПА, устанавливающих
   процедуры, направленные на предотвращение и выявление нарушений при работе с персональными данными,
   устранение последствий таких нарушений;
   — применение организационных и технических мер по обеспечению безопасности персональных данных при их
   обработке, необходимых для выполнения требований к защите персональных данных (использование защищенных
   и сертифицированных каналов передачи данных, установление порядка доступа к персональным данным);
   — осуществление внутреннего контроля за соблюдением работниками Общества, осуществляющими работу с
   персональными данными субъектов, требований законодательства Республики Беларусь и ЛПА, а также контроль
   за принимаемыми мерами по обеспечению безопасности персональных данных;
   — обеспечение регистрации и учета всех действий, совершаемых с персональными данными, обрабатываемыми с
   использованием компьютерных устройств;
   — реализация разграничения, ограничения доступа работников к документам, информационным ресурсам,
   техническим средствам и носителям информации, информационным системам и связанным с их использованием
   работам;
   — регулярный мониторинг безопасности персональных данных, совершенствование системы их защиты;
   — организация обучения и проведение методической работы с работниками структурных подразделений
   Общества, которые осуществляют обработку персональных данных;
   — получение согласий субъектов персональных данных на обработку их персональных данных, за исключением
   случаев, предусмотренных законодательством Республики Беларусь, когда такое согласие не требуется;
   — обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной
   информации, в частности, путем их фиксации на отдельных материальных носителях персональных данных;
   — обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых
   осуществляется в разных целях и которые содержат разные категории персональных данных;
   — обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
   — хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность
   персональных данных и исключающих несанкционированный доступ к ним;
   — назначение лица, ответственного за организацию обработки персональных данных в Обществе;
   — сообщение в установленном порядке субъектам персональных данных или их представителям информации о
   наличии персональных данных, относящихся к соответствующим субъектам, предоставление возможности
   ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных
   субъектов персональных данных или их представителей, если иное не установлено законодательством
   Республики Беларусь;
   — прекращение обработки и уничтожение или блокировка персональных данных в случаях, предусмотренных
   законодательством Республики Беларусь в области персональных данных;
   — совершение иных действий, предусмотренных законодательством Республики Беларусь в области персональных
   данных.
4. Конкретный состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению
   защиты персональных данных, определяется Обществом с учетом специфики осуществляемой обработки и
   требований законодательства.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Субъект персональных данных имеет права, предоставленные ему законодательством, в том числе:
1. право на отзыв согласия субъекта персональных данных в любое время без объяснения причин;
2. право на получение информации, касающейся обработки персональных данных. Перечень соответствующей
   информации, которая предоставляется или может быть предоставлена субъекту персональных данных,
   определяется в соответствии с законодательством;
3. право на изменение персональных данных в случае, если персональные данные являются неполными,
   устаревшими или неточными;
4. право на получение информации о предоставлении персональных данных третьим лицам один раз в
   календарный год бесплатно, если иное не установлено законодательными актами;
5. право требовать прекращения обработки персональных данных и (или) их удаления при отсутствии
   оснований для обработки персональных данных, предусмотренных законодательными актами;
6. право на обжалование действий (бездействия) и решений Общества, связанных с обработкой персональных
   данных в Национальный центр защиты персональных данных Республики Беларусь (уполномоченный орган по
   защите прав субъектов персональных данных) в порядке, установленном законодательством об обращениях
   граждан и юридических лиц.
2. Каждое из прав субъекта персональных данных имеет свой механизм и условия реализации, установленные
   законодательством.
3. Для реализации своих прав субъект персональных данных обращается к Обществу с заявлением в установленном
   законодательством порядке (при этом отзыв согласия также допускается в форме, посредством которой
   получено соответствующее согласие), а Общество обязуется в установленном порядке и сроки рассмотреть
   заявление и принять соответствующее меры для обеспечения реализации прав субъектов персональных данных в
   соответствии с законодательством.
4. Заявление субъекта персональных данных в соответствии с требованиями законодательства должно содержать:
1. фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его
   места жительства (места пребывания);
2. дату рождения субъекта персональных данных;
3. идентификационный номер субъекта персональных данных, при отсутствии такого — номер документа,
   удостоверяющего его личность, в случаях, если эта информация указывалась субъектом персональных
   данных при даче его согласия Обществу или обработка персональных данных осуществляется без его
   согласия;
4. изложение сути требований субъекта персональных данных;
5. личную либо электронную цифровую подпись субъекта персональных данных.
5. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи
   заявления, если в самом заявлении не указано иное.
6. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта
   персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Обществу
   в письменной форме.
9. ОТВЕТСТВЕННОСТЬ
1. Контроль за соблюдением структурными подразделениями и работниками Общества законодательства и ЛПА при
   обработке персональных данных осуществляется с целью оценки соответствия процесса обработки персональных
   данных в Обществе законодательству и ЛПА, а также полноты принимаемых мер, направленных на
   предотвращение и своевременное выявление нарушений законодательства при обработке персональных данных,
   возможных каналов утечки и несанкционированного доступа к персональным данным, устранение последствий
   таких нарушений.
2. Внутренний контроль за соблюдением работниками и структурными подразделениями Общества законодательства
   Республики Беларусь и ЛПА в области персональных данных, в том числе требований к защите персональных
   данных, осуществляет лицо, ответственное за организацию обработки персональных данных в Обществе
3. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и ЛПА в
   области персональных данных Общества возлагается на лиц, назначенных приказом директора Общества.
4. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и ЛПА в
   области персональных данных в структурных подразделениях (при их наличии), а также за обеспечение
   конфиденциальности и безопасности персональных данных в указанных подразделениях Общества возлагается на
   их руководителей приказом директора Общества.
5. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и ЛПА в
   области персональных данных на сайте Общества, а также за обеспечение конфиденциальности и безопасности
   персональных данных возлагается приказом директора Общества на системных администраторов Общества
   согласно заключенным договорам.
6. За нарушение законодательства и локальных актов Общества при обработке персональных данных
   соответствующие работники и иные лица, по чьей вине произошло такое нарушение, в зависимости от
   характера и степени нарушения могут быть привлечены к дисциплинарной, административной или уголовной
   ответственности
7. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил
   обработки персональных данных, установленных законодательством Республики Беларусь и ЛПА Общества в
   области персональных данных, а также требований к защите персональных данных, подлежит возмещению в
   соответствии с законодательством Республики Беларусь. Возмещение морального вреда осуществляется
   независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
1. Настоящая Политика вступает в силу с 10.06.2024 года.
2. Общество вправе по своему усмотрению изменять и (или) дополнять условия настоящей Политики. Изменения и
   дополнения, вносимые в Политику, будут вступать в силу с даты их утверждения, если Обществом не
   определено иное.
3. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются
   законодательством и локальными актами Общества.