УТВЕРЖДЕНО
Приказ директора
открытого акционерного общества

«Солигорская птицефабрика»

28 декабря 2021 № 284

Политика открытого акционерного общества «Солигорская птицефабрика» по обработке персональных данных

1. Настоящая Политика определяет порядок обработки информации, относящейся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (далее – персональные данные) и меры по обеспечению безопасности персональных данных, предпринимаемые открытым акционерным обществом «Солигорская птицефабрика» (далее – Политика).

2. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о персональных данных), в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны и действует в отношении всех персональных данных, которое обрабатывает открытое акционерное общество «Солигорская птицефабрика».

3. Открытое акционерное общество «Солигорская птицефабрика» является Оператором (далее – Общество) и принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

4. Общество использует сайт : www.molodeckie.by

5. Настоящая Политика применяется в отношении всех персональных данных, обрабатываемых Оператором.

6. В настоящей Политике используются следующие термины:

сайт : www.molodeckie.by.

IP адрес - уникальный сетевой адрес, идентифицирующий устройство в интернете и локальной сети.

Cookies – небольшой фрагмент данных, отправляемый веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запрос при попытке открыть страницу соответствующего сайта.

Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Пользователь – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт, в отношении которого осуществляется обработка персональных данных.

Конфиденциальность персональных данных – обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

7. Целями обработки персональных данных являются:

установление с Пользователем обратной связи, включая направление уведомлений, касающихся использования Сайта, обработка запросов от Пользователя;

улучшение качества товаров, предоставления и продвижения товаров Общества;

отправки уведомлений технического характера (уведомление о новостях и др.);

подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;

направление уведомлений, информации и запросов, связанных со сбором, хранением и обработкой персональных данных;

предоставление Пользователю по электронной почте или иными доступными способами, с его согласия, иных сведений/уведомлений от имени Сайта.

осуществление деятельности кадровой службы Общества;

ведение делопроизводства по обращениям граждан, поступающим Оператору в соответствии с Законом Республики Беларусь от
18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»;

идентификация физических лиц, с которыми Оператор вступает в договорные отношения.

8. Оператором подлежат обрабатыванию следующие персональные данные субъекта:

фамилия, собственное имя, отчество (при наличии);

контактные данные (номер телефона, факса, адрес электронной почты);

дата рождения;

информация о документах, удостоверяющих личность (серия, номер, дата выдачи документа);

номер свидетельства социального страхования;

адрес места жительства, места нахождения;

номер водительского удостоверения.

На официальном сайте Оператора в глобальной компьютерной сети Интернет происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie», IP ).

9. Оператором также подлежат обработке специальные персональные данные, в том числе:

касающиеся членства в профессиональных союзах;

касающиеся здоровья.

10. Сбор персональных данных осуществляется с согласия физического лица, в отношении которого Оператором осуществляется обработка персональных данных (далее – Субъект), за исключением случаев, предусмотренных Законом о персональных данных, в том числе при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством, а также для осуществления административных процедур.

11. Согласие Субъекта представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

Согласие Субъекта может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.

12. Персональные данные обрабатываются Оператором в рамках достижения целей обработки персональных данных.

13. Обработка персональных данных, поступивших Оператору, осуществляется в соответствии с актами законодательства и локальными правовыми актами Оператора.

14. Оператор обеспечивает хранение персональных данных в форме, позволяющей идентифицировать Субъект, не дольше, чем этого требуется в соответствии с законодательными актами и заявленными целями обработки персональных данных.

15. Персональные данные, поступившие Оператору, не передаются третьим лицам, а также не подлежат распространению, за исключением случаев, связанных с исполнением Оператором требований законодательства.

16. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

17. Пользователь вправе в любое время без объяснения причин отозвать свое согласие на обработку его персональных данных либо запросить о прекращении обработки своих персональных данных либо запросить о прекращении обработки своих персональных данных, включая их удаление, путем направления в Общество письменного заявления (заказной почтовой корреспонденции или нарочно) по адресу: 223730, Минская область, Солигорский р-н, Р-23, 133 км, 2;

Заявление должно содержать:

фамилию, имя, отчество (если такое имеется) Пользователя, адрес его места жительства (места пребывания);

дату рождения Пользователя;

- идентификационный номер Пользователя, при отсутствии такового номера – номер документа, удостоверяющего личность Пользователя, в случаях, если эта информация указывалась Пользователем при даче согласия Обществу или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований Пользователя;

личную подпись Пользователя.

18. Общество в пятнадцатидневный срок после получения заявления Пользователя в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом Пользователя, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами Республики Беларусь. При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом Пользователя в тот же срок.

19. Пользователь вправе подать Обществу заявление в порядке, указанном в пункте 17 настоящей Политики конфиденциальности, с целью получения информации, касающейся обработки своих персональных данных, содержащей:

наименование и место нахождения оператора;

подтверждение факта обработки персональных данных оператором (уполномоченным лицом);

персональные данные пользователя и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством.

20. Общество в течение пяти рабочих дней после получения соответствующего заявления предоставляет Пользователю запрашиваемую информацию либо уведомляет его о причинах отказа в ее предоставлении.

21. Пользователь вправе подать Обществу заявление в порядке, указанном в пункте 17 настоящей Политики конфиденциальности, с целью внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

22. Общество в пятнадцатидневный срок после получения заявления субъекта персональных данных вносит соответствующие изменения в персональные данные Пользователя и уведомляет об этом Пользователя либо сообщает о причинах отказа во внесении таких изменений.

23. Пользователь вправе подать Обществу заявление в порядке, указанном в пункте 17 настоящей Политики конфиденциальности, с целью получения от Общества информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.

24. Общество в пятнадцатидневный срок после получения заявления предоставляет Пользователю соответствующую информацию либо уведомляет Пользователя о причинах отказа в ее предоставлении.

25. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с законодательством Республики Беларусь.

26. Пользователь вправе получить от Общества состав имеющихся у Общества персональных данных данного Пользователя и источник получения.

27. В случае дачи Пользователем согласия на обработку его персональных данных, Общество сможет оказывать запрошенные Пользователем услуги (отправлять информационные и рекламные рассылки согласно целям, изложенным в Политике).

Если Пользователь отзовет или не предоставит согласие на использование его персональных данных, Общество не сможет оказать запрошенные Пользователем услуги (отправлять информационные и рекламные рассылки согласно целям, изложенным в настоящей Политике) – полностью или частично.

28. Обработка персональных данных в Обществе осуществляется в соответствии со следующими принципами:

персональные данные обрабатываются на законной основе;

обработка персональных данных ограничивается достижением конкретных, явно выраженных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработке подлежат только те персональные данные, которые отвечают целям их обработки;

содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;

при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;

хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, договором. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством;

предоставленные персональные данные остаются в первичном виде и не изменяются в процессе сбора и обработки данных;

персональные данные обрабатываются таким образом, который обеспечивает надлежащую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также случайной утери, уничтожения или повреждения, с использованием соответствующих технических или организационных мер.

29. Общество имеет право поручить обработку персональных данных другому уполномоченному лицу. Ответственность перед Пользователем за действия уполномоченного лица несет Общество.

30. Персональные данные Пользователя относятся к категории конфиденциальной информации.

31. Общество обязуется соблюдать вышеизложенные принципы не только при обработке персональных данных в настоящее время, но и при внедрении новых методов и систем обработки.