ПОЛИТИКА в отношении обработки персональных данных Частного предприятия «Апельсин-Центр»

1. Общие положения

1.1. Настоящая Политика разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) в целях обеспечения защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.
1.2. Оператором, осуществляющим обработку персональных данных, является Частное предприятие «Апельсин-Центр», юридический адрес: 225034, Брестская область, Брестский район, с/с Лыщицкий, д. 85 (комбинат по переработке с/х продукции, 0.1 км севернее аг.Остромечево)
1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором.
1.4. Политика является общедоступной и размещается в сети Интернет на официальном сайте Оператора.

2. Основные термины

2.1. В настоящей Политике используются термины в значениях, определенных ст. 1 Закона:
• Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных (родители/законные представители, дети, работники, посетители сайта).
• Обработка персональных данных – любое действие с персональными данными, включая сбор, систематизацию, хранение, использование, предоставление и удаление.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает данные исключительно в заявленных целях:
• Запись на занятия в студии.
• Заключение и исполнение договоров об оказании услуг дополнительного образования.
• Информирование Субъектов о графике занятий, ценах, акциях и специальных предложениях.
• Осуществление обратной связи.
• Ведение кадровой работы, отбор кандидатов на работу и оформление трудовых отношений в соответствии с ТК РБ.

4. Категории Субъектов и перечень обрабатываемых данных

4.1. Законные представители (родители): ФИО, контактный телефон, адрес электронной почты, профессия, при необходимости – данные документа, удостоверяющего личность (для заключения договора).
4.2. Дети (обучающиеся): ФИО, дата рождения, какое учреждение образования посещает.
4.3. Посетители сайта: данные файлов cookies, IP-адрес устройства.
4.4. Работники: данные согласно требованиям трудового законодательства.

5. Правовые основания обработки

5.1. Обработка осуществляется на основании:
• Согласия Субъекта персональных данных.
• Договора, стороной которого является Субъект (для оказания услуг).
• Законодательства Республики Беларусь (для кадрового учета, налоговой отчетности).

6. Права Субъектов персональных данных

6.1. Субъект имеет право:
• Отозвать согласие в любое время без объяснения причин.
• Получать информацию об обработке своих данных и требовать внесения изменений при их неточности.
• Требовать прекращения обработки или удаления данных, если они получены незаконно или не являются необходимыми для заявленных целей.

7. Обязанности Оператора

7.1. Оператор обязан:
• Разъяснять Субъекту его права, связанные с обработкой.
• Получать согласие, за исключением случаев, предусмотренных Законом.
• Обеспечивать конфиденциальность и защиту данных.
• Уведомлять уполномоченный орган о нарушениях систем защиты незамедлительно, не позднее 3 рабочих дней.

8. Меры по обеспечению защиты данных

8.1. Для обеспечения безопасности персональных данных Оператор принимает следующие меры:
• Организационные: назначение ответственного за внутренний контроль, ограничение доступа к данным, ознакомление работников с законодательством.
• Технические: использование антивирусного ПО, разграничение прав доступа в ИС, физическая охрана помещений и сейфов для документов.
• Правовые: издание локальных актов, включение положений о защите данных в договоры с контрагентами.

9. Заключительные положения

9.1. Политика является внутренним документом Оператора.
9.2. Оператор имеет право изменять Политику в одностороннем порядке.
9.3. Субъекты самостоятельно отслеживают изменения Политики на официальном сайте Оператора.