Политика конфиденциальности и согласие на обработку персональных данных

1. Общие положения

Политика обработки персональных данных (далее — Политика) определяет деятельность ООО «ФОИР ГРУПП» (УНП 193636192, юр. адрес: г. Минск,ул. Одоевского, д.115А, пом. 225) (далее – Оператор) и распространяется на всех партнеров ООО «ФОИР ГРУПП» (далее – Партнеры), на зарегистрированных пользователей и покупателей сайта https://foirgroup.by/ (далее – Пользователь) в отношении обработки персональных данных.

Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»; Постановления Совмина Республики Беларусь от 23 ноября 2018 года № 850 «Об утверждении Положения о порядке предварительной идентификации пользователей интернет-ресурса, сетевого издания»; Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»; иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

Регистрируясь и (или) предоставляя любую информацию через формы обратной связи и (или) регистрационные формы, и (или) анкеты, и (или) заявки и иные формы связи (далее – Формы) на сайте https://foirgroup.by/, Пользователь подтверждает, что ознакомился с Политикой и согласен с его пунктами, и выражает в письменной форме свое согласие предоставить персональные данные о себе Оператору и/или Партнерам для сохранения, последующей обработки и использования этих данных, а также подтверждает, что при предоставлении информации через Формы на интернет-сайте https://foirgroup.by// (далее – Сайт) указал достоверные персональные данные, дает свое согласие на осуществление действий со своими персональными данными, а также с информацией, касающейся Пользователя, в соответствии с законодательством Республики Беларусь и настоящей Политикой.

Если Пользователь не согласен с одним или несколькими пунктами Политики или не согласен предоставить персональные данные о себе Оператору и/или Партнерам, он в праве отказаться от заключения каких-либо договоров/соглашений с Оператором и/или Партнерами и/или от регистрации на Сайте и (или) от заполнения Форм. В таком случае Оператор оставляет за собой право не предоставить Пользователю запрашиваемую услугу.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://foirgroup.by/, и другие принадлежащие Оператору сайты, а также поддомены этих сайтов.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://foirgroup.by//.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц, к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о «О защите персональных данных» (далее — персональные данные, разрешенные для распространения).

2.10. Пользователь – любой посетитель веб-сайта https://foirgroup.by//.

2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.15. Сервисы – это любые сервисы, продукты, программы, мероприятия, услуги ООО «ФОИР ГРУПП».

3. Цели сбора и обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

осуществление коммуникаций с субъектами персональных данных;
совершение различных сделок с субъектами персональных данных, их последующее исполнение, а при необходимости – изменение и расторжение (прекращение);
предоставление субъектам персональных данных Сервисов Оператора;
предоставление субъектам персональных данных информации о деятельности Оператора, о разработке Оператором новых Сайтов и Сервисов;
отправка субъектам персональных данных уведомлений, коммерческих предложений, сообщений рекламно-информационного характера путем рассылки сообщений на адрес электронной почты и (или) на мобильный телефон;
проведение Компанией акций, опросов на Сайтах и Сервисах Оператора;
оценка и анализ работы Сервисов Оператора, контроль и улучшение Сервисов Оператора;
информирование о работе Сайтов Оператора;
регистрация и обслуживание аккаунтов на Сайтах Оператора;
обработка обращений и запросов, получаемых от субъектов персональных данных;
привлечение кандидатов на занятие вакантных должностей Оператора;
ведение кадровой работы и организация учета работников Оператора;
формирование статистической отчетности, проведение исследований;
осуществление хозяйственной деятельности Оператора;
подготовка, заключение, исполнение и прекращение договоров с контрагентами;
осуществление иных полномочий и обязанностей, возложенных на Оператора законодательством Республики Беларусь.

4. Категории субъектов персональных данных и объем обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные, которые могут быть получены от следующих субъектов персональных данных:

учредитель (участники) Оператора и аффилированные лица Оператора;
работники Оператора, в т.ч. его структурных подразделений, филиалов, представительств, бывшие работники, кандидаты на занятие вакантных должностей, а также родственники перечисленных субъектов;
контрагенты и клиенты Оператора, являющиеся физическими лицами;
представители и /или работники контрагентов и клиентов Оператора, являющихся юридическими лицами или индивидуальными предпринимателями;
посетители Сайтов Оператора;
лица, предоставившие Оператору персональные данные путем оформления подписок на рассылку, при отправке отзывов, обращений, путем заполнения анкет в ходе проводимых Оператором рекламных и иных мероприятий;
лица, предоставившие персональные данные Оператору иным путем.

4.2. Оператор может обрабатывать следующие персональные данные субъекта персональных данных:

фамилия, имя, отчество;
дата рождения;
пол;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
специальность, профессия, квалификация, должность;
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения о месте фактического проживания;
номер и серия страхового свидетельства государственного социального страхования;
биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);
контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронной почты и др.);
реквизиты банковского счета;
идентификационный номер плательщика;
персональные данные, указанные в уставах контрагентов-юридических лиц;
сведения свидетельств о государственной регистрации в качестве индивидуального предпринимателя;
иная информация (указанный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

4.3. Для анализа работы Сайтов Оператор обрабатывает такие данные, как:

IP-адрес;
информация о браузере;
тип компьютера или мобильного устройства;
тип платформы (например, Apple iOS или Android);
версию вашей операционной системы;
данные из файлов cookie;
адреса запрошенных страниц;
поисковые запросы;
время доступа.

4.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и при необходимости принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

4.5. Оператор обрабатывает биометрические персональные данные только при условии согласия субъекта персональных данных либо без согласия в иных случаях, предусмотренных законодательством Республики Беларусь.

4.6. Оператор не осуществляет обработку специальных персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных и иных убеждений, здоровья, половой жизни, привлечения к административной или уголовной ответственности, за исключением случаев, когда субъект персональных данных самостоятельно предоставил такие данные Оператору, либо они стали известны Оператору в соответствии с законодательством Республики Беларусь.

4.7. Оператор в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.

5. Защита персональных данных Пользователя

5.1. Оператор принимает все необходимые меры для защиты персональных данных пользователя путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства Республики Беларусь в области защиты персональных данных. На Пользователе лежит вся ответственность за обеспечение безопасности устройств, через которые Пользователь осуществляет выход в сеть Интернет, и информации, хранящейся на этих устройствах.

5.2. Пользователь подтверждает и соглашается с тем, что он лично отвечает:

5.2.1 За обеспечение безопасности устройства (персональный компьютер, мобильное устройство и т.д.), через которое Пользователь осуществляет выход в сеть Интернет;

5.2.2 За хранение информации: пароли, информация об учетных записях и т.д.

6. Основные права и обязанности оператора и субъекта персональных данных

6.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей их обработки;
осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Компании в области обработки и защиты персональных данных.

6.2. Оператор обязан:

обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;
обеспечивать защиту персональных данных в процессе их обработки;
принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;
рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;
предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;
выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

6.3. Субъект персональных данных имеет право:

на получение информации, касающейся обработки Оператором его персональных данных;
на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
на отзыв своего согласия на обработку персональных данных;
на получение информации о предоставлении своих персональных данных третьим лицам;
на прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки;
на обжалование действий/бездействий и решений Оператора, относящихся к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством;
на осуществление иных прав, предусмотренных законодательством Республики Беларусь.

6.4. Субъект персональных данных обязан:

представлять Оператору достоверные персональные данные;
в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для цели их обработки;
своевременно сообщать Оператору об изменениях и дополнениях своих персональных данных;
осуществлять свои права в соответствии с законодательством Республики Беларусь и локальными правовыми актами Оператора в области обработки и защиты персональных данных;
исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Оператора в области обработки и защиты персональных данных.

6.5. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь..

7. Порядок и условия обработки персональных данныхsent

7.1. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.

7.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

Отказ в даче согласия на обработку персональных данных дает право Оператору отказать субъекту персональных данных в предоставлении доступа к Сайтам и Сервисам Компании.

7.3. Обработка персональных данных Оператором включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия, в соответствие с законодательством Республики Беларусь.

7.4. Способы обработки персональных данных Оператором:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
смешанная обработка персональных данных.

7.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных. Срок, на который дается согласие на обработку персональных данных, является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Администрации сайта уведомление посредством электронной почты на электронный адрес Оператора dir@foirgroup.by с пометкой «Отзыв согласия на обработку персональных данных».

7.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

7.7. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8. Заключительные положения

8.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

8.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

8.3. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных. Действующая редакция Политики постоянно доступна по адресу: https://foirgroup.by/privacy-policy/