Положение ЧУП «Свеча Памяти»
О политике конфиденциальности и обработки персональных данных

Раздел 1. Общие положения
Положение Частного унитарного предприятия по оказанию услуг «Свеча Памяти» (далее – ЧУП «Свеча Памяти», Оператор) О политике конфиденциальности и обработки персональных данных (далее – Положение) разработано на основании и во исполнение требований Закона Республики Беларусь «О защите персональных данных» (далее – Закон) и иных нормативных правовых актов, регламентирующих порядок обработки персональных данных.
Положение определяет политику ЧУП «Свеча Памяти» в отношении использования и обработки персональных данных, в том числе при посещении пользователями официального интернет-сайта ЧУП «Свеча Памяти» в глобальной компьютерной сети Интернет (далее – Сайт).
ЧУП «Свеча Памяти» уделяет большое внимание защите персональных данных, уважает права субъектов персональных данных. Положение является одной из принимаемых ЧУП «Свеча Памяти» мер по защите персональных данных.
Положение разъясняет лицам, в отношении которых ЧУП «Свеча Памяти» осуществляет обработку персональных данных, как и для каких целей такие данные собираются, используются или иным образом обрабатываются, а также имеющиеся в связи с этим права и механизм их реализации.
Положение может обновляться ЧУП «Свеча Памяти» в одностороннем порядке по мере изменения требований законодательства, внедрения новых технологий и по другим причинам. Актуальной редакцией Положения следует считать редакцию, размещенную на Сайте. Новая редакция Положения вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено в самой новой редакции Положения. Ознакомление с новой редакцией Положения является обязанностью субъекта персональных данных (далее – Субъект).
Раздел 2. Принципы и цели обработки персональных данных
Обработка персональных данных Оператором осуществляется с учетом необходимости соблюдения прав и свобод Субъекта, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
 законность – обработка персональных данных осуществляется на законной и справедливой основе. Оператор обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
 запрет избыточности – обработка персональных данных осуществляется соразмерно заявленным целям. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки;
 правовое основание – обработка персональных данных осуществляется с согласия Субъекта, за исключением случаев, предусмотренных законодательными актами, когда обработка персональных данных осуществляется без согласия Субъекта;
 ограничение цели – обработка персональных данных ограничивается достижением конкретных, заранее заявленных целей. Оператор не допускает обработку персональных данных, не совместимую с первоначально заявленными целями;
 прозрачность – обработка персональных данных носит прозрачный характер. Оператор предоставляет Субъекту соответствующую информацию, касающуюся обработки его персональных данных;
 достоверность – чтобы не допускать нарушений прав и свобод физических лиц в связи с обработкой устаревшей или недействительной информации, Оператор обеспечивает соответствие обрабатываемых им персональных данных действительности и обновляет их по мере необходимости;
 ограничение хранения – хранение персональных данных осуществляется в форме, позволяющей идентифицировать Субъекта не дольше, чем этого требуют заявленные цели обработки персональных данных.
Оператор реализует организационные, правовые и технические меры защиты персональных данных, направленные на снижение уровня рисков, предупреждение условий, порождающих угрозы безопасности персональным данным, предотвращение инцидентов с персональными данными, их локализацию и ликвидацию.
Персональные данные обрабатываются Оператором в целях:
 заключения и исполнения Договора публичной оферты на оказание услуг (далее – Договор), размещенного на Сайте www.zapomim.by;
 осуществления звонков, отправки информационных и сервисных сообщений (направление уведомлений посредством СМС и электронных писем, связанных с оказанием услуг, информирование о представляющих интерес изменениях в условиях Договора, политиках Оператора и иных вопросах в рамках взаимоотношений Субъекта с Оператором);
 связи с Субъектом в рамках взаимоотношений с Оператором (рассмотрение и подготовка ответов на обращения Субъекта, контроль удовлетворенности Субъекта оказанными услугами, мониторинг качества услуг, оказываемых Оператором.
Раздел 3. Объем, правовые основания, сроки и способы обработки персональных данных
Для целей заключения и исполнения Договора:
 Категории Субъектов – лица, акцептовавшие публичную оферту Оператора и заключившие тем самым с ним Договор;
 Перечень обрабатываемых персональных данных ⎯ сведения о местонахождении (координаты), телефонный абонентский номер, адрес электронной почты, сведения о банковской платежной карте (первые 6 цифр и последние 4 цифры номера банковской платежной карты), сведения о совершенных платежах;
 Правовые основания обработки персональных данных – договор с Субъектом (абзац 15 ст. 6 Закона);
 Срок хранения персональных данных – в течение срока действия Договора и не более 10 лет после его прекращения.
Для целей отправки информационных и сервисных сообщений:
 Категории Субъектов – лица, выразившие согласие на получение звонков и информационных сообщений;
 Перечень обрабатываемых персональных данных ⎯ телефонный абонентский номер, адрес электронной почты;
 Правовые основания обработки персональных данных – согласие Субъекта (п. 3 ст. 4 Закона);
 Срок хранения персональных данных – в течение срока действия Договора и не более 10 лет после его прекращения.
Для целей связи с Субъектом в рамках взаимоотношений с Оператором:
 Категории Субъектов – лица, выразившие свое согласие на обратную связь с Оператором;
 Перечень обрабатываемых персональных данных ⎯ телефонный абонентский номер, адрес электронной̆ почты, а также иные данные, добровольно предоставляемые Оператору самим Субъектом по его желанию;
 Правовые основания обработки персональных данных – согласие Субъекта (п. 3 ст. 4 Закона);
 Срок хранения персональных данных – в течение срока действия Договора и не более 10 лет после его прекращения.
Предоставляя Оператору персональные данные, в том числе посредством направления документа, заключения Договора или других договоров, содержащих персональные данные, или указания (ввода) персональных данных на интернет-ресурсах Оператора с проставлением соответствующей отметки, Субъект подтверждает свое согласие на обработку персональных данных в порядке и на условиях, изложенных в Положении.
Обработка включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) третьим лицам, блокирование, удаление персональных данных.
Оператор обрабатывает персональные данные как с использованием средств автоматизации, в том числе с передачей в информационно-телекоммуникационных сетях, так и без использования таких средств.
Раздел 4. Уполномоченные лица.
Трансграничная передача персональных данных
Если иное не предусмотрено законодательством, Оператор вправе поручить обработку персональных данных от имени Оператора или в его интересах уполномоченному лицу. Уполномоченное лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования Закона. Перечень действий уполномоченного лица с персональными данными, цели обработки, обязанность по соблюдению конфиденциальности и обеспечению безопасности персональных данных определяются договором, заключенным между Оператором и уполномоченным лицом.
Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав Субъекта, за исключением случаев, предусмотренных законодательством, в том числе, когда дано согласие Субъекта при условии, что Субъект проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня защиты. Перечень иностранных государств, на
территории которых обеспечивается надлежащий уровень защиты прав Субъектов, определяет уполномоченный орган по защите прав субъектов персональных данных.
Для обеспечения коммуникации между Субъектами и Оператором может использоваться мессенджер Telegram, принадлежащий Telegram Group Inc. (Британские Виргинские острова — CRAIGMUIR CHAMBERS, ROAD TOWN, TORTOLA D8 VG 1110, British Virgin Islands). Telegram может иметь доступ к персональным данным, которые Субъекты и Оператор направляют посредством данного мессенджера. Страна получателя данных не включена в список иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав Субъектов. Осуществляя коммуникацию с Оператором посредством мессенджера Telegram, Субъект подтверждает, что проинформирован о соответствующих рисках и дает свое согласие на такую трансграничную передачу данных.
Раздел 5. Права и обязанности Субъектов
Субъект имеет право:
 на получение информации, касающейся обработки его персональных данных, содержащей: место нахождения Оператора; подтверждение факта обработки персональных данных обратившегося лица Оператором; его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия); наименование и место нахождения уполномоченного лица (уполномоченных лиц); иную информацию, предусмотренную законодательством;
 требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях Субъект прилагает соответствующие документы и/или их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
 на получение информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
 на отзыв в любое время без объяснения причин предоставленного ранее согласия на обработку персональных данных;
 требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными актами законодательства;
 обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в порядке, установленном законодательством.
Для реализации указанных прав Субъект направляет Оператору соответствующее заявление в письменной форме или в виде электронного документа, подписанного электронной цифровой подписью.
Оператор не рассматривает заявления Субъектов, направленные иными способами. Обязательность личного присутствия Субъекта при подаче заявления в письменной форме и предъявления им документа, удостоверяющего личность, устанавливается законодательством.
Заявление должно содержать:
 фамилию, имя, отчество (если таковое имеется) Субъекта;
 адрес места жительства (места пребывания) Субъекта;
 дату рождения Субъекта;
 изложение сути требований;
 личную подпись либо электронную цифровую подпись Субъекта.
Субъект обязан:
 предоставлять Оператору достоверные сведения о своих персональных данных, а в случае необходимости – документы, содержащие персональные данные в объеме, необходимом для целей их обработки;
 информировать Оператора об изменениях своих персональных данных.
Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом лице без согласия последнего, несет ответственность в соответствии с законодательством.
Раздел 6. Заключительные положения
За содействием в реализации прав, связанных с обработкой персональных данных Оператором, Субъект может обратиться непосредственно к Оператору, направив сообщение на адрес электронной почты info@zapomnim.by
Раздел 7. Реквизиты Оператора
Частное унитарное предприятие по оказанию услуг «Свеча Памяти»
Юридический и фактический адрес: Республика Беларусь, Минская обл., Минский район, Михановичский с/с, 14, каб. 5, район д. Михановичи
Адрес для почтовых отправлений: Республика Беларусь, г. Минск, ул. Одинцова, 7-50, 220018
УНП 192526093
р/с BY35MTBK30120001093300069669 в ЗАО «МТБанк»
БИК MTBKBY22
Телефоны: +375 29 357-64-46; +375 33 357-64-46
Сайт в сети интернет: www.zapomnim.by