Политика обработки персональных данных

Проект. Документ не утвержден для работы с клиентами.

Индивидуальный предприниматель Сукора Константин Игоревич, УНП 791193930. Адрес: 212030, г. Могилев, ул. Комсомольская, д. 10, кв. 16. Почтовый адрес: 212030, г. Могилев, ул. Комсомольская, д. 10, кв. 16. Email: info@sukora.ru.

1. Категории данных и цели
Для регистрации и обслуживания кабинета используются имя, email, принадлежность к организации, роль, реквизиты компании и данные авторизации. Для безопасности обрабатываются сведения о действиях, времени и сетевых адресах. В документах клиента могут находиться данные представителей и контрагентов. Пароль учетной записи сайта хранится в виде хеша, а не открытого текста.

2. Основания
По каждой цели определяется основание в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З: исполнение договора в применимых случаях, обязанности по законодательству либо отдельное согласие. Принятие пользовательского соглашения не является универсальным согласием на обработку данных любых лиц. Клиент не может дать согласие за всех работников одним нажатием.

3. Действия и получатели
Обработка включает сбор, запись, хранение, использование, уточнение, предоставление в необходимых случаях, ограничение и удаление с применением программных средств. Доступ сотрудников ограничивается их задачами. В ГИС передаются данные, необходимые для инициированных операций. Обработка порученных клиентом данных должна быть урегулирована отдельно.

4. Размещение и почта
Основной сервер планируется на собственном оборудовании исполнителя в Беларуси, резервное копирование на отдельный диск. Для контактной переписки используется бесплатная почта Яндекса. Россия рассматривается как место обработки писем по сведениям исполнителя; это не результат проверки всех технических маршрутов и договоров Яндекса. Переписка может содержать адреса, имена, содержание обращений и вложения. Условия и основание передачи почтовому провайдеру подлежат проверке до утверждения этой политики. Поручение Яндекс 360 для бизнеса автоматически не предполагается.

5. Сроки
Хранение ограничивается необходимостью для конкретной цели и применимыми обязательными сроками. До утверждения политики исполнитель должен установить конкретные сроки для учетных записей, обращений, журналов, согласий и резервных копий и внедрить их выполнение. Настоящий проект не устанавливает бессрочного хранения.

6. Права
Субъект вправе обращаться за информацией об обработке, изменением неточных данных, прекращением обработки и удалением при наличии оснований, сведениями о предоставлении данных и обжаловать действия оператора в НЦЗПД. Согласие, если обработка основана на нем, может быть отозвано. Обращения принимаются по указанным почтовому адресу и email; при необходимости проверяется личность заявителя. Рассмотрение и исполнение производятся в сроки и порядке законодательства. Отзыв не прекращает обработку, для которой существует самостоятельное законное основание.

7. Необязательные цели
Аналитика и рекламные рассылки в этой версии не подключаются. После выбора поставщиков потребуются отдельные сведения о каждой цели и механизм добровольного согласия с отзывом. Отказ от рекламы не должен препятствовать использованию оплаченного сервиса.

Редакция: f481731bbcfde2ef49602228626233e840486a8858b17d143cd2ebb1a24e27d9