ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

УНП: 192651036

Адрес: 220034, г. Минск, ул. Захарова, 29А, пом. 74

Директор: Ромазанова Алла Михайловна

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 года № 99-З "О защите персональных данных" и иными актами законодательства Республики Беларусь.

1.2. Политика определяет порядок обработки персональных данных оператором ООО "Студия Аллы Ромазановой" (далее – Оператор) и меры по обеспечению безопасности персональных данных.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. В Операторе назначено лицо, ответственное за организацию обработки персональных данных.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

2.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

2.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Клиенты студии (физические лица, получающие услуги)

3.2. Потенциальные клиенты (лица, проявившие интерес к услугам)

3.3. Работники и кандидаты на трудоустройство

3.4. Контрагенты - физические лица и представители юридических лиц

3.5. Посетители веб-сайта

4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Клиенты и потенциальные клиенты:

• Фамилия, имя, отчество
• Дата рождения
• Контактный телефон
• Адрес электронной почты
• Адрес места жительства/регистрации
• Сведения о предпочтениях и интересах
• Фото и видеоматериалы (при оказании соответствующих услуг)

4.2. Работники:

• Фамилия, имя, отчество
• Дата рождения
• Паспортные данные
• Адрес места жительства/регистрации
• Контактный телефон
• Адрес электронной почты
• Сведения об образовании
• Сведения о трудовой деятельности
• Налоговые и социальные номера

4.3. Контрагенты:

• Фамилия, имя, отчество
• Должность
• Контактный телефон
• Адрес электронной почты

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В отношении клиентов:

• Исполнение договоров оказания услуг
• Взаиморасчеты по договорам
• Информирование об услугах и акциях
• Улучшение качества услуг
• Проведение маркетинговых исследований
• Рекламная и информационная рассылка

5.2. В отношении работников:

• Исполнение трудовых отношений
• Обеспечение безопасности
• Исполнение требований законодательства

5.3. В отношении контрагентов:

• Исполнение договорных обязательств
• Ведение деловой переписки

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

6.1. Согласие субъекта персональных данных на обработку его персональных данных

6.2. Необходимость исполнения договора, стороной которого является субъект персональных данных

6.3. Необходимость исполнения возложенных законодательством на оператора обязанностей

6.4. Необходимость осуществления прав и законных интересов оператора или третьих лиц

7. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.

7.2. Обработка персональных данных включает:

• Сбор
• Запись
• Систематизацию
• Накопление
• Хранение
• Уточнение (обновление, изменение)
• Извлечение
• Использование
• Передачу (распространение, предоставление, доступ)
• Обезличивание
• Блокирование
• Удаление
• Уничтожение

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Субъект персональных данных выразил согласие на такие действия
• Передача предусмотрена законодательством в рамках установленной процедуры
• Передача необходима в целях защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных

8.2. При передаче персональных данных третьим лицам Оператор принимает меры по обеспечению того, чтобы объем передаваемых данных являлся необходимым и достаточным для достижения заявленных целей обработки.

9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

9.1. Сроки обработки персональных данных определяются исходя из целей обработки, также не могут превышать сроки, установленные законодательством.

9.2. Конкретные сроки хранения:

• Персональные данные клиентов: 5 лет с момента окончания договорных отношений
• Персональные данные работников: в соответствии с требованиями трудового законодательства
• Персональные данные для маркетинговых целей: до отзыва согласия, но не более 3 лет

9.3. По истечении сроков обработки персональные данные подлежат уничтожению.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.2. К мерам обеспечения безопасности персональных данных, применяемым Оператором, в частности, относятся:

• Назначение ответственного за организацию обработки персональных данных
• Ограничение состава лиц, имеющих доступ к персональным данным
• Ознакомление работников с требованиями законодательства и нормативными документами по обработке и защите персональных данных
• Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации
• Учет носителей персональных данных
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним
• Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий с ними
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных
• Требовать уточнения, блокирования или уничтожения недостоверных или незаконно полученных персональных данных
• Отзывать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в отношении его персональных данных в уполномоченном органе по защите персональных данных или в судебном порядке

11.2. Для реализации своих прав субъект персональных данных может обращаться к Оператору с соответствующим запросом.

12. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА

Полное наименование: Общество с ограниченной ответственностью "Студия Аллы Ромазановой"

Учетный номер плательщика: 192651036

Юридический адрес: 220034, г. Минск, ул. Захарова, 29А, пом. 74

Руководитель: Директор Ромазанова Алла Михайловна

Контактная информация для обращений по вопросам обработки персональных данных:

• Телефон: указать контактный телефон
• Электронная почта: указать email

РЕЕСТР ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО "Студия Аллы Ромазановой"

ОБРАБОТКА № 1

Наименование обработки: Обработка персональных данных клиентов

Цели обработки:

• Исполнение договоров оказания услуг
• Взаиморасчеты по договорам
• Ведение клиентской базы
• Улучшение качества обслуживания

Правовое основание:

• Согласие субъекта персональных данных
• Исполнение договора

Категории субъектов персональных данных: Клиенты студии (физические лица)

Категории персональных данных:

• Фамилия, имя, отчество
• Дата рождения
• Контактный телефон
• Адрес электронной почты
• Адрес места жительства
• Фото и видеоматериалы (при согласии)

Источники получения: Непосредственно от субъекта персональных данных

Сроки обработки: 5 лет с момента окончания договорных отношений

Способы обработки: Смешанная (автоматизированная и неавтоматизированная)

ОБРАБОТКА № 2

Наименование обработки: Маркетинговая и информационная рассылка

Цели обработки:

• Информирование об услугах и акциях
• Рекламная рассылка
• Проведение маркетинговых исследований

Правовое основание: Согласие субъекта персональных данных

Категории субъектов персональных данных: Клиенты и потенциальные клиенты

Категории персональных данных:

• Фамилия, имя, отчество
• Контактный телефон
• Адрес электронной почты
• Сведения о предпочтениях и интересах

Источники получения:

• Непосредственно от субъекта персональных данных
• Веб-сайт организации
• Социальные сети

Сроки обработки: До отзыва согласия, но не более 3 лет

Способы обработки: Автоматизированная

ОБРАБОТКА № 3

Наименование обработки: Обработка персональных данных работников

Цели обработки:

• Исполнение трудовых отношений
• Начисление заработной платы
• Исполнение требований законодательства

Правовое основание:

• Исполнение трудового договора
• Исполнение правовой обязанности оператора

Категории субъектов персональных данных: Работники организации

Категории персональных данных:

• Фамилия, имя, отчество
• Дата рождения
• Паспортные данные
• Адрес места жительства/регистрации
• Контактный телефон
• Адрес электронной почты
• Сведения об образовании и трудовой деятельности
• Налоговые и социальные номера

Источники получения: Непосредственно от субъекта персональных данных

Сроки обработки: В соответствии с требованиями трудового законодательства

Способы обработки: Смешанная (автоматизированная и неавтоматизированная)

ОБРАБОТКА № 4

Наименование обработки: Обработка персональных данных контрагентов

Цели обработки:

• Исполнение договорных обязательств
• Ведение деловой переписки
• Взаиморасчеты

Правовое основание:

• Исполнение договора
• Законные интересы оператора

Категории субъектов персональных данных: Представители контрагентов - юридических лиц, индивидуальные предприниматели

Категории персональных данных:

• Фамилия, имя, отчество
• Должность
• Контактный телефон
• Адрес электронной почты

Источники получения:

• Непосредственно от субъекта персональных данных
• От третьих лиц на законном основании

Сроки обработки: 5 лет с момента окончания договорных отношений

Способы обработки: Смешанная (автоматизированная и неавтоматизированная)

Дата утверждения: _______________

Директор ООО "Студия Аллы Ромазановой"

Ромазанова А.М. _______________