ПОЛИТИКА ООО «ИНФОСИНТЕЗ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА

обработки персональных данных ООО «Инфосинтез» (в качестве
уполномоченного лица)

1.      ОБЩИЕ ПОЛОЖЕНИЯ

1.1.   Настоящая
Политика обработки персональных данных ООО «Инфосинтез»                        (далее – Политика) разработана
во исполнение требований абзаца третьего пункта 3 статьи 17 Закона Республики
Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон)
и определяет порядок обработки персональных данных и меры по обеспечению безопасности
персональных данных, защиты персональных данных, прав и свобод субъектов персональных
данных при обработке их персональных данных.

1.2.  Действия настоящей Политики распространяется на все операции, совершаемые ООО «Инфосинтез», как уполномоченным лицом, с персональными данными с использованием средств автоматизации или без их использования.

1.3.  Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и к обработке персональных данных ООО «Инфосинтез», как оператором.

1.4.  Контакты ООО «Инфосинтез»: адрес места нахождения: Республика Беларусь, 220069, г. Минск,
пр-т Дзержинского, д.3 б, оф. 122, тел. 8 (017) 388 93 33.

1.5.   Настоящая Политика публикуется в свободном доступе на Сайте https://infosintez.by.

1.6.    Термины, используемые в тексте Политики употребляются
в значениях, принятых в законодательстве Республики Беларусь.

2. УСЛОВИЯ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется
на правовых основаниях, предусмотренных законодательством Республики Беларусь.

ООО «Инфосинтез» обязуется обрабатывать персональные данные от имени и по
поручению его клиентов (заказчиков услуг ООО «Инфосинтез» по договору на оказание
услуг на осуществление рассылок сообщений, являющихся операторами) (далее – Операторы) в целях реализации прав
субъектов персональных данных – Абонентов (клиентов Оператора) в порядке и на
условиях, предусмотренных заключенным между ООО «Инфосинтез» и Оператором договором на оказание услуг по
осуществлению рассылки сообщений и (или) соглашением об обработке персональных
данных к нему.

При такой обработке персональных данных в терминах и определениях Закона ООО
«Инфосинтез» является уполномоченным лицом, а заказчик его услуг по
осуществлению рассылки сообщений – оператором.

2.2. ООО «Инфосинтез» устанавливает цели обработки персональных
данных, категории субъектов персональных данных, чьи персональные данные подвергаются
обработке, перечень обрабатываемых персональных данных, сроки их хранения, правовые
основания обработки персональных данных согласно Приложению, являющемуся неотъемлемой
частью настоящей Политики.

2.3. ООО
«Инфосинтез» осуществляет
следующие действия с персональными данными как с использованием средств автоматизации,
так и без их использования: использование,
предоставление, передача, в том числе трансграничная передача, запись, хранение,
накопление, изменение, уточнение, систематизация, обезличивание, блокирование,
удаление.

2.4.  ООО «Инфосинтез» без согласия субъекта персональных
данных не распространяет персональные данные, если иное не предусмотрено Законом.

ООО «Инфосинтез»
на основании заключаемого с Оператором договора вправе поручить обработку персональных
данных (запись, систематизация,
накопление, хранение (не более двух лет с даты получения статуса доставки
соответствующего сообщения), уточнение, использование, предоставление,
передача, в том числе трансграничная передача, 
блокирование и удаление персональных данных с использованием средств
автоматизации или без таковых) следующим третьим лицам в следующих целях:

– общество с ограниченной ответственностью
«ДЕВИНО ТЕЛЕКОМ» (г.Москва, Российская Федерация, ИНН 7715829230) (перечень обрабатываемых
персональных данных и правовые основания их обработки указаны в п. 2 Приложения
к Политике);

– обществу с ограниченной ответственностью
«Провайдер Интерактивных Решений» (г.Воронеж, Российская Федерация, ИНН 3661054755)
(перечень обрабатываемых персональных данных и правовые основания их обработки указаны
в п. 3 Приложения к Политике);

– общество с ограниченной ответственностью
«ОСК» (г. Москва, Российская Федерация, ИНН 7705658056) (перечень обрабатываемых
персональных данных и правовые основания их обработки указаны в п. 1 Приложения
к Политике);

– операторов сотовой связи,
к ресурсу нумерации которых относятся абонентские номера, выделенные Абонентам
(Унитарное предприятие по оказанию услуг «А1», СООО «Мобильные ТелеСистемы», ЗАО
«БеСТ») (перечень обрабатываемых персональных данных: номер мобильного телефона
и иные сведения, пересылаемые в сообщении или внесенные Оператором (Заказчиком услуги
ООО «Инфосинтез») в адресную книгу в Личном кабинете Заказчика; правовые основания
обработки персональных данных: в рамках правового основания определенного Оператором
(Заказчиком услуги ООО «Инфосинтез»)).

ООО «Инфосинтез» вправе предоставлять
персональные данные третьим лицам в целях согласно Приложению к настоящей Политике.

Доступ к персональным данным
ограничивается в соответствии с Законом и локальными нормативными актами ООО «Инфосинтез».

2.5. ООО «Инфосинтез» в целях реализации своих
прав и обязанностей в рамках заключенных с Операторами  договоров на оказание услуг по осуществлению рассылки сообщений вправе
осуществлять трансграничную передачу персональных данных на территорию
иностранных государств, входящих в определенный Национальным центром защиты
персональных данных перечень иностранных государств, на территории которых
обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а
именно:

– обществу с ограниченной ответственностью
«ДЕВИНО ТЕЛЕКОМ» (г.Москва, Российская Федерация, ИНН 7715829230) (перечень обрабатываемых
персональных данных и правовые основания их обработки указаны в п. 2 Приложения
к Политике);

– обществу с ограниченной ответственностью
«Провайдер Интерактивных Решений» (г.Воронеж, Российская Федерация, ИНН 3661054755)
(перечень обрабатываемых персональных данных и правовые основания их обработки указаны
в п. 3 Приложения к Политике);

– обществу с ограниченной ответственностью
«ОСК» (г. Москва, Российская Федерация, ИНН 7705658056) (перечень обрабатываемых
персональных данных и правовые основания их обработки указаны в п. 1 Приложения
к Политике), –

которые в свою очередь осуществляют
трансграничную передачу указанных персональных данных операторам электросвязи, операторам
сервисов обмена электронными сообщениями (на территорию иностранных
государств, где располагается сетевая структура серверов, обеспечивающих
доставку сообщений от Операторов с использованием соответствующих операторов
сотовой связи этих государств (при рассылке международных SMS-сообщений), мессенджеров либо канала e–mail).

2.6. ООО «Инфосинтез» ограничивает
обработку персональных данных достижением конкретных, заранее заявленных целей обработки,
а хранение персональных данных осуществляется в форме, позволяющей идентифицировать
субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

2.7. ООО «Инфосинтез» осуществляет
обработку только тех персональных данных, которые необходимы для выполнения заявленных
целей и не допускает их избыточной обработки.

3. СОГЛАСИЯ
СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Согласие субъекта персональных
данных представляет собой свободное, однозначное, информированное выражение его
воли, посредством которого он разрешает обработку своих персональных данных.

3.2. Ввиду особенности
бизнес-модели ООО «Инфосинтез» выступает уполномоченным лицом своих заказчиков,
являющихся Операторами. По этой причине обязанность получения Согласия субъекта
персональных данных на обработку персональных данных, в том числе на обработку
персональных данных обществом с ограниченной ответственностью «Инфосинтез»,  лежит на этом заказчике, являющемся
Оператором.

4. ОСНОВНЫЕ
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

4.1.  Субъекты персональных
данных чьи персональные данные обрабатываются у ООО «Инфосинтез», имеет следующие
права (адресатом заявлений субъектов персональных данных, направленных на реализацию
нижеуказанных прав, при этом является Оператор. В случае направления такого заявления
непосредственно ООО «Инфосинтез», являющемуся уполномоченным лицом, оно не обязано
давать на него ответ по существу.  Указанные
заявления субъектов персональных данных также могут быть рассмотрены ООО «Инфосинтез»
только с письменного согласия Оператора):

– право
на внесение изменений в свои персональные данные.

Субъект персональных данных
вправе требовать от Оператора, представившего персональные данные указанного субъекта
ООО «Инфосинтез», внести изменения в свои персональные данные в случае, если они
являются неполными, устаревшими или неточными. В этих целях субъект персональных
данных прилагает соответствующие документы и (или) их заверенные в установленном
порядке копии, подтверждающие необходимость внесения изменений.

ООО «Инфосинтез» в срок до
15 календарных дней с момента получения аналогичного требования от Оператора вносит
изменения в персональные данные, если они являются неполными, устаревшими или неточными;

– право
на получение информации, касающейся обработки персональных данных.

Субъект
персональных данных вправе требовать от Оператора, представившего персональные данные
указанного субъекта ООО «Инфосинтез», получения информации, касающейся обработки
своих персональных данных.

ООО «Инфосинтез» в течение
5 рабочих дней после получения аналогичного требования от Оператора предоставляет
ему запрашиваемую информацию либо уведомляет о причинах отказа в ее предоставлении;

– право
на получение информации о предоставлении персональных данных третьим лицам.

Субъект персональных данных
вправе получать от Оператора информацию о предоставлении своих персональных данных
третьим лицам один раз в календарный год бесплатно.

ООО «Инфосинтез» в срок до
15 календарных дней с момента получения аналогичного требования от Оператора предоставляет
информацию о том, какие персональные данные субъекта и кому предоставлялись в течение
года, предшествовавшего дате подачи заявления, либо уведомляет о причинах отказа
в ее предоставлении;

– право
требовать прекращения обработки персональных данных и (или) их удаления.

Субъект персональных данных
вправе требовать от Оператора бесплатного прекращения ООО «Инфосинтез» обработки
своих персональных данных, включая их удаление, при отсутствии оснований для обработки
персональных данных, установленных законодательством Республики Беларусь.

ООО «Инфосинтез» в срок до
15 календарных дней с момента получения аналогичного требования от Оператора прекращает
обработку персональных данных, осуществляет их удаление и уведомляет Оператора об
этом, за исключением случаев, когда ООО «Инфосинтез» вправе продолжить обработку
персональных данных при наличии оснований, установленных законодательством Республики
Беларусь. При отсутствии технической возможности удаления персональных данных ООО
«Инфосинтез» принимает меры по недопущению дальнейшей обработки персональных данных,
включая их блокирование, и уведомляет об этом Оператора;

– право
отозвать предоставленное ранее согласие на обработку персональных данных.

Если для обработки персональных
данных Оператор обращался к субъекту персональных данных за получением согласия,
то субъект персональных данных может в любое время без объяснения причин отозвать
свое согласие. В этой связи право на отзыв согласия не может быть реализовано в
случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных
данных (например, на основании договора либо в соответствии с требованиями законодательства).

ООО «Инфосинтез» в срок до
15 календарных дней с момента получения аналогичного требования от Оператора,
прекратит обработку персональных данных, осуществит их удаление и уведомит Оператора
об этом, за исключением случаев, когда ООО «Инфосинтез» вправе продолжить обработку
персональных данных при наличии оснований, установленных законодательством Республики
Беларусь. При отсутствии технической возможности удаления персональных данных ООО
«Инфосинтез» примет меры по недопущению дальнейшей обработки персональных данных,
включая их блокирование, и уведомит об этом Оператора;

– право
на обжалование действий (бездействия) и решений Оператора, связанных с обработкой
персональных данных.

Если субъект персональных данных
посчитает, что обработка его персональных данных осуществляется с нарушением законодательства
Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный
центр защиты персональных данных.

Жалоба рассматривается в порядке,
установленном законодательством Республики Беларусь об обращениях граждан и юридических
лиц.

4.2. Для реализации одного или нескольких прав, субъекту персональных
данных необходимо направить соответствующее заявление Оператору.

Заявление должно содержать:

фамилию, собственное имя, отчество (если такое
имеется), дату рождения субъекта персональных данных, адрес его места жительства
(места пребывания);

изложение сути требований;

личную подпись или электронную цифровую подпись
субъекта персональных данных.

Оператор в свою очередь должен направить аналогичное требование
ООО «Инфосинтез» одним из следующих способов:

– в письменной форме по адресу:
220069, г. Минск, пр-т Дзержинского, д.3 б,
оф. 122;

– в виде электронного документа,
содержащего электронную цифровую подпись субъекта персональных данных, на адрес
электронной почты:   dpo@infosintez.by.

5. ЗАКЛЮЧИТЕЛЬНЫЕ
ПОЛОЖЕНИЯ

5.1. ООО «Инфосинтез» имеет право по своему усмотрению в одностороннем
порядке изменить и (или) дополнить условия настоящей Политики без предварительного
уведомления субъектов персональных данных и Операторов посредством размещения на
Сайте новой редакции Политики.

5.2. Вопросы, касающиеся обработки персональных данных, не
затронутые
в настоящей Политике, регулируются законодательством Республики Беларусь.