29 февраля 2024

Политика обработки персональных данных от 01 июня 2022 г.

1. Общие положения. Основные понятия. Права и обязанности сторон

1.1. Настоящая Политика общества с ограниченной ответственностью «Урбан Снэки» (далее - Оператор) в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований абз. 1 п. 3 ст. 17 Закона от 07.05.2021 № 99-З "О защите персональных данных" (далее - Закон о персональных данных) и определяет основные принципы, цели, порядок и условия обработки персональных данных, требования к защите персональных данных, а также основные права и обязанности субъектов персональных данных и Оператора, а также является основным руководящим локальным нормативным актом Оператора, определяющим требования в отношении обработки и защиты персональных данных. 

Местонахождение Оператора: Республика Беларусь, 220020, г. Минск, пр-т Победителей, 103, офис 204.

1.2. Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных и действует в отношении всех персональных данных, которые обрабатывает Оператор. 

В Политике используются термины и их определения согласно действующему законодательству Республики Беларусь.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.

1.4. Во исполнение требований п. 4 ст. 17 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: https://cofix.global/ru-by/main/minsk (далее – сайт). 

Оператор вправе вносить изменения в настоящую Политику без согласия субъекта персональных данных.

1.5. Основные понятия, используемые в Политике:

персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;

оператор персональных данных (оператор) - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

- сбор;

- запись (в том числе на электронные носители);

- систематизацию;

- доступ;

- накопление;

- хранение;

- уточнение (обновление или изменение);

- копирование;

- составление перечней;

- извлечение;

- использование;

- обезличивание;

- блокирование;

- удаление;

- уничтожение;

- представление и распространение (включая рассылку/передачу персональных данных);

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено действующим законодательством Республики Беларусь;

2) поручить обработку персональных данных другому лицу, если иное не предусмотрено действующим законодательством Республики Беларусь, на основании заключенного с этим лицом соответствующего договора. Данное лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, прямо предусмотренных в Законе о персональных данных.

1.6.2. Оператор обязан:

1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

2) отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;

3) исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;

4) исполнять иные обязанности, предусмотренные действующим законодательством Республики Беларусь в области обработки персональных данных.

1.7. Основные права и обязанности субъекта персональных данных.

1.7.1. Субъект персональных данных имеет право:

1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных действующим законодательством Республики Беларусь. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержатьсяперсональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2) требовать от Оператора уточнения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;

3) обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном действующим законодательством Республики Беларусь об обращениях граждан и юридических лиц;

4) в любое время без объяснения причин отозвать свое согласие на обработку персональных данных. При этом отзыв согласия субъекта персональных данных не имеет обратной силы, т.е. обработка персональных данных до её прекращения в соответствии с частью первой пункта 2 статьи 10 Закона о персональных данных не является незаконной.

1.7.2. Субъект персональных данных обязан:

1) предоставлять Оператору достоверные персональные данные;

2) своевременно сообщать Оператору об изменениях и дополнениях своих персональных данных;

3) осуществлять свои права в соответствии с действующим законодательством Республики Беларусь и локальными правовыми актами Оператора в области обработки и защиты персональных данных;

4) исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Оператора в области обработки и защиты персональных данных.

1.8. Контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

1.9. Ответственность за нарушение требований действующего законодательства Республики Беларусь и нормативных актов Оператора в сфере обработки персональных данных определяется в соответствии с действующим законодательством Республики Беларусь.

2.Принципы обработки и цели сбора персональных данных 

2.1. Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:

- законность и справедливость целей и способов обработки персональных данных;

- обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством Республики Беларусь;

- ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

- соответствие объема и содержания обрабатываемых персональных данных целям обработки персональных данных;

- недопустимость обработки персональных данных, которая может быть несовместима с целями сбора персональных данных;

- обеспечение точности персональных данных, их достаточности, а в необходимых случаях актуальности персональных данных для целей их обработки.

2.2. Обработка Оператором персональных данных осуществляется в следующих целях:

- обеспечение соблюдения действующего законодательства Республики Беларусь;

- осуществление своей деятельности в соответствии с уставом Оператора;

- идентификация и верификация субъекта персональных данных, зарегистрированного или желающего зарегистрироваться в мобильном приложении Оператора «COFIX CLUB» (далее – мобильное приложение), в программах лояльности Оператора, в том числе в рекламных акциях и иных рекламных мероприятиях, рекламных играх и т.д., проводимых Оператором, а также желающего заключить договор, совершить сделку, провести переговоры, принять участие в собрании, стороной которого является Оператор;

- предоставление субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта Оператора и/или мобильного приложения;

- предоставление субъекту персональных данных новостной, информационной и/или рекламной рассылки, а также иной информации посредством электронной, сотовой подвижной радиотелефонной связи, сети интернет: sms-сообщения, Viber-сообщения, e-mail-сообщения;

- ведение кадрового делопроизводства у Оператора;

- оформление и предоставление в случаях, предусмотренных действующим законодательством Республики Беларусь, характеристики на работника Оператора;

- информационное обеспечение трудовой деятельности работников Оператора; 

- ведение маркетинговых, рекламных, информационных, статистических и социальных активностей, а также коммуникации с работниками Оператора;

- установление с субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, мобильного приложения, оказания услуг, исполнения (расторжения, прекращения, изменения) сделок, обработка запросов и заявок от субъекта персональных данных;

- предоставление добровольного медицинского страхования работникам Оператора;

- связь в экстренных ситуациях с работниками Оператора и/или иными субъектами персональных данных;

- организация командировок и иных поездок работников Оператора, в том числе оформление миграционных документов на работников Оператора;

- заключение и исполнение договоров Оператором;

- организация и проведение внешнего аудита Оператора сторонними субъектами; 

- организация и осуществление взаимодействия между Оператором и потребителем (физическим лицом – получателем услуг и/или товаров Оператора);

- предоставление услуг связи Оператору, его работникам;

- предоставление корпоративного сервиса заказа такси Оператору, его работникам;

- учет рабочего времени работников Оператора;

- бизнес-аналитика Оператора;

- содействие работникам Оператора в продвижении по карьерной лестнице, обеспечение личной безопасности работников Оператора, контроль количества и качества выполняемой последними работы, обеспечение сохранности имущества Оператора, его работников, иных субъектов персональных данных;

- привлечение и отбор кандидатов на работу у Оператора;

- организация постановки на индивидуальный (персонифицированный) учет работников Оператора в системе обязательного пенсионного страхования;

- заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности с стороны Оператора;

- осуществление гражданско-правовых отношений Оператором;

- ведение бухгалтерского учета Оператором;

- осуществление пропускного режима Оператором; 

- обеспечение реализации соответствующих Правил внутреннего трудового распорядка Оператора, положений трудовых договоров (контрактов) работников Оператора, положений должностных инструкций работников Оператора, политик, иных локальных правовых актов Оператора и иных документов, регламентирующих деятельность Оператора;

- предоставление субъекту персональных данных возможности оплаты за товары и/или услуги, предлагаемые к приобретению Оператором, в безналичном порядке (интернет-эквайринг) посредством использования мобильного приложения;

- в иных целях, связанных с необходимостью исполнения взаимных прав и обязанностей Оператора и субъекта персональных данных, а также если это необходимо для соблюдения императивных требований действующего законодательства Республики Беларусь.

2.3. Оператор вправе передать обезличенные персональные данные любому третьему лицу для осуществления целей, указанных в Политике. Оператор в рамках трансграничной передачи персональных данных вправе передавать персональные данные третьим лицам, находящимся в иностранных государствах, в том числе в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Оператор не может гарантировать защиту персональных данных в государствах, не территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

Субъект персональных данных проинформирован о возникновении рисков хищения, искажения, совершения мошеннических действий, возникающих в отношении предоставленных Оператору персональных данных в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием для осуществления Оператором обработки персональных данных субъекта персональных данных является совокупность нормативных правовых актов Республики Беларусь, во исполнение которых и в соответствии с которыми Оператор осуществляет данную обработку персональных данных, в том числе:

- Конституция Республики Беларусь;

- Гражданский кодекс Республики Беларусь;

- Трудовой кодекс Республики Беларусь;

- Налоговый кодекс Республики Беларусь;

- Закон о защите персональных данных;

- международные договоры Республики Беларусь;

- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием для осуществления Оператором обработки персональных данных субъекта персональных данных также являются:

- устав Оператора;

- договоры, заключаемые между Оператором и его контрагентами;

- договоры, заключаемые между Оператором и субъектами персональных данных;

- согласие субъектов персональных данных на обработку их персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных субъектов персональных данных должны соответствовать заявленным принципам и целям обработки, предусмотренным в разд. 2 Политики. 

4.2. Оператор вправе осуществлять обработку нижеперечисленного перечня персональных данных следующих категорий субъектов персональных данных:

4.2.1. Кандидаты для приема на работу к Оператору:

- фамилия, имя, отчество (при наличии);

- пол;

- гражданство;

- дата и место рождения;

- контактные данные: место регистрации (проживания), номера телефонов, e-mail;

- сведения об образовании, опыте работы, квалификации;

- сведения об основаниях увольнения с прошлых мест работы;

- сведения об учете в наркологическом и психиатрическом диспансерах;

- данные об отношении к алкогольным напиткам, курению, спорту;

- иные персональные данные, сообщаемые добровольно кандидатами по собственной инициативе в своих резюме и сопроводительных письмах.

4.2.2. Работники и бывшие работники Оператора:

- фамилия, имя, отчество (при наличии);

- пол;

- гражданство;

- дата и место рождения;

- изображение (фотография);

- паспортные данные;

- адрес регистрации по месту жительства (пребывания);

- адрес фактического проживания;

- условия проживания;

- контактные данные: номера телефонов, e-mail;

- индивидуальный номер налогоплательщика;

- сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;

- семейное положение, наличие детей, родственные связи;

- сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

- данные о регистрации брака;

- сведения о воинском учете;

- сведения об инвалидности;

- сведения об удержании алиментов;

- сведения о доходе с предыдущего места работы;

- отпечатки пальцев рук, ладоней;

- фото и видеоизображения (включая видео-аудио записи в офисе и помещениях Оператора);

- сведения о социальных льготах и выплатах;

- сведения, указанные в водительском удостоверении;

- данные о привлечении к уголовной, административной ответственности;

- содержание телефонных переговоров, электронной переписки между Оператором и субъектом персональных данных, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений;

- данные аккаунта субъекта персональных данных в служебной почте последнего, принадлежащей Оператору, в том числе его логин и пароль в зашифрованном виде;

- иные персональные данные, предоставляемые работниками Оператору в соответствии с требованиями действующего законодательства Республики Беларусь.

4.2.3. Члены семьи работников Оператора:

- фамилия, имя, отчество (при наличии);

- степень родства;

- год рождения;

- иные персональные данные, предоставляемые работниками Оператору в соответствии с требованиями действующего законодательства Республики Беларусь.

4.2.4. Клиенты (посетители, гости) и контрагенты Оператора (физические лица):

- фамилия, имя, отчество (при наличии);

- дата и место рождения;

- паспортные данные;

- адрес регистрации по месту жительства (пребывания);

- контактные данные: номера телефонов, e-mail;

- индивидуальный номер налогоплательщика;

- номер расчетного счета;

- данные, которые автоматически передаются сайту и/или мобильному приложению в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, информация из cookies, информация о браузере субъекта персональных данных (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы;

- данные аккаунтов субъекта персональных данных в мобильном приложении, в том числе логины и пароли от них в зашифрованном виде;

- иные персональные данные, предоставляемые клиентами (посетителями, гостями) и контрагентами (физическими лицами).

4.2.5. Представители (работники) клиентов и/или контрагентов Оператора (юридических лиц):

- фамилия, имя, отчество (при наличии);

- паспортные данные;

- контактные данные: номера телефонов, e-mail;

- занимаемая должность;

- иные персональные данные, предоставляемые представителями (работниками) клиентов и/или контрагентов, необходимые для заключения и/или исполнения договоров, сторонами которых будут выступать/выступают последние и Оператор.

4.2.6. Иные субъекты персональных данных, взаимодействие которых с Оператором создает объективную необходимость для последнего в осуществлении им обработки персональных данных таких субъектов персональных данных.

4.3. Обработка Оператором биометрических персональных данных (например, фотографии, изображения с камер видеонаблюдения, аудио записи, отпечатки пальцев рук, ладоней т.д.) субъектов персональных данных осуществляется в соответствии с требованиями действующего законодательства Республики Беларусь.

4.4. Оператором не осуществляется обработка специальных категорий персональных данных субъектов персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных действующим законодательством Республики Беларусь.

4.5. Содержание и объем персональных данных каждой категории субъектов персональных данных определяется необходимостью достижения конкретных целей их обработки, необходимостью реализации Оператором своих прав и исполнения своих обязанностей, а также реализации своих прав и исполнения  своих обязанностей соответствующим субъектом персональных данных, предусмотренных и вытекающих из Политики и действующего законодательства Республики Беларусь.

5. Порядок и условия обработки персональных данных. Уполномоченные лица

5.1. Обработка персональных данных субъектов персональных данных осуществляется Оператором в соответствии с требованиями действующего законодательства Республики Беларусь.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, прямо предусмотренных действующим законодательством Республики Беларусь.

5.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, в том числе с использованием внутренней корпоративной сети и сети Интернет.

5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.5. Обработка персональных данных осуществляется путем:

- получения персональных данных в устной и/или в письменной форме непосредственно от субъектов персональных данных;

- получения персональных данных субъекта персональных данных из общедоступных источников;

- самостоятельного внесения субъектом персональных данных своих персональных данных в журналы, реестры и информационные системы Оператора;

- использования иных способов обработки персональных данных, предусмотренных действующим законодательством Республики Беларусь.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных субъекта персональных данных без получения предварительного соответствующего согласия данного субъекта персональных данных, если иное не предусмотрено действующим законодательством Республики Беларусь. 

5.7. Передача персональных данных органам дознания и следствия, в налоговые органы, ФСЗН и другие органы исполнительной власти и организации Республики Беларусь осуществляется в соответствии с требованиями действующего законодательства Республики Беларусь.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

- определяет угрозы безопасности персональных данных при их обработке;

- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

- создает необходимые условия для работы с персональными данными;

- организует учет документов, содержащих персональные данные;

- организует работу с информационными системами, в которых обрабатываются персональные данные;

- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

- организует обучение работников Оператора, осуществляющих обработку персональных данных.

5.9. Оператор вправе поручить обработку персональных данных уполномоченному лицу с согласия соответствующего субъекта персональных данных, если иное не предусмотрено действующим законодательством Республики Беларусь, на основании заключаемого с этим лицом соответствующего договора (поручения на обработку персональных данных). 

В договоре между Оператором и уполномоченным лицом должны быть определены:

- цели обработки персональных данных;

- перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;

- обязанности по соблюдению конфиденциальности персональных данных;

- меры по обеспечению защиты персональных данных в соответствии с требованиями действующего законодательства Республики Беларусь.

5.10. Наименования и местонахождения уполномоченных лиц, которым Оператор вправе поручить обработку персональных данных от имени Оператора или в его интересах:

5.10.1. ФСЗН Центрального района г. Минска (г. Минск, ул. Витебская, 21);

5.10.2. Военный комиссариат Центрального района г. Минска (г. Минск, ул. Червякова, 10);

5.10.3. Комитет по труду, занятости и социальной защите Мингорисполкома (г. Минск, ул. Маяковского, 22/2);

5.10.4. Частная компания с ограниченной ответственностью «Яндекс. Такси Б.В.» (Бульвар Схипхол 291, 1118 БХ Схипхол, Нидерланды);

5.10.5. ЗАО "БИЗНЕС АУТСОРСИНГ" (г. Минск, ул. Гусовского, д.10, пом. 14, комната 608);

5.10.6. ООО «ЮрСпектр» (г. Минск, ул.Скорины,40, ком.328 (админ. корп);

5.10.7. СООО «Мобильные ТелеСистемы» (г. Минск, пр-т Независимости, 95, пом. 4);

5.10.8. Унитарное предприятие по оказанию услуг "А1" (г. Минск, ул. Интернациональная, д.36, пом. 2);

5.10.9. Google LLC (1600 Amphitheatre Pkwy, Mountain View, CA 94043, Соединенные Штаты).

5.11. При обработке персональных данных у Оператора соблюдаются условия, обеспечивающие сохранность и конфиденциальность персональных данных.

5.12. Оператор осуществляет хранение персональных данных со дня их предоставления Оператору до (по более раннему событию) даты отзыва согласия субъекта персональных данных на их обработку или достижения целей обработки персональных данных, или:

- согласие субъектов персональных данных на обработку их персональных данных: 1 год после окончания срока, на который дается согласие;

- заявление субъектов персональных данных: 1 год;

- уведомление о нарушениях систем защиты персональных данных: 3 года. 

6. Работа с заявлениями субъектов персональных данных. Актуализация, исправление, удаление персональных данных

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в п. 1 и 4 ст. 11 Закона о персональных данных, предоставляются Оператором субъекту персональных данных при получении заявления субъекта персональных данных. 

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Заявление должно содержать:

- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

- дату рождения субъекта персональных данных;

- идентификационный номер субъекта персональных данных, при отсутствии такого номера – серия и номер документа, удостоверяющего личность субъекта персональных данных;

- изложение сути требований субъекта персональных данных;

- подпись субъекта персональных данных. 

Если в заявлении субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения и/или данный субъект не обладает правами доступа к запрашиваемой информации, то последнему Оператором предоставляется соответствующий мотивированный отказ.

Субъекту персональных данных может быть отказано в предоставлении информации по любому из оснований, указанных в ч. 3 ст. 11 Закона о персональных данных.

Срок для предоставления ответа на заявление субъекта персональных данных соответствует общим срокам для предоставления ответа на обращения в соответствии с действующим законодательством Республики Беларусь.

6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных либо по его заявлению или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента получения указанного заявления или запроса на период проведения соотвутствующей проверки.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение 15 календарных дней со дня представления таких сведений и прекращает блокирование персональных данных.

6.3. В случае выявления факта неправомерной обработки Оператором персональных данных субъекта персональных данных, при получении заявления данного субъекта персональных данных либо запроса уполномоченного органа по защите прав субъектов персональных данных, Оператор осуществляет блокирование неправомерно обрабатываемых им персональных данных, относящихся к данному субъекту персональных данных, с момента выявления такого факта.

6.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат удалению, если иное не предусмотрено другим соглашением между Оператором и данным субъектом персональных данных или действующим законодательством Республики Беларусь.

6.5. Адрес для обращений субъектов персональных данных к Оператору по вопросам обработки персональных данных: Республика Беларусь, 220020, г. Минск, пр-т Победителей, д. 103, оф. 204.

7. Способы получения согласия субъекта персональных данных на обработку персональных данных

7.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

7.2. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.

7.3. В иной электронной форме согласие субъекта персональных данных может быть получено посредством:

- указания (выбора) субъектом персональных данных определенной информации (кода) после получения SMS-сообщения, сообщения на адрес электронной почты;

- проставления субъектом персональных данных соответствующей отметки на интернет-ресурсе (сайте);

- других способов, позволяющих установить факт получения согласия субъекта персональных данных.

7.4. Субъект персональных данных при даче своего согласия Оператору указывает свои фамилию, собственное имя, отчество (если таковое имеется), дату рождения, идентификационный номер, а в случае отсутствия такого номера – номер документа, удостоверяющего его личность.

8. Разрешение споров

8.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, субъект персональных данных обязан предъявить Оператору претензию.

8.2. Оператор в течение 15 календарных дней со дня получения претензии письменно уведомляет субъекта персональных данных о результатах рассмотрения претензии.

8.3. При недостижении соглашения по результатам рассмотрения претензии спор передается на рассмотрение в суд в соответствии с действующим законодательством Республики Беларусь.

8.4. Применимое материальное и процессуальное право в рамках правоотношений между субъектом персональных данных, Оператором, уполномоченным лицом и третьими лицами – материальное и процессуальное право Республики Беларусь. Язык судопроизводства и делопроизводства: русский.