Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящая Политика в отношении обработки персональных данных (далее - Политика) подготовлена во исполнение требований Закона Республики Беларусь от 07.05.2021 г. № 99-З "О защите персональных данных" и определяет порядок обработки персональных данных государственным учреждением «Белорусский культурный центр духовного Возрождения», (далее – Оператор) и меры по обеспечению защиты и безопасности персональных данных, принимаемые Оператором.

Применение Политики выступает одной из мер по защите персональных данных пользователей cайта www.zdv.by (далее - Сайт), владельцем которого является Оператор.

1.2 Политика действует в отношении всех процессов обработки персональных данных, в том числе в процессе трудовой деятельности, которые Оператор получает о субъекте персональных данных.

1.3 Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4 Передавая Оператору персональные данные, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.

1.5 В настоящей Политике используются следующие основные термины и их определения:

персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

блокирование персональных данных - прекращение доступа к персональным данным без их удаления;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;

субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;

удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

физическое лицо, которое может быть идентифицировано - физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;

интернет-ресурс - интернет-сайт, страница интернет-сайта, веб-портал, форум, блог, чат, приложение для мобильного устройства и другие ресурсы, имеющие подключение к сети Интернет;

сервисы - любые сервисы, продукты, программы, мероприятия, услуги Оператора;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.

Иные термины и их определения, употребляющиеся в настоящей Политике, используются в значениях, определенных законодательством.

1.6 Контактные данные Оператора: Республика Беларусь, 220086, г. Минск, ул. Всехсвятская, 2, корп.1 cайт www.zdv.by, адрес электронной почты direction@zdv.by, тел. факс. +375 (17) 389 35 15.

2. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1 Обработка персональных данных осуществляется на основе следующих принципов:

осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством;
ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки; содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных; хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.

2.2 Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Целями обработки Оператором персональных данных являются:

заключение с субъектами персональных данных любых видов договоров и их последующего исполнения, в том числе договоров на предоставление доступа к ресурсам, формирование и ведение которых осуществляется Оператором, включая дополнительные ресурсы, формируемые организациями – партнерами Оператора;
использование персональных данных в рекламных и маркетинговых целях, в том числе направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного и рекламного характера, связанных с продукцией (работами, услугами) Оператора;
оказание технической поддержки по вопросам функционирования интернет-ресурсов Оператора;
обработка сообщений и запросов, поступивших от субъекта персональных данных;
анализ работы ресурсов Оператора, совершенствование их функциональных и поисковых возможностей, в том числе посредством проведения опросов и иных исследований;
предоставление субъекту персональных данных сервисов Оператора;
ведение кадровой работы и организация учета работников, в том числе привлечение и отбор кандидатов для работы в подразделениях Оператора;
осуществление административных процедур;
ведение индивидуального (персонифицированного) учета застрахованных лиц;
ведение воинского учета;
ведение бухгалтерского и налогового учета;
начисление и перечисление заработной платы, назначение и выплата пособий;
заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
обработка персональных данных в целях назначения пенсий;
осуществление хозяйственной деятельности;
обработка иных обращений и запросов, получаемых от субъектов персональных данных;
выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

4.1 Оператор может обрабатывать персональные данные следующих субъектов персональных данных:

кандидаты на работу, работники, в том числе бывшие, их супруги и близкие родственники; лица, являющиеся кандидатами в резерв руководящих кадров;
лица, не являющиеся работниками, при обработке наградных документов Оператором;
студенты, иные лица, прибывшие в подразделения Оператора на практику, стажировку;
контрагенты - физические лица, в том числе потенциальные (по договорам);
представители потенциальных контрагентов;
посетители интернет-ресурсов;
лица, предоставившие персональные данные Оператору иным путем.

4.2 К персональным данным, обрабатываемым Оператором, относятся:

фамилия, собственное имя, отчество;
пол;
число, месяц, год рождения;
идентификационный номер;
паспортные данные;
место рождения;
цифровой фотопортрет;
номер телефона;
адрес электронной почты;
данные:
о гражданстве (подданстве);
о регистрации по месту жительства и (или) месту пребывания;
о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
об образовании, ученой степени, ученом звании;
о роде занятий;
о пенсии, ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;
о налоговых обязательствах;
об исполнении воинской обязанности;
об инвалидности;
о наличии исполнительного производства на исполнении в органах принудительного исполнения.

4.3 Оператором может обрабатываться следующая техническая информация: IP-адрес; информация из браузера; данные из файлов сookie; адрес запрашиваемой страницы; история запросов и просмотров на интернет-ресурсах Оператора.

4.4 Оператор обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.

5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

5.1 Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;
в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.

5.2 Оператор обязан:

разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.

6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;
отзывать согласие на обработку персональных данных;
выразить условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров (работ, услуг);
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
требовать от Оператора:
изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты на электронный адрес Оператора, указанный на официальном сайте;
осуществления иных прав, предусмотренных законодательством Республики Беларусь.

6.2 Субъект персональных данных обязан:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1 Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.

7.2 Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.

7.3 Настоящая Политика вступает в силу со дня ее утверждения.

7.4 Оператор имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.

7.5 Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.

ПОЛОЖЕНИЕ О ПОЛИТИКЕ ОБРАБОТКИ COOKIE-ФАЙЛОВ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящее Положение о политике обработки cookie-файлов (далее - Положение) разработано во исполнение требований Закона Республики Беларусь от 07.05.2021 г. № 99-З "О защите персональных данных". Его применение выступает одной из мер по защите персональных данных пользователей cайта www.zdv.by (далее - Сайт), владельцем которого является государственное учреждение «Белорусский культурный центр духовного Возрождения» (220086, г. Минск, ул. Всехсвятская, 2, корп.1) (далее - Оператор).

1.2 Положение разъясняет пользователям Сайта, каким образом и для каких целей Оператор обрабатывает cookie-файлы и как пользователи могут контролировать процесс обработки.

1.3 Понятия и определения, используемые в данном Положении:

cookie-файлы - небольшие строки данных, которые при посещении Сайта передаются в браузер устройства пользователя и с помощью которых Сайт запоминает ряд сведений о пользователе и его устройстве, например персональные предпочтения и пользовательские настройки;

IP адрес - уникальный адрес, который идентифицирует устройство в интернете;

браузер - прикладное программное обеспечение для просмотра веб-страниц;

инструменты веб-аналитики - веб-ресурсы, которые собирают, в частности, следующие сведения о поведении пользователей на Сайте: количество уникальных пользователей, время пребывания пользователя на Сайте, глубина просмотра страниц, переходы внутри сайта, пользовательские действия;

пользователь Сайта - использующее интернет физлицо, которое зашло на Сайт для выполнения каких-либо действий;

сессия на Сайте - временной интервал, в течение которого пользователь взаимодействует с Сайтом с момента перехода на Сайт до завершения сеанса браузера;

устройство - компьютер, мобильный телефон или иное устройство пользователя, с которого выполнен вход на Сайт.

Термины "персональные данные" и "субъект персональных данных" употребляются в значении, определенном Законом Республики Беларусь от 07.05.2021 г. № 99-З "О защите персональных данных".

1.4 Оператор обрабатывает cookie-файлы, чтобы:

обеспечить безопасность пользователей Сайта;
обеспечить корректное функционирование Сайта;
собрать аналитическую информацию о взаимодействии пользователя с Сайтом для улучшения пользовательского опыта.
Cookie-файлы не используются для идентификации конкретного пользователя Сайта.

2. ИСПОЛЬЗУЕМЫЕ COOKIE-ФАЙЛЫ И ИНФОРМАЦИЯ О ПОЛЬЗОВАТЕЛЕ, ПОЛУЧЕННАЯ С ИХ ПОМОЩЬЮ

2.1 Оператор обрабатывает следующие типы cookie-файлов:

2.1.1 Технические cookie-файлы.

Позволяют обеспечить корректное функционирование и безопасное использование сайта. Такие cookie-файлы не сохраняют сведений о пользователе для использования в маркетинговых целях. Оператор не передает их сторонним аналитическим системам.

2.1.2 Функциональные cookie-файлы.

С их помощью персонализируется опыт использования сайта в ответ на действия пользователя (сохраняются после первого определения пользователем настройки темы сайта, языка, местоположения и т.д.).

2.1.3 Аналитические cookie-файлы.

Чтобы улучшить пользовательский опыт, Оператор использует инструменты веб-аналитики: Google Analytics и Яндекс.Метрика. Последние самостоятельно определяют виды и сроки хранения cookie-файлов и могут изменять их по необходимости.

Политику конфиденциальности Google Analytics и Яндекс.Метрика можно найти соответственно по адресам:

https://policies.google.com/privacy?hl=ru и https://yandex.ru/legal/confidential/.

2.2 Перечень используемых Оператором cookie-файлов с их описанием и сроками хранения приведен в Приложении 1, являющемся неотъемлемой частью Положения.

2.3 При обработке cookie-файлов может быть получена следующая информация о пользователе (касающаяся пользователя):

сведения о страницах Сайта, которые посещал пользователь;
количество посещений пользователем Сайта в течение месяца;
информация об операционной системе и браузере, используемых устройством пользователя;
IP-адрес;
длительность сеанса при посещении Сайта.

Оператор собирает данную информацию в соответствии с целями, указанными в пункте 1.4 Положения.

3. ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ COOKIE-ФАЙЛОВ

3.1 Чтобы обеспечить полноценное и корректное функционирование Сайта и его безопасное использование, необходимы технические cookie-файлы. Оператор обрабатывает их независимо от предоставления пользователем согласия.

Такие cookie-файлы нельзя отключить, используя функционал Сайта. Но пользователь может сделать это через настройки браузера (соответствующие инструкции прописаны в пункте 3.3 Положения). При отключении технических cookie-файлов Оператор не гарантирует корректную работу Сайта.

3.2 В отношении иных cookie-файлов (функциональных и аналитических) Оператор запрашивает у пользователя Сайта согласие на обработку. Для этих целей на Сайте всплывает информационный баннер с опциями:

принять все cookie-файлы. Нажав на соответствующую кнопку, пользователь соглашается на обработку функциональных и аналитических cookie-файлов;
отклонить все.

Выбирая второй вариант, пользователь запрещает Оператору обработку любых cookie-файлов, кроме технических.

Полное отключение cookie-файлов сделает работу на Сайте менее удобной. В частности, без функциональных cookie-файлов пользователю при каждом посещении Сайта придется настраивать язык и тему Сайта, указывать свое местоположение. Отключение аналитических cookie-файлов не позволит:

учесть опыт работы пользователя с Сайтом для совершенствования пользовательского опыта;
настроить cookie-файлы.

Нажав на соответствующую кнопку, пользователь переходит к настройкам, где может разрешить обработку конкретных cookie-файлов.

По истечении срока хранения cookie-файлов информационный баннер будет вновь показан пользователю.

3.3 Пользователь имеет право в любой момент изменить свой выбор касательно согласия на обработку cookie-файлов. Настройки cookie-файлов можно задать в соответствующем разделе Сайта, ссылка на который размещена в нижней части главной страницы Сайта.

Пользователь также может вручную очистить устройство и (или) отказаться от использования cookie-файлов через настройки конфигурации браузера.

Подробнее с параметрами управления cookie-файлами можно ознакомиться на соответствующих страницах сайтов основных браузеров:

Firefox;
Google Chrome;
Internet Explorer;
Microsoft Edge;
Opera;
Safari;
Яндекс Браузер.

При посещении Сайта в режиме "инкогнито" некоторые типы cookie-файлов не сохраняются.

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА COOKIE-ФАЙЛОВ

4.1 Оператор на основании согласия пользователя осуществляет трансграничную передачу информации, собранной при помощи аналитических cookie-файлов.

Для оказания информационно-аналитических услуг обработка cookie-файлов поручается:

ООО "ГУГЛ" (юридический адрес: Российская Федерация, г. Москва, ул. Балчуг, д. 7);

ООО "Яндекс" (юридический адрес: Российская Федерация, г. Москва, ул. Л. Толстого, 16).

Названные организации в соответствии с пунктом 1 приказа Национального центра защиты персональных данных Республики Беларусь от 15.11. 2021 г. № 14 "О трансграничной передаче персональных данных" находятся в стране, включенной в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

5. СОДЕЙСТВИЕ В РЕАЛИЗАЦИИ ПРАВ, СВЯЗАННЫХ С ОБРАБОТКОЙ COOKIE-ФАЙЛОВ

5.1 Пользователь вправе обратиться к Оператору за содействием в реализации своих прав по вопросам, связанным с обработкой cookie-файлов, одним из следующих способов:

лично;
направив письменное заявление почтой по адресу: 220086, г. Минск, ул. Всехсвятская, 2, корп.1;
направив заявление в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты: direction@zdv.by.

5.2 За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператора, направив сообщение на адрес электронной почты: direction@zdv.by.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1 Положение вступает в силу с даты утверждения директором Оператора.

6.2 Актуальная редакция настоящего Положения размещается в свободном доступе на Сайте.

6.3 Оператор вправе в любое время в одностороннем порядке внести изменения и дополнения в Положение.

6.4 Проект обновленного Положения для ознакомления пользователей размещается на Сайте минимум за 10 рабочих дней до вступления в силу.

6.5 Вопросы, касающиеся обработки персональных данных, не урегулированные Положением, решаются в соответствии с законодательством Республики Беларусь.

Приложение 1 к Положению

Сведения об используемых на Сайте cookie-файлах

Название	Назначение (описание)	Срок хранения	Домен
Технические (обязательные) cookie-файлы
cookies-accept	Сохранение решения пользователя касательно обработки cookie-файлов на Сайте	1 год	zdv.by
XSRF-TOKEN	Определение подлинности запроса посетителя Сайта	2 часа	zdv.by
AEC	Подтверждение того, что запросы выполняются пользователем, а не другими сайтами. Не позволяет вредоносным сайтам совершать действия от лица пользователя	Сессия	zdv.by
Функциональные cookie-файлы
lang	Сохранение выбранной пользователем на Сайте настройки языка	1 год	zdv.by
theme	Сохранение выбранной пользователем темы Сайта	1 год	zdv.by
Аналитические cookie-файлы
_ga	Подсчет данных о пользователях, сеансах и кампаниях, а также отслеживание использования сайта для аналитического отчета Сайта. Cookie-файл сохраняет информацию анонимно и присваивает случайно сгенерированный номер для распознавания уникальных посетителей. Этот cookie-файл устанавливает Google Analytics	2 года	zdv.by
yandexuid	Идентификация пользователей, а также сбор информации о том, как пользователи используют Сайт. Эта информация используется для внутреннего анализа и оптимизации Сайта. Данный cookie-файл устанавливает Яндекс.Метрика	1 год	yandex.ru
_ym_uid	Идентификация пользователей Сайта. Этот cookie-файл устанавливает Яндекс.Метрика	1 год	yandex.ru
_ym_d	Сохранение даты первого визита пользователя на Сайт. Этот cookie-файл устанавливает Яндекс.Метрика	1 год	yandex.ru