Политика в отношении обработки персональных данных

Дочернее производственно-торговое унитарное предприятие «Агромаркет» УТВЕРЖДЕНО Приказ директора Дочернего производственно-торгового унитарного предприятия «Агромаркет» от «__» _______2026 №_____

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ.

ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

1.1. Дочернее производственно-торговое унитарное предприятие «Агромаркет» уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политика в отношении обработки персональных данных (далее – Политика) Дочернего производственно-торгового унитарного предприятия «Агромаркет» (далее – УП «Агромаркет», Оператор) является одной из обязательных мер, принимаемых Оператором по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке файлов cookiе на интернет-сайте УП «Агромаркет», а также при осуществлении Оператором видеонаблюдения.

1.3. Адрес местонахождения и почтовый адрес УП «Агромаркет»: 220039, г. Минск, ул. Брилевская, д. 46, каб. 1 (литер Б3/К), адрес в сети Интернет: https://www.agromarket.by (далее - Сайт). По всем вопросам, связанным с обработкой персональных данных, следует обращаться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных по адресу: dpo@agromarket.by.

1.4. В соответствии с настоящей Политикой обрабатываются персональные данные следующих субъектов персональных данных:

- пользователей Сайта;

- физических лиц (потребителей товаров) Оператора;

- контрагентов Оператора (физические лица, заключившие гражданско-правовые договоры с Оператором, в том числе самозанятые, индивидуальные предприниматели, представители контрагентов юридических лиц и др.);

- иные лица, обратившиеся к Оператору.

1.5. В настоящей Политике используются термины и их определения в значении, определенном Законом.

ГЛАВА 2

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. УП «Агромаркет» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки. Обработка персональных данных субъектов персональных данных осуществляется в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению к настоящей Политике.

2.2. Обработка персональных данных осуществляется согласно правовым основаниям, предусмотренным Законом, а также может осуществляться на основании согласия субъектов персональных данных.

К правовым основаниям обработки персональных данных в рамках данной Политики можно отнести:

- договор (соглашение), заключенный (заключаемый) с субъектом персональных данных;

- выполнение обязанностей (полномочий), предусмотренных законодательными актами (например, представители юридических лиц, уполномоченные на подписание договора; при ведении налогового и бухгалтерского учета; при предоставлении сведений по запросам контролирующих органов);

- обращения (письменные, устные, в ходе личного приема и т.д.) субъекта персональных данных к Оператору;

2.3. Обработка персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки, в том числе с использованием внутренней сети и сети Интернет.

2.4. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Форма и содержание согласия на обработку персональных данных разрабатываются Оператором с учетом конкретных целей обработки персональных данных (при отсутствии иных правовых оснований обработки персональных данных). До получения согласия субъекта персональных данных, УП «Агромаркет» обязано простым и ясным языком разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. Эта информация предоставляется Оператором в электронной форме, соответствующей форме выражения его согласия. Согласие субъекта на обработку персональных данных может быть получено в иной электронной форме (посредством проставления «галочки» в чек-боксе на сайте Оператора). Согласие может быть отозвано в форме, в которой согласие было получено способом, указанным в п.4.2. Политики.

2.5. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) УП «Агромаркет», удаляются (при невозможности удаления блокируются). Об уничтожении или удалении персональных данных составляется акт об уничтожении или удалении. Если срок хранения персональных данных не определен законодательством об архивном деле и делопроизводстве, то Оператор самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности, при этом исключается избыточная обработка персональных данных.

2.6. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий (если отсутствуют иные правовые основания для обработки, предусмотренные Законом и иными законодательными актами):

- поступление от субъекта персональных данных в установленном порядке отзыва согласия на обработку его персональных данных;

- поступление от субъекта персональных данных в установленном порядке требования о прекращении обработки его персональных данных и (или) их удалении;

- достижение целей обработки персональных данных;

- истечение срока действия согласия субъекта персональных данных;

- истечение срока хранения персональных данных;

- обнаружение неправомерной обработки персональных данных;

- по требованию Национального центра защиты персональных данных (НЦЗПД);

- ликвидация Оператора.

2.8. В целях обеспечения общественного порядка, охраны физических лиц, объекта Оператора, в том числе материальных ценностей и иного имущества, пресечения и фиксации противоправных действий, документальной фиксации возможных противоправных действий, которые могут нанести вред имущественным и неимущественным правам Оператора в целом, Оператор осуществляет видеонаблюдение в розничном магазине по адресу: г. Минск, ул. Брилевская, д. 46. Порядок обработки персональных данных при использовании видеонаблюдения, установленного на объекте Оператора, определен в Политике в отношении обработки персональных данных с использованием систем видеонаблюдения, размещенной в сети Интернет по адресу www. agromarket.by.

ГЛАВА 3

УПОЛНОМОЧЕННЫЕ ЛИЦА И ИНЫЕ ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

3.1. УП «Агромаркет» вправе поручить обработку персональных данных уполномоченным лицам на основании договора, в который включаются положения об обработке персональных данных или отдельное соглашение в соответствии с требованиями статьи 7 Закона в целях обеспечения защиты персональных данных на уровне, не ниже чем у Оператора. УП «Агромаркет» периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных, обрабатываемых по поручению Оператора. Ответственность перед субъектом персональных данных за действия уполномоченного лица несет УП «Агромаркет», уполномоченное лицо несет ответственность перед Оператором.

3.2. Оператор поручает обработку персональных данных уполномоченным лицам, оказывающим услуги по:

- предоставлению защищенной виртуальной инфраструктуры для хранения и иной обработки информации для обеспечения функционирования веб-сайта УП «Агромаркет» (www. agromarket.by.) - ООО «Активные технологии» (г. Минск, ул. Ленина, д. 50, оф. 301);

- предоставлению и обслуживанию программного обеспечения автоматизации бухгалтерского учета – 1С: Бухгалтерия, 1С: Управление торговлей - ООО «СекторСистем» (г.Минск, ул. Татарская 3, этаж 3, офис 315);

- оказанию услуг по перевозке грузов (транспортной экспедиции) - ИООО «ДПД Бел» 220138, г. Минск, ул. Липковская, д. 9/3, офис 35;

- техническому обслуживанию системы видеонаблюдения - ООО «КАСЕР энерго» (220037, г. Минск, пер. Уральский, 15, пом. 109)

3.3. УП «Агромаркет» предоставляет персональные данные третьим лица в случаях, предусмотренных законодательством (например, при поступлении запросов от контролирующих органов, при предоставлении информации в ФСЗН, РУП «Белгосстрах», органы статистики, РУП «Белпочта»).

3.4. УП «Агромаркет» не осуществляет трансграничную передачу персональных данных при их обработке.

ГЛАВА 4

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ОПЕРАТОРА ПО ИХ РЕАЛИЗАЦИИ

4.1. Субъект персональных данных имеет право:

4.1.1. на получение информации об обработке персональных данных.

Информация об обработке персональных данных должна содержать:

• наименование и место нахождения Оператора;

• подтверждение факта обработки персональных данных обратившегося лица Оператора;

• персональные данные и источник их получения;

• правовые основания и цели обработки персональных данных;

• срок, на который дано согласие на обработку персональных данных (если обработка персональных данных осуществляется на основании согласия);

• наименование и место нахождение уполномоченного лица, если обработка персональных данных была поручена такому лицу;

• иную информацию, предусмотренную законодательством;

Такая информация в течение 5 рабочих дней после получения заявления будет предоставлена либо УП «Агромаркет» уведомит о причинах непредставления. УП «Агромаркет» может отказать в предоставлении такой информации в случаях, предусмотренных законодательством.

4.1.2. требовать от УП «Агромаркет» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. В течение 15 календарных дней УП «Агромаркет» вносит изменения в персональные данные. УП «Агромаркет» вправе отказать в изменении персональных данных в случаях, если из представленных документов (сведений) не вытекает, что персональные данные обратившегося лица являются неполными, устаревшими или неточными.

4.1.3. на получение от УП «Агромаркет» информации о предоставлении своих персональных данных, обрабатываемых Оператором третьим лицам один раз в календарный год бесплатно. После получения такого запроса УП «Агромаркет» в течение 15 календарных дней направит информацию о том, какие конкретно персональные данные и кому были предоставлены за год, предшествующий обращению. УП «Агромаркет» вправе отказать в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством, а также, когда законодательством возложена на УП «Агромаркет» обязанность предоставления персональных данных с определенной периодичностью по установленной форме.

4.1.4. требовать от УП «Агромаркет» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. После получения такого запроса УП «Агромаркет» в течение 15 календарных дней прекратит обработку персональных данных обратившегося субъекта персональных данных и удалит их. При отсутствии технической возможности удаления персональных данных УП «Агромаркет» примет меры по исключению их дальнейшей обработки. УП «Агромаркет» вправе отказать в прекращении обработки персональных данных и (или) их удалении при наличии правовых оснований для обработки.

4.1.5. на отзыв своего согласия, если для обработки персональных данных УП «Агромаркет» обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется не на основании согласия субъекта персональных данных, а на иных правовых основаниях, предусмотренных законодательством о персональных данных, например, на основании договора, заключенного с субъектом персональных данных. УП «Агромаркет» незамедлительно прекращает обработку персональных данных обратившегося субъекта персональных данных на основании отозванного согласия. В случае технических и (или) иных затруднений в части незамедлительного прекращения обработки персональных данных этот процесс может занять не более 15 календарных дней.

4.1.6. на обжалование действий (бездействия) и решений УП «Агромаркет», нарушающих его права при обработке персональных данных, в порядке, установленном законодательством. В случае, если субъект персональных данных полагает, что УП «Агромаркет» какими-то своими действиями нарушает его права при обработке персональных данных, он вправе обратиться к Оператору. УП «Агромаркет» предпринимает все необходимые меры для того, чтобы устранить данное нарушение. Субъект персональных данных также вправе обратиться с жалобой о нарушении его прав при обработке персональных данных в Национальный центр защиты персональных данных (220004, г. Минск, ул. К.Цеткин, 24-3) или в суд в порядке, установленном законодательством.

4.2. Для реализации своих прав, связанных с обработкой персональных данных субъект персональных данных подает в УП «Агромаркет» заявление одним из следующих способов:

- в письменной форме (нарочным, почтой, лично) по адресу: 220039, г. Минск, ул. Брилевская, д. 46, каб. 1 (литер Б3/К).

- в виде электронного документа (подписанного личной электронной цифровой подписью заявителя) на адрес электронной почты dpo@agromarket.by.

В случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме (посредством проставления «галочки» в чек-боксе на Сайте), реализация права на отзыв согласия возможна в том числе путем:

заполнения электронной формы на Сайте «Отзыв согласия»;

направления электронного сообщения на адрес электронной почты dpo@agromarket.by.

4.3. Заявление о реализации указанных выше прав должно содержать:

- фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания);

- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

- изложение сути требований;

- личную подпись (для заявления в письменной форме (либо электронную цифровую подпись (для заявления в виде электронного документа).

4.4. За содействием в реализации своих прав Вы можете также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в УП «Агромаркет», в том числе направив сообщение на адрес электронной почты: dpo@agromarket.by.

ГЛАВА 5

МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. УП «Агромаркет» принимает, а также постоянно совершенствует необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, незаконного изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2. УП «Агромаркет» разработаны и введены в действие документы, устанавливающие порядок обработки и обеспечения защиты персональных данных, которые максимально обеспечивают соответствие требованиям Закона и иных актов законодательства Республики Беларусь, регулирующих отношения в сфере персональных данных.

5.3. Организационные меры, принимаемые УП «Агромаркет», включают в себя:

5.3.1. разъяснение субъекту персональных данных его прав, связанных с обработкой персональных данных;

5.3.2. получение согласия субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных настоящей Политикой и законодательными актами;

5.3.3. назначение в УП «Агромаркет» лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;

5.3.4. ознакомление работников УП «Агромаркет» с требованиями законодательства Республики Беларусь и локальными нормативными актами Оператора в области обработки персональных данных;

5.3.5. уведомление уполномоченного органа по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как УП «Агромаркет» стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;

5.3.6. осуществление иных обязанностей, предусмотренных ст. 16 Закона.

5.4. Технические меры, принимаемые Оператором, включают в себя осуществление технической и (или) криптографической защиты персональных данных в порядке, установленном законодательными актами Республики Беларусь.

ГЛАВА 6

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Настоящая Политика вступает в силу с момента ее утверждения, обеспечение неограниченного доступа к Политике реализуется путем ее публикации на Сайте Оператора – www. agromarket.by в сети Интернет.

6.2. УП «Агромаркет» как Оператор вправе при необходимости в одностороннем порядке вносить в Политику изменения и дополнения с последующим размещением новой редакции Политики на сайте УП «Агромаркет». Субъекты самостоятельно получают информацию об изменениях Политики.

6.3. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

6.4. В случае, если какое-либо положение Политики признается противоречащим законодательству Республики Беларусь, остальные положения, соответствующие законодательству Республики Беларусь, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству Республики Беларусь.