Политика конфиденциальности

ПОЛИТИКА

обработки персональных данных ООО «Медгруп»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных ООО «МЕДГРУП» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.2. Контакты ООО «МЕДГРУП»:

УНП 190436572, адрес места нахождения: Республика Беларусь, 220114, г.Минск, проспект Независимости, 94, помещение 1Н, информационный ресурс: www.roden.by (далее – Сайт), телефон 8 (017) 3000029.

1.3. Политика публикуется в свободном доступе в сети Интернет по адресу https://www.roden.by/politika-konfidentsialnosti, а также размещается в свободном доступе в розничных магазинах, пунктах выдачи заказов ООО «МЕДГРУП».

1.4. В Политике используются термины и их определения в значении, определенном Законом.

1.5. Политика может быть изменена ООО «МЕДГРУП» в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• ООО «МЕДГРУП» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.
• Обработка персональных данных ООО «МЕДГРУП» осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно:

на основании договора, заключенного (заключаемого) с субъектом персональных данных; выполнение обязанностей (полномочий), предусмотренных законодательными актами; обработка в процессе трудовой деятельности; обработка распространенных ранее персональных данных.

• ООО «МЕДГРУП» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные обрабатываются, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению к Политике.
• ООО «МЕДГРУП» осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования посредством совершения следующих действий с персональными данными в зависимости от цели обработки: сбор, систематизация, хранение, изменение, использование, предоставление (в том числе трансграничная передача), удаление.

ООО «МЕДГРУП» осуществляет распространение персональных данных при размещении информации об участниках проводимых мероприятий на Сайте, в социальных сетях и мессенджерах.

• ООО «МЕДГРУП» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
• При определении сроков хранения персональных данных ООО «МЕДГРУП» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее — Перечень). Если срок хранения персональных данных не определен Перечнем, то ООО «МЕДГРУП» самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности ООО «МЕДГРУП», при этом исключается избыточная обработка персональных данных.

По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве, персональные данные, содержащиеся в информационных системах (ресурсах) ООО «МЕДГРУП», удаляются.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

3.1. ООО «МЕДГРУП» осуществляет обработку персональных данных с привлечением уполномоченных лиц в целях согласно Приложению, осуществляющих:

информационно-технологическую       (IT)       поддержку       информационных       ресурсов

ООО «МЕДГРУП»; ведение бухгалтерского и налогового учета хозяйственной деятельности ООО «МЕДГРУП»; рассылку информационных, рекламных и иных сообщений; фото-, видеосъемку на мероприятиях ООО «МЕДГРУП».

3.2. С целью ведения бухгалтерского и налогового учета хозяйственной деятельности ООО «МЕДГРУП» поручает обработку персональных данных уполномоченному лицу – ООО «Планета бухгалтерии».

3.3. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с ООО «МЕДГРУП» соглашения об обработке персональных данных (поручения ООО «МЕДГРУП») и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом или законодательством иностранного государства, на территории которого находится уполномоченное лицо.

ООО «МЕДГРУП» на регулярной основе осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты обрабатываемых по поручению ООО «МЕДГРУП» персональных данных.

3.4. ООО «МЕДГРУП» предоставляет персональные данные третьим лицам в целях согласно Приложению, в частности:

операторам электросвязи Республики Беларусь, оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, почтовым сервисам обмена электронными сообщениями – с целью рассылки сообщений посредством Viber/SMS, Email-сообщений;

РУП «Белпочта» – с целью направления почтовой корреспонденции;

БРУСП «Белгосстрах»– с целью страхования портативных устройств, бытовой техники, средств персональной мобильности, в том числе жизни, здоровья, гражданской ответственности при их использовании, в рамках заключенного договора;

EDI-провайдерам – с целью обмена электронными документами; социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров, а также размещения информации об участниках проводимых

ООО «МЕДГРУП» мероприятий в социальных сетях и мессенджерах; государственным органам, иным организациям при наличии правовых оснований,

установленных законодательством Республики Беларусь о персональных данных.

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ООО «МЕДГРУП» осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:

оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, почтовым сервисам обмена электронными сообщениями – с целью рассылки информационных, рекламных и иных сообщений посредством Viber, Email-сообщений;

социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров, а также размещения информации об участниках проводимых ООО «МЕДГРУП» мероприятий в социальных сетях и мессенджерах.

В связи с вышеуказанным ООО «МЕДГРУП» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:

отсутствие специального законодательства, регулирующего обработку персональных

данных, в том числе требований по соблюдению таких норм; отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;  ограниченный круг прав субъектов персональных данных;

использование ненадлежащих способов получения персональных данных;

незаконная обработка персональных данных, в результате чего персональные данные могут

стать доступными неограниченному кругу лиц.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

• Субъекты персональных данных обладают следующими правами:

• Для реализации одного или нескольких прав, указанных под № 1 – 4 вышеприведенной таблицы, необходимо направить ООО «МЕДГРУП» соответствующее заявление одним из следующих способов:

в письменной форме по адресу: Республика Беларусь, 220114, г.Минск,

проспект Независимости, 94, пом.1Н; в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты info@roden.by.

• Для реализации права на отзыв согласия необходимо направить ООО «МЕДГРУП» соответствующее заявление в порядке, установленном п. 5.2 Политики.
• Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется не на основании согласия субъекта персональных данных, а на иных правовых основаниях, предусмотренных законодательством о персональных данных, например, на основании договора, заключенного с субъектом персональных данных.

5.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:

фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных

данных, адрес его места жительства (места пребывания); изложение сути требований; личную подпись или электронную цифровую подпись субъекта персональных данных.

5.5. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

Приложение к Политике обработки

персональных данных ООО «МЕДГРУП»

«МЕДГРУП»