ПОЛИТИКА
обработки персональных данных
Частного предприятия
«НУБА СТЭЙДЖ»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных Частного унитарного предприятия по оказанию услуг «НУБА СТЭЙДЖ» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет права субъектов персональных данных и механизм их реализации.
1.3.
Политика применяется к отношениям, связанным с обработкой Частным унитарным предприятием по оказанию услуг «НУБА СТЭЙДЖ» (далее – Оператор)
персональных данных пользователей веб-сайта «
https://www.nubastage.by/ » (далее – сайт), страниц (профилей) Оператора в социальных
сетях https://www.instagram.com/nuba_stage/ ,
https://www.tiktok.com/@nuba_stage, иных страниц (профилей, каналов) Оператора в социальных сетях, мессенджерах,
персональных данных соискателей (кандидатов) на трудоустройство, контрагентов (физических лиц, с которыми Оператор заключает и (или) планирует заключать договоры гражданско-правового характера, представителей субъектов хозяйствования, уполномоченных на подписание договора и (или) совершение действий в рамках его исполнения),
клиентов, потребителей услуги по обучению вокалу в Школе вокала «Nuba Stage», лиц, направивших Оператору обращения, в том числе сообщения посредством заполнения соответствующей формы на сайте, по электронной почте, или через страницу Оператора в социальных сетях и (или) в мессенджерах
(
далее, если не определено иное, – «субъекты персональных данных»).
Настоящая Политика не применяется к отношениям, возникающим в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в отношении обработки файлов cookie.
1.4. Контакты Оператора:
Юридический адрес: Республика Беларусь, 222603, г. Несвиж, ул. Карла Либкнехта 3, помещение 10 ;
адрес электронной почты:
nuba.stage@gmail.com;
телефон +375259715999
1.5. Настоящая Политика публикуется в свободном доступе в сети Интернет по адресу: « https://www.nubastage.by/privacy ».1.6. Настоящая Политика действует с момента ее утверждения.
2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ
2.1.
Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2.
Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
2.3.
Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.4.
Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.5.
Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6.
Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.7.
Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.8.
Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.10.
Специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
3. ПРАВОВЫЕ ОСНОВАНИЯ
И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Оператором осуществляется на основании:
согласия субъекта персональных данных;
на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных договором;
персональных данных, указанных в документе, адресованном Оператору;
выполнения обязанностей (полномочий), предусмотренных законодательными актами;
иных правовых основаниях, предусмотренных законодательством Республики Беларусь, действие которых распространяется на деятельность Оператора.
3.2. Оператор устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения в
Приложении 1 к настоящей Политике, являющемся неотъемлемой частью настоящей Политики.
В целях обеспечения корректной работы и улучшения функционирования сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде Оператор использует файлы cookie.
Порядок обработки файлов cookie определен в Политике в отношении обработки файлов cookie, размещенной в сети Интернет по адресу https://www.nubastage.by/cookie . Оператор также собирает информацию, которая обрабатывается при использовании сайта и других цифровых носителей, включая IP-адрес, тип браузера, операционную систему, направляющий сайт.
Оператор может обрабатывать иные данные, не указанные в настоящей Политике. Для обработки таких персональных данных Оператор может запросить согласие субъекта персональных данных.
3.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации либо без использования средств автоматизации в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление, удаление, трансграничная передача.
В случаях, если обработка персональных данных предполагает их распространение, то Оператор указывает конкретные условия, при которых возможно такое действие.
3.4. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3.5. При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными Законом Республики Беларусь от 18 апреля 2022 года № 163-З «Об архивном деле и делопроизводстве в Республике Беларусь», Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов».
Если срок хранения данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается Оператором самостоятельно, исходя из целей обработки персональных данных и специфики деятельности Оператора. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, удаляются.
3.6. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.
3.7. При обработке персональных данных Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.