ПОЛИТИКА ЧАСТНОГО УНИТАРНОГО ПРЕДПРИЯТИЯ ПО ОКАЗАНИЮ УСЛУГ «ЛИДЫ И ПРОДАЖИ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Вступает в силу 15.11.2021
- Общие положения
- Настоящая Политика частного унитарного предприятия по оказанию услуг «Лиды и Продажи» (далее — Политика) определяет политику частного унитарного предприятия по оказанию услуг «Лиды и Продажи» (далее — предприятие) в отношении обработки персональных данных следующих субъектов:
пользователей веб-сайтов: rocketsms.by (далее — сайт);
потребителей товаров (работ, услуг), которые реализует предприятие, в процессе потребления (использования) которых может понадобиться предоставление персональных данных;
иных субъектов, персональные данные которых обрабатывает предприятие. Субъектами персональных данных являются физические лица, в том числе, представители, выступающие от имени юридических лиц, в отношении которых осуществляется обработка персональных данных.
Место нахождения предприятия: город Минск, улица Веры Хоружей, 29, офис 605и;
УНП предприятия: 490982105. - Настоящая Политика разработана во исполнение абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон), на основании иных законодательных актов Республики Беларусь, в том числе:
Указа Президента Республики Беларусь от 01.02.2010 № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет»;
Указа Президента Республики Беларусь от 28.10.2021 №422 «О мерах по совершенствованию защиты персональных данных» (далее — Указ);
Закона Республики Беларусь от 10.11.2008 №455-З «Об информации, информатизации и защите информации».
В настоящей Политике используются термины и определения в значениях, указанных в упомянутых выше законодательных актах Республики Беларусь. - В настоящей Политике определены цели, порядок и условия осуществления предприятием действий с персональными данными, меры по обеспечению защиты персональных данных, применяемые предприятием.
- Настоящая Политика обязательна для ознакомления и исполнения лицами, непосредственно осуществляющими обработку персональных данных.
- Обработка персональных данных на предприятии осуществляется на основании принципов:
законности, справедливости и прозрачности;
ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных в большем объёме, чем это необходимо для заявленных целей обработки;
обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если срок хранения персональных данных не установлен законодательством Республики Беларусь, договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных;
обеспечения защиты персональных данных от незаконной обработки.
Предприятие гарантирует правомерность, конфиденциальность и безопасность обработки персональных данных. - При обработке персональных данных предприятие руководствуется настоящей Политикой, условиями заключенных договоров, а также законодательством Республики Беларусь.
- В рамках настоящей Политики предприятие может выступать как оператор персональных данных либо как уполномоченное лицо в смысле, определенном Законом.
- Обязанность предприятия по обеспечению неограниченного доступа к настоящей Политике до начала обработки персональных данных реализуется путем ее публикации на сайте предприятия в глобальной компьютерной сети Интернет по адресу: https://rocketsms.by/storage/rocketsms_privacy.pdf;
- Настоящая Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
- В соответствии с настоящей Политикой предприятие не контролирует и не несет ответственность за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на сайте.
- Настоящая Политика частного унитарного предприятия по оказанию услуг «Лиды и Продажи» (далее — Политика) определяет политику частного унитарного предприятия по оказанию услуг «Лиды и Продажи» (далее — предприятие) в отношении обработки персональных данных следующих субъектов:
- Сведения об обработке персональных данных предприятием в качестве оператора персональных данных
- Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь.
Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Содержание такого согласия изложено в Приложении к настоящей Политике.
В рамках настоящей Политики согласие субъекта персональных данных предприятие может получить в письменной форме, в виде электронного документа или в иной электронной форме, в частности, путем проставления субъектом персональных данных отметки на сайте о согласии субъекта персональных данных с тем, что он ознакомлен с условиями настоящей Политики, согласен с ее условиями и дает согласие на обработку своих персональных данных.
Отказ в даче согласия на обработку персональных данных дает право предприятию отказать субъекту персональных данных в предоставлении доступа к сайту и товарам (работам, услугам), которые реализует предприятие. - Предприятие, выступая в качестве оператора, обрабатывает указанные персональные данные субъектов в целях и на основаниях, указанных в таблице:
Субъекты
Обрабатываемые данные
Цель обработки
Правовое основание
Пользователи сайта
– IP-адрес;
– Информация о браузере;
– Дата и время доступа;
– Реферер (адрес предыдущей интернет-страницы);
– Иные данные, получаемые с помощью cookie-файловОбеспечение возможности корректного доступа к сайту, отслеживание проблем в работе сайта
Договор, заключаемый с субъектом персональных данных
Формирование статистики посещений и действий на сайте, анализ аудитории потенциальных Заказчиков и ее потребностей;
Показ рекламы в глобальной компьютерной сети Интернет пользователям сайта, основанной на их интересах
Согласие
Пользователи сайта, которые заполняют форму заявки на приобретение или тестирование услуг сайта, а также обращающиеся в онлайн-чат на сайте (в дополнение к позиции «пользователи сайта»)
– ФИО;
– Адрес электронной почты;
– Номер телефона;
– Учётный номер плательщика;
– Иные данные, которые субъект персональных данных указывает в заполняемой формеВыполнение действий, требуемых в соответствии с запросом субъекта персональных данных (ответ на запрос, консультирование по вопросу субъекта персональных данных и иное)
Согласие
Пользователи сайта при использовании услуг сайта (в дополнение к позиции «пользователи сайта»)
– Адрес электронной почты;
– Номер телефона;
– Учётный номер плательщика;
–Иные персональные данные, которые пользователь сайта по своему усмотрению может указать в своем профиле, в частности:
– ФИО;
– Должность (профессия)Предоставление пользователю услуг сайта;
Направление уведомлений, касающихся услуг сайта;
При поступлении запроса от пользователя подготовка и направление ответов
Договор, заключаемый или заключенный с субъектом персональных данных
Направление информации о мероприятиях, проводимых предприятием;
Осуществление информационных и рекламных рассылок
Согласие
Соискатели на занятие вакантных должностей на предприятии
– ФИО;
– пол;
– дата рождения;
– сведения об образовании;
–сведения об опыте работы;
– адрес места жительства;
–номер контактного телефона;
–адрес электронной почты;
–иные данные, предоставляемые субъектом персональных данных в соответствии с законодательствомПринятие предприятием решения о приеме либо отказе в приеме на работу
Согласие
Работники предприятия
–Данные, предоставляемые субъектом персональных данных в рамках оформления трудовых отношений и осуществления трудовых отношений;
–Иные данные, необходимые для выполнения предприятием требований законодательства, и предоставляемые субъектом персональных данных по просьбе предприятияЗаключение и исполнение трудового договора с субъектом персональных данных, в частности, совершение всех действий, которые необходимы или становятся необходимы в рамках осуществления трудовой деятельности
Оформление трудовых отношений, осуществление трудовой деятельности субъекта персональных данных
Предоставление льгот, компенсаций и дополнительных гарантий за счет нанимателя
Выполнение требований законодательства. В случае, если такие льготы, компенсации и дополнительные гарантии не предусмотрены законодательством – согласие
Выполнение обязанностей (полномочий), предусмотренных законодательными актами Республики Беларусь
Выполнение требований законодательства
Родственники работников предприятия
–Данные, необходимые для выполнения предприятием требований законодательства;
–Иные данные, предоставляемые с согласия субъекта персональных данных, и предоставляемые субъектом персональных данных по просьбе предприятияПредоставление льгот, компенсаций и дополнительных гарантий за счет нанимателя
Выполнение требований законодательства. В случае, если такие льготы, компенсации и дополнительные гарантии не предусмотрены законодательством – согласие
Выполнение обязанностей (полномочий), предусмотренных законодательными актами Республики Беларусь
Выполнение требований законодательства
- При изменении любой из указанных выше целей обработки, на которую предприятие брало согласие субъекта персональных данных, при отсутствии иных оснований для такой обработки согласие запрашивается повторно в соответствии с измененной целью.
- На основании Закона предприятие вправе осуществлять любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
- Предприятие вправе обрабатывать персональные данные с использованием средств автоматизации либо без их использования.
- Срок обработки персональных данных предприятием обуславливается:
целями обработки персональных данных;
действием договоров, заключенных с оператором персональных данных;
действием согласия субъекта персональных данных на обработку его персональных данных;
условиями, определенными законодательством Республики Беларусь.
Если сроки обработки персональных данных не установлены законодательством Республики Беларусь, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, в том числе хранения. - При обработке персональных данных физических лиц, являющихся работниками предприятия и возникновении ситуаций, связанных с несчастными случаями, и, как следствие, необходимости защиты персональных данных о состоянии здоровья работников, предприятие обеспечивает повышенную защиту персональных работников в соответствии с законодательством о здравоохранении, регулирующем врачебную тайну.
- Лицом, уполномоченным на обработку персональных данных, является руководитель предприятия – директор управляющей организации частного унитарного предприятия по оказанию услуг «ЛНС Менеджмент» - А.С. Лис.
- Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. - Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют обработка персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных:
на бумажных носителях;
в электронной форме, в том числе, в специализированных системах, принадлежащих предприятию на любом законном основании, позволяющих субъекту персональных данных осуществлять взаимодействие с предприятием в рамках заключенных договоров, а также без заключения таковых, включая обмен информацией и совершение операций посредством глобальной компьютерной сети Интернет или специального приложения для мобильного устройства (смартфона, планшета и т.п.);
в смешанной форме. - Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Беларусь.
- Предприятие прекращает обработку персональных данных:
при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
по требованию субъекта персональных данных, в случаях, предусмотренных законодательством Республики Беларусь о защите персональных данных;
в случае выявления неправомерных действий в отношении персональных данных, если обеспечить правомерность указанных действий невозможно;
в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются предприятия исключительно на основании согласия субъекта персональных данных);
в случае ликвидации предприятия.
- Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь.
- Сведения об обработке персональных данных предприятием в качестве уполномоченного лица
- Предприятие, выступая в качестве уполномоченного лица, осуществляет обработку персональных данных от имени оператора персональных данных или в его интересах на основании гражданско-правового договора, в котором предприятие является исполнителем, а оператор заказчиком соответственно.
В таком случае предприятие соблюдает требования к обработке персональных данных, установленные Законом и иными актами законодательства.
Цели обработки персональных данных определяются предметом соответствующего гражданско-правового договора.
При этом предприятие:
не идентифицирует и не вычленяет персональные данные в массиве информации, предоставляемой оператором-заказчиком;
осуществляет обработку персональных данных и распространяет на них режим безопасности и конфиденциальности в соответствии с гражданско-правовым договором, заключенным с предприятием. - Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению оператора-заказчика необходимо получение согласия субъекта персональных данных, такое согласие получает оператор-заказчик.
При предоставлении персональных данных предприятию оператор-заказчик гарантирует, что получил все необходимые согласия на обработку персональных данных. - Оператор-заказчик обязан предоставлять персональные данные предприятию исключительно на email: dpo@rocketsms.by
Предоставление персональных данных иным способом, в том числе, на любые иные e-mail, посредством социальных мессенджеров, размещение их в любых иных местах в глобальной компьютерной сети Интернет, сообщение их на телефонные номера, принадлежащие предприятию, в письменной либо устной форме не является надлежащим. Персональные данные, представленные оператором-заказчиком таким способом, не принимаются предприятием к обработке.
Ответственность перед субъектом персональных данных за нарушение части второй настоящего подпункта несет оператор-заказчик. - Подробнее с условиями обработки персональных данных по поручению оператора можно ознакомиться по ссылке: https://rocketsms.by/storage/rocketsms_offer.pdf
- Предприятие, выступая в качестве уполномоченного лица, осуществляет обработку персональных данных от имени оператора персональных данных или в его интересах на основании гражданско-правового договора, в котором предприятие является исполнителем, а оператор заказчиком соответственно.
- Порядок сбора и обработки cookie-файлов
- Для анализа работы сайта и анализа товаров (работ, услуг), которые реализует предприятие, поддержки предпочтений субъектов персональных данных и параметров для выполнения входа в личный кабинет, предоставления актуальной рекламы, борьбы с мошенничеством предприятие обрабатывает следующие персональные данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется сайт предприятия, в том числе технические характеристики устройства:
IР-адрес;
информация о браузере;
данные из файлов cookie;
адреса запрошенных интернет-страниц;
дата и время доступа;
данные о местоположении в случае, если субъект персональных данных сообщил свои координаты;
иные данные о субъекте персональных данных, которые субъект персональных данных пожелал оставить на сайте предприятия.
Указанные персональные данные не идентифицируют субъекта персональных данных непосредственно, но предоставляют предприятию индивидуализированные возможности работы в глобальной компьютерной сети Интернет. - Для целей настоящей Политики сookie-файлы представляют собой небольшие текстовые файлы, размещенные на устройстве для хранения данных, считываемые веб-сервером в домене, в котором они были созданы.
- Субъект персональных данных вправе использовать элементы управления в веб-браузере для ограничения использования сookie-файлов веб-сайтами и отмены согласия на их использование.
- Все данные, собираемые при помощи cookie, объединяются и являются анонимными и обезличенными.
- Предприятие использует следующие сервисы, которые обрабатывают информацию с помощью cookie-файлов:
бизнес-месседжер Jivo — с целью ведения переписки с посетителями сайта;
сервисы контекстной и/или таргетированной рекламы, ремаркетинга Google Ads, Яндекс Директ, Facebook Pixel, Google Tag Manager, ВКонтакте и My.com Target – с целью показа субъекту персональных данных наиболее подходящей под его интересы рекламы;
сервисы статистики Google Analytics и Яндекс Метрика – с целью совершенствования сайта и рекламных компаний.
Яндекс, Google Inc., ВКонтакте, MGL MY.COM и Facebook обрабатывают информацию о посещении субъектами персональных данных сайта и действиях, которые субъекты персональных данных совершают на страницах сайта.
Политика обработки персональных данных каждого из вышеперечисленных сервисов располагается по следующей ссылке:
Jivo – https://www.jivo.ru/files/personal_data_processing_policy.pdf
Google Ads – https://policies.google.com/privacy?hl=ru
Google Tag Manager – https://policies.google.com/privacy?hl=ru
Google Analytics – https://support.google.com/analytics/answer/6004245
Facebook Pixel – https://www.facebook.com/policies/cookies/
ВКонтакте — https://vk.com/privacy
My.com Target — https://legal.my.com/ru/general/privacy_nonEU/
Яндекс Директ – https://yandex.ru/legal/confidential/
Яндекс Метрика – https://yandex.ru/legal/metrica_termsofuse/ - В целях предоставления информации о предприятии, о товарах (работах, услугах), которые реализует предприятие, для формирования индивидуального подхода к потенциальному контрагенту предприятия, получения консультаций и технической поддержки, если это применимо, предприятие может собирать общедоступные персональные данные контактных лиц и работников потенциальных контрагентов предприятия, распространенные последними либо с их согласия или распространенные в соответствии с требованиями законодательных актов и размещенными в открытых источниках, в том числе, в глобальной компьютерной сети Интернет.
- Для анализа работы сайта и анализа товаров (работ, услуг), которые реализует предприятие, поддержки предпочтений субъектов персональных данных и параметров для выполнения входа в личный кабинет, предоставления актуальной рекламы, борьбы с мошенничеством предприятие обрабатывает следующие персональные данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется сайт предприятия, в том числе технические характеристики устройства:
- Права субъектов персональных данных
- Любая информация, включая персональные данные, которую субъект персональных данных предоставляет предприятию при просмотре страниц сайта, заполнении любых форм на сайте, включая форму онлайн-чата, а также информация, предоставленная в процессе оказания услуг в личном кабинете, может быть использована предприятием в соответствии с настоящей Политикой.
- Субъект персональных данных обладает следующими правами в отношении своих персональных данных:
№
Право
Содержание
Действия оператора
1.
Право на получение информации, касающейся обработки персональных данных
Субъект имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
наименование и местонахождение оператора (уполномоченного лица),
подтверждение факта обработки персональных данных оператором (уполномоченным лицом),
персональные данные субъекта и источник их получения,
правовые основания и цели обработки персональных данных,
срок, на который дано согласие субъекта.Оператор в течение 5 рабочих дней после получения заявления от субъекта персональных данных предоставляет запрашиваемую информацию либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.
2.
Право на получение информации о предоставлении персональных данных третьим лицам
Субъект персональных данных вправе получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.
Оператор в срок до 15 календарных дней с момента направления субъектом соответствующего запроса предоставить субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.
3.
Право на внесение изменений в свои персональные данные
Субъект персональных данных вправе требовать от оператора внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными.
Оператор в срок до 15 календарных дней с момента направления субъектом соответствующего запроса вносит изменения в персональные данные, если они являются неполными, устаревшими или неточными.
4.
Право требовать прекращения обработки персональных данных и (или) их удаления персональных данных
Субъект персональных данных вправе требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.
Оператор в срок до 15 календарных дней с момента направления субъектом соответствующего запроса прекращает обработку персональных данных, а также их удаление уполномоченным лицом за исключением случаев, когда оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
5.
Право отозвать предоставленное ранее согласие на обработку персональных данных
Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных.
Оператор в срок до 15 календарных дней с момента направления субъектом соответствующего запроса прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, за исключением случаев, когда оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
6.
Право на обжалование действий (бездействия) при обработке персональных данных
Субъект персональных данных, полагающий, что его права, свободы и законные интересы нарушены при обработке персональный данных вправе направить жалобу в Национальный центр защиты персональных данных.
- Порядок реализации прав субъектов персональных данных.
- Субъект персональных данных имеет право направить предприятию обращение в форме заявления либо жалобы для реализации одного или нескольких из указанных выше прав в письменной форме либо в виде электронного документа.
Заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
Заявление направляется:
в письменной форме по адресу — 220123, город Минск, улица Веры Хоружей, 29, офис 605и;
в электронном виде на email — dpo@rocketsms.by. - Право на обжалование действий (бездействия), предусмотренные пунктом 6 таблицы настоящего пункта, реализуется в порядке, предусмотренном Главой 5 Указа.
- При отсутствии технической возможности удаления персональных данных предприятие обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
Предприятие вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.
- Субъект персональных данных имеет право направить предприятию обращение в форме заявления либо жалобы для реализации одного или нескольких из указанных выше прав в письменной форме либо в виде электронного документа.
- Меры, применяемые предприятием для защиты персональных данных субъектов
- Предприятие принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- Для реализации правовых мер на предприятии:
разработаны и введены в действие локальные правовые акты, устанавливающие порядок обработки и обеспечения защиты персональных данных, которые обеспечивают соответствие требованиям Закона и иного законодательства, регулирующего отношения в сфере персональных данных;
в гражданско-правовые договоры, заключаемые предприятием с контрагентами, включаются требования обеспечения безопасности персональных данных. - Организационные меры, принимаемые предприятием, включают в себя:
назначение предприятием лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
ознакомление работников предприятия и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, настоящей Политикой, а также обучение лиц в порядке, установленном законодательством;
установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
классификация персональных данных, согласно положениям и требованиям законодательства Республики Беларусь;
своевременное выявление и устранение угроз безопасности персональных данных;
принятие мер в целях исключения фактов несанкционированного доступа к персональным данным, восстановление персональных данных, измененных либо удаленных вследствие несанкционированного доступа к ним;
организация учета, хранения и уничтожения носителей персональных данных;
организация контроля доступа в помещения предприятия;
организация и реализация системы ограничения (разграничения) доступа работников к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам и связанным с их использованием работам. - Технические меры, принимаемые предприятием, включают в себя:
предоставление при необходимости двухэтапной аутентификации для доступа к учетной записи;
осуществление защиты авторизованных сессий;
регулярный мониторинг системы защиты персональных данных и её совершенствование. - Помимо указанных в настоящем пункте при необходимости могут применяться иные необходимые для защиты персональных данных меры.
- Заключительные положения
- Вопросы, касающиеся обработки персональных данных, не урегулированные в настоящей Политике, регламентируются законодательством Республики Беларусь.
- Настоящая Политика может быть изменена предприятием в одностороннем порядке.
- Изменения в настоящую Политику вступают в силу с даты размещения Политики в глобальной компьютерной сети Интернет на сайте, если иное не предусмотрено положениями новой редакции Политики.
- Субъекты персональных данных самостоятельно отслеживают изменения настоящей Политики.
- Настоящая Политика является общедоступной. Действующая редакция Политики постоянно доступна (неограниченный доступ к настоящей Политике обеспечивается путем ее опубликования на сайте) по адресу: https://rocketsms.by/storage/rocketsms_privacy.pdf
-
Контактная информация:
220123, город Минск, улица Веры Хоружей, 29, офис 605и;
телефон: +375296580043;
email: dpo@rocketsms.by.
Приложение к
Политике частного унитарного предприятия
по оказанию услуг «Лиды и Продажи»
в отношении обработки персональных данных
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящим я, как физическое лицо, свободно, однозначно, своей волей выражаю свое согласие на обработку моих персональных данных частным унитарным предприятием по оказанию услуг «Лиды и Продажи» (490982105), зарегистрированным в соответствии с законодательством Республики Беларусь и расположенным по адресу: 220123, город Минск, улица Веры Хоружей, 29, офис 605и (далее — оператор).
Настоящее Согласие выражено (дано) мной на следующих условиях:
- Обработка персональных данных может осуществляться как без использования средств автоматизации, так и с их использованием.
- Согласие дается на обработку следующих моих персональных данных: персональные данные, не являющиеся биометрическими, генетическими или специальными: фамилия, имя, отчество; номер телефона; адрес электронной почты; учетный номер плательщика (при наличии).
- Цель обработки персональных данных:
предоставление мне услуг товаров (работ, услуг), реализуемых оператором;
направление в мой адрес уведомлений, касающихся товаров (работ, услуг), реализуемых оператором;
подготовка и направление ответов на мои запросы;
направление в мой адрес информации, в том числе рекламной, о мероприятиях, проводимых оператором, товарах (работах, услугах), реализуемых оператором;
уведомление о подключении и отключении сервисов оператора;
таргетирование;
предоставление мне информации о персональных предложениях оператора и третьих лиц;
скоринг;
проведение опросов, статистических и маркетинговых исследований, обработка полученной информации. - Согласие дано оператору для совершения следующих действий с моими персональными данными: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, удаление.
- Настоящее согласие действует до момента его отзыва путем направления соответствующего заявления на email: dpo@rocketsms.by.