Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки персональных данных разработана в соответствии с Законом Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их защиты, принимаемые обществом с ограниченной ответственностью «Капсула Воркс» (далее – Оператор).
1.1. Оператор осуществляет обработку персональных данных с соблюдением принципов законности, добросовестности, соразмерности заявленным целям обработки, а также обеспечивает защиту прав и законных интересов субъектов персональных данных.
1.2. Настоящая Политика применяется к обработке персональных данных, получаемых Оператором посредством веб-сайта https://workincapsula.by/, а также иных каналов взаимодействия с субъектами персональных данных, если иное не предусмотрено отдельными документами Оператора.
1.3. Оператором персональных данных является:
Общество с ограниченной ответственностью «Капсула Воркс»
УНП: 193486558
Юридический адрес: Республика Беларусь, 220005, г. Минск, ул. Платонова 18, комн.1
E-mail: sales@workincapsula.com
1.4. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, права субъектов персональных данных и меры по обеспечению защиты персональных данных, принимаемые Оператором.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Для целей настоящей Политики используются следующие термины:
2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.3. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, предоставление, распространение, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.
2.5. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.
2.6. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.8. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановление персональных данных в информационных ресурсах (системах), содержащих персональные данные, и (или) уничтожаются материальные носители персональных данных.
2.10. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному юридическому или физическому лицу, международной организации либо иностранному государственному органу.
2.11. Оператор – общество с ограниченной ответственностью «Капсула Воркс», самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.
2.12. Пользователь – любое лицо, посещающее веб-сайт https://workincapsula.by/.
2.13. Веб-сайт – совокупность программных, технических и информационных средств, размещенных в сети Интернет по адресу https://workincapsula.by/.
2.14. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
 
3.      ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
– получать от субъекта персональных данных персональные данные и иные сведения, необходимые для достижения целей их обработки;
– проверять достоверность предоставленных персональных данных в случаях, предусмотренных законодательством Республики Беларусь;
– продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Республики Беларусь;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения защиты персональных данных и соблюдения требований законодательства Республики Беларусь о защите персональных данных;
– привлекать уполномоченных лиц для обработки персональных данных в случаях и порядке, предусмотренных законодательством Республики Беларусь.
3.2. Оператор обязан:
– осуществлять обработку персональных данных в соответствии с требованиями законодательства Республики Беларусь;
– принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа, изменения, распространения, предоставления, удаления, уничтожения и иных неправомерных действий;
– предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Республики Беларусь;
– рассматривать обращения субъектов персональных данных и принимать меры по защите их прав;
– прекращать обработку персональных данных и (или) обеспечивать их удаление либо блокирование в случаях, предусмотренных законодательством Республики Беларусь;
– обеспечивать неограниченный доступ к настоящей Политике путем ее размещения на веб-сайте Оператора;
– выполнять иные обязанности, предусмотренные законодательством Республики Беларусь в области защиты персональных данных.
 
4.      ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:
– получать информацию, касающуюся обработки своих персональных данных, в порядке и объеме, предусмотренных законодательством Республики Беларусь;
– получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством Республики Беларусь;
– требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
– требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для дальнейшей обработки персональных данных, предусмотренных законодательством Республики Беларусь;
– отозвать ранее предоставленное согласие на обработку персональных данных;
– обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных, в Национальный центр защиты персональных данных Республики Беларусь и (или) в судебном порядке;
– осуществлять иные права, предусмотренные законодательством Республики Беларусь.
4.2. Для реализации прав, предусмотренных законодательством Республики Беларусь о защите персональных данных, субъект персональных данных вправе направить Оператору заявление в письменной форме либо в виде электронного документа.
Заявление должно содержать:
– фамилию, собственное имя, отчество (если таковое имеется);
– адрес места жительства (места пребывания);
– дату рождения;
– изложение сути требований;
– личную подпись либо электронную цифровую подпись.
4.3. Субъект персональных данных обязан:
– предоставлять Оператору достоверные персональные данные в объеме, необходимом для достижения целей их обработки;
– своевременно информировать Оператора об изменении своих персональных данных в случаях, когда такие данные используются для взаимодействия между Оператором и субъектом персональных данных.
4.4. Лица, предоставившие Оператору недостоверные сведения либо персональные данные третьих лиц без наличия законных оснований, несут ответственность в соответствии с законодательством Республики Беларусь.
 
5.      КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор может обрабатывать следующие персональные данные Пользователей:
– фамилия, имя и отчество (при наличии);
– адрес электронной почты;
– номер телефона;
– наименование организации;
– должность;
– город и страна местонахождения;
– иные сведения, добровольно предоставленные Пользователем посредством заполнения форм на сайте или при взаимодействии с Оператором.
5.2. На сайте осуществляется сбор и обработка технической информации о посетителях сайта, включая данные файлов cookie, IP-адрес, сведения о браузере и устройстве Пользователя, а также сведения о действиях Пользователя на сайте.
5.3. Для анализа посещаемости сайта и улучшения его работы Оператор может использовать системы веб-аналитики, включая Google Analytics, Яндекс Метрику и иные аналогичные сервисы.
5.4. Оператор не осуществляет обработку специальных персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и иных специальных категорий персональных данных, за исключением случаев, прямо предусмотренных законодательством Республики Беларусь.
5.5. Перечень персональных данных, обрабатываемых Оператором, определяется исходя из целей обработки персональных данных, указанных в настоящей Политике.
 
6.      ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.4. Обработке подлежат только персональные данные, соответствующие заявленным целям обработки.
6.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными по отношению к ним.
6.6. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных, а также по удалению либо уточнению неполных или неточных данных.
6.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Республики Беларусь.
6.8. По достижении целей обработки либо при отсутствии необходимости в дальнейшей обработке персональные данные подлежат удалению, обезличиванию либо уничтожению, если иное не предусмотрено законодательством Республики Беларусь.
 
7.      ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор осуществляет обработку персональных данных Пользователей в следующих целях:
– обработка обращений, запросов и заявок, направленных через веб-сайт;
– организация демонстраций продукции, консультаций, переговоров и иных мероприятий, связанных с продажей продукции и услуг Оператора;
– предоставление консультаций по продукции и услугам Оператора;
– подготовка и направление коммерческих предложений;
– организация обратной связи с Пользователем;
– исполнение договоров и иных обязательств перед клиентами и партнерами;
– улучшение качества работы веб-сайта и пользовательского опыта;
– проведение статистического и аналитического анализа использования веб-сайта;
– соблюдение требований законодательства Республики Беларусь.
7.2. При наличии отдельного согласия Пользователя Оператор вправе использовать персональные данные для:
– направления рекламных и информационных материалов;
– информирования о новых продуктах, услугах, специальных предложениях, мероприятиях и иных маркетинговых активностях Оператора.
7.3. Пользователь вправе в любое время отозвать согласие на получение рекламных и информационных материалов путем направления соответствующего обращения по адресу электронной почты sales@workincapsula.com либо посредством использования механизма отказа от рассылки, если такой механизм предусмотрен в сообщении.
7.4. Обезличенные данные Пользователей, собираемые посредством файлов cookie и сервисов веб-аналитики, используются для анализа посещаемости сайта, улучшения его функциональности, повышения качества пользовательского опыта и оценки эффективности маркетинговых активностей.
 
8.      ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор осуществляет обработку персональных данных на основании:
– Закона Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных»;
– иных нормативных правовых актов Республики Беларусь, регулирующих вопросы обработки и защиты персональных данных;
– учредительных документов Оператора;
– согласия субъекта персональных данных;
– договоров, заключаемых между Оператором и субъектом персональных данных либо организацией, которую представляет субъект персональных данных;
– иных оснований, предусмотренных законодательством Республики Беларусь.
8.2. Оператор осуществляет обработку персональных данных, предоставленных Пользователем посредством заполнения форм на веб-сайте, направления запросов по электронной почте, телефону либо иными способами взаимодействия с Оператором.
8.3. Предоставляя персональные данные через формы на веб-сайте и проставляя соответствующую отметку в форме согласия, Пользователь подтверждает достоверность предоставляемых данных и выражает согласие на их обработку в соответствии с целями, указанными в настоящей Политике.
8.4. Обработка технической информации о Пользователях, включая данные файлов cookie и сведения, собираемые средствами веб-аналитики, осуществляется в соответствии с настройками Пользователя и настоящей Политикой.
 
9.      УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор осуществляет обработку персональных данных с соблюдением требований законодательства Республики Беларусь и принимает необходимые меры по обеспечению их конфиденциальности и безопасности.
9.2. Персональные данные обрабатываются как с использованием средств автоматизации, так и без их использования.
9.3. Доступ к персональным данным предоставляется только работникам и уполномоченным лицам Оператора, которым такие данные необходимы для выполнения их должностных обязанностей либо оказания услуг Оператору.
9.4. Оператор вправе привлекать уполномоченных лиц для обработки персональных данных в целях обеспечения функционирования сайта, информационных систем, CRM-систем, сервисов электронной почты, веб-аналитики и иных сервисов, используемых в деятельности Оператора.
9.5. Оператор не раскрывает и не предоставляет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь.
9.6. В случае необходимости Оператор может осуществлять трансграничную передачу персональных данных в порядке и на условиях, предусмотренных законодательством Республики Беларусь.
9.7. Оператор обеспечивает хранение персональных данных в течение срока, необходимого для достижения целей их обработки, либо в течение срока, установленного законодательством Республики Беларусь.
9.8. По достижении целей обработки либо при отсутствии правовых оснований для дальнейшей обработки персональные данные подлежат удалению, обезличиванию либо уничтожению в установленном порядке.
 
  1. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНЫХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и защиты их от неправомерного или случайного доступа, изменения, распространения, предоставления, удаления, уничтожения и иных неправомерных действий.
10.2. Оператор обеспечивает сохранность персональных данных и принимает разумные меры по предотвращению доступа к персональным данным неуполномоченных лиц.
10.3. Персональные данные могут предоставляться третьим лицам только в случаях:
– предусмотренных законодательством Республики Беларусь;
– при наличии согласия субъекта персональных данных;
– в целях исполнения договоров, заключенных с субъектом персональных данных либо организацией, которую он представляет;
– при привлечении уполномоченных лиц для обработки персональных данных в рамках деятельности Оператора.
10.4. В случае выявления неточностей в персональных данных субъект персональных данных вправе обратиться к Оператору с требованием о внесении изменений либо актуализации персональных данных.
10.5. Срок обработки персональных данных определяется целями их обработки, если иной срок не установлен законодательством Республики Беларусь либо договором.
10.6. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путем направления соответствующего заявления Оператору по адресу электронной почты sales@workincapsula.com либо иным способом, предусмотренным законодательством Республики Беларусь.
10.7. При использовании сторонних сервисов, включая сервисы веб-аналитики, электронной почты, CRM-системы и иные информационные сервисы, обработка персональных данных может осуществляться такими лицами в объеме, необходимом для достижения целей обработки персональных данных. Такие лица обязаны обеспечивать защиту персональных данных в соответствии с применимым законодательством и условиями заключенных договоров.
10.8. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда субъект персональных данных самостоятельно сделал соответствующие сведения общедоступными либо иное предусмотрено законодательством Республики Беларусь.
10.9. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
10.10. Обработка персональных данных прекращается в случае:
– достижения целей обработки персональных данных;
– отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки;
– истечения срока обработки персональных данных;
– выявления неправомерной обработки персональных данных;
– в иных случаях, предусмотренных законодательством Республики Беларусь.
 
11.   ДЕЙСТВИЯ, СОВЕРШАЕМЫЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
11.1. Оператор осуществляет следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
11.3. Обработка персональных данных может осуществляться посредством информационных систем, средств электронной связи, веб-сайта Оператора, CRM-систем, сервисов веб-аналитики и иных информационных ресурсов, используемых в деятельности Оператора.
 
12.   ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. В случаях, предусмотренных законодательством Республики Беларусь, Оператор вправе осуществлять трансграничную передачу персональных данных.
12.2. До начала трансграничной передачи персональных данных Оператор принимает меры по обеспечению защиты прав субъектов персональных данных в соответствии с требованиями законодательства Республики Беларусь.
12.3. Трансграничная передача персональных данных может осуществляться, в том числе, при использовании международных сервисов электронной почты, веб-аналитики, CRM-систем, облачных сервисов хранения данных и иных информационных систем, необходимых для деятельности Оператора.
12.4. В случаях, предусмотренных законодательством Республики Беларусь, трансграничная передача персональных данных осуществляется на основании согласия субъекта персональных данных либо иных законных оснований.
12.5. Использование сервисов веб-аналитики, электронной почты, CRM-систем, облачных сервисов хранения данных, а также иных международных информационных сервисов может предполагать трансграничную передачу персональных данных в объеме, необходимом для функционирования соответствующих сервисов.
 
13.   ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
13.1. Веб-сайт Оператора использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, повышения удобства его использования, анализа посещаемости и оценки эффективности маркетинговых активностей.
13.2. Файлы cookie могут содержать техническую информацию о Пользователе, его устройстве, браузере, действиях на сайте, а также иные сведения, необходимые для функционирования сайта и улучшения пользовательского опыта.
13.3. Оператор может использовать собственные файлы cookie, а также файлы cookie сторонних сервисов, включая сервисы веб-аналитики, рекламные и маркетинговые платформы.
13.4. Пользователь вправе самостоятельно изменить настройки использования файлов cookie в своем браузере либо отказаться от их использования в случаях, когда это допускается техническими возможностями сайта и используемого браузера.
13.5. Подробная информация о видах используемых файлов cookie, целях их использования и порядке управления ими размещена в отдельной Политике использования файлов cookie, доступной на веб-сайте Оператора.
 
14.   КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Оператор, его работники и иные лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных.
14.2. Персональные данные не подлежат раскрытию и распространению без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь.
 
15.   ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Субъект персональных данных вправе получить разъяснения по вопросам обработки персональных данных, направив обращение по адресу электронной почты sales@workincapsula.com.
15.2. Настоящая Политика может быть изменена Оператором в любое время без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента её размещения на веб-сайте Оператора, если иное не предусмотрено новой редакцией Политики.
15.3. Актуальная редакция Политики размещается в сети Интернет по адресу: https://workincapsula.by/privacy.
15.4. Настоящая Политика действует бессрочно до её замены новой редакцией.