Политика обработки персональных данных ekosept.by

УТВЕРЖДЕНО

Приказ директора

ООО «Центр дезинсекции «Экосепт»

01.11.2025 № 0111-1



ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «Центр дезинсекции «Экосепт»


ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки персональных данных (далее — Политика) разработана ООО «Центр дезинсекции «Экосепт» в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон № 99-З).
ООО «Центр дезинсекции «Экосепт» является юридическим лицом, осуществляющим обработку персональных данных (далее — Оператор). Место нахождения: г.Минск, 2-ой Велосипедный пер., д.30.
Сайт: https://ekosept.by/
Электронная почта: centrekosept@gmail.com
Политика разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных:
  в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников) Оператора;
  при обработке файлов Сookie на Сайте (Политика обработки файлов cookie размещена в сети Интернет по адресу: https://ekosept.by/politika-personalnih-dannih).
Политика публикуется в свободном доступе в сети Интернет по адресу: https://ekosept.by/politika-personalnih-dannih
В Политике используются термины и их определения в значении, определенном Законом № 99-3.
Оператор вправе по своему усмотрению изменять/дополнять условия настоящей Политики в соответствии с требованиями законодательства без предварительного уведомления субъектов персональных данных.

ГЛАВА 2

ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда в соответствии с актами законодательства Республики Беларусь согласие субъекта персональных данных не требуется.
Согласие субъекта персональных данных на обработку его персональных данных (за исключением специальных персональных данных*) не требуется:
  при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
  при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
  в отношении предоставленных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами;
  в случаях, когда обработка персональных данных Оператором является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
Обработка персональных данных в зависимости от цели обработки включает в себя любые действия или совокупность действий, которые совершаются с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, блокирование, распространение, предоставление (в том числе трансграничная передача), удаление и обезличивание персональных данных.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, в том числе смешанным способом обработки данных. При этом Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.
При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее — Перечень).
Если срок хранения персональных данных не определен Перечнем, Оператор самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности, при этом исключается избыточная их обработка.
По истечении установленных сроков хранения персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, подлежат удалению. Документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством по делопроизводству.

ГЛАВА 3

ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ


Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
Согласие субъекта персональных данных может быть получено в письменной, электронной либо иной форме.
В электронной форме Оператор получает согласие посредством проставления субъектом персональных данных соответствующей отметки на Сайте либо посредством нажатия кнопки, подтверждающей такой выбор.
Иная форма может выражаться в получении согласия любым другим способом, позволяющим установить факт получения согласия субъекта персональных данных.

ГЛАВА 4

ЦЕЛИ, КАТЕГОРИИ, ПЕРЕЧЕНЬ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


Оператор осуществляет обработку персональных данных в следующих случаях:

Цель обработки

Категории лиц

Категории данных

Правовая основа

Категории получателей

Срок хранения

Пользователи из числа физических лиц, оформляющие заказы на оказание услуг

Клиенты (заказчики услуг)

Населенный пункт, улица, дом, корпус, подъезд, этаж, квартира, собственное имя, фамилия, электронная почта, номер мобильного телефона, иные персональные данные, указанные в заказе.

Согласие субъекта персональных данных

ООО «Центр дезинсекции «Экосепт»

1 год после расторжения /исполнения договора по инициативе одной из сторон, но не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения законодательства не проводилась — не менее 10 лет после окончания срока действия договора.

п. 70 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов»

Информирование об услугах, рекламных акциях, мероприятиях Оператора и/или партнера посредством электронной связи, SMS, Viber, E-mail

Клиенты (заказчики услуг)

Номер телефона, адрес электронной почты

Согласие субъекта персональных данных

ООО «Центр дезинсекции «Экосепт»

Предоставление запрашиваемой информации пользователям социальных сетей, направивших сообщения в аккаунт оператора в социальных сетях Instagram, TikTok

Клиенты (заказчики услуг) и иные лица, чьи персональные данные были оставлены в сообщении

Фамилия, собственное имя, отчество, номер телефона

абз. 19 ст. 6 Закона

Не передаются

Рассмотрение обращений граждан, в том числе внесенных в книгу замечаний и предложений

Граждане, направившие обращение, иные лица, чьи персональные данные указаны в обращении

Фамилия, собственное имя, отчество, адрес места жительства (пребывания), иные персональные данные, указанные в обращении, номер телефона (при его наличии)

абз 20 ст. 6, абз. 16 п. 2 ст. 8 Закона (п. 1 ст. 3 Закон Республики Беларусь от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц»)

Не передаются

3 года

(п. 21.4 Перечня)

Изменение, удаление персональных данных

Клиенты (заказчики услуг)

Фамилия, собственное имя, отчество, иные сведения, послужившие основанием для внесения изменений, удаления персональных данных субъекта

абз 20 ст. 6 Закона (глава 3 Закона)

ООО «Центр дезинсекции «Экосепт»

3 года, после окончания срока действия договора, соглашения, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет

Осуществление возврата денежных средств

Клиенты (заказчики услуг)

Фамилия, собственное имя, отчество, телефон, банковские данные

абз 20 ст. 6 Закона (Закон Республики Беларусь от 09.01.2002 № 90-З «О защите прав потребителей»)

Передаются в банковские учреждения при возврате денежных средств, уплаченных в безналичной форме

5 лет (п. 85 Перечня)

Привлечение Оператором к оказанию услуг соисполнителей

Клиенты (заказчики услуг)

Населенный пункт, улица, дом, корпус, подъезд, этаж, квартира, собственное имя, фамилия, электронная почта, номер мобильного телефона, иные персональные данные, указанные в заказе

Согласие субъекта персональных данных

Передаются организациям, привлеченным Оператором к оказанию услуг

Постоянно

Подготовка, заключение, исполнение, изменение и расторжение гражданско-правовых договоров (контрактов, соглашений)

Лица, уполномоченные на заключение договоров

При заключении договора с физическим лицом - фамилия, собственное имя, отчество, паспортные данные, место регистрации, e-mail, дата рождения, банковские реквизиты, контактный телефон

При заключении договора с индивидуальным предпринимателем – фамилия, собственное имя, отчество, УНП, место регистрации, банковские реквизиты, e-mail, контактный телефон

При заключении договора с юридическим лицом – фамилия, собственное имя, должность уполномоченного представителя

абз. 15 ст. 6 Закона

Не передаются

от 3 до 5 лет после окончания срока действия договора, выделяются к уничтожению по прошествии не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если проверка не проводилась - 10 лет после окончания срока действия договора согласно Перечню

Осуществление претензионно-исковой работы

Лица, являющиеся участниками спорных правоотношений

Фамилия, собственное имя, отчество, должность, место жительства (место нахождения), контактные телефоны, и электронные адреса, иные необходимые сведения

абз 20 ст. 6 Закона (ст. 109 Гражданского процессуального кодекса Республики Беларусь, ст. 159 Хозяйственного  процессуального кодекса Республики Беларусь Республики Беларусь, ст. 11 Закона от 24.10.2016 №439-З «Об исполнительном производстве» и др.)

Суды, органы принудительного исполнения

3 года после вынесения решения (п.47)

Исполнение судебных постановлений и иных исполнительных документов

Лица, указанные в исполнительных документах

Фамилия, собственное имя, отчество, должность, иные сведения, указанные в документах и необходимые для исполнения судебных постановлений и иных исполнительных документов

абз. 3 ст. 6 Закона

Не передаются

1 год после их исполнения и проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после их исполнения - п.220 Перечня

ГЛАВА 5

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ


Субъекты персональных данных обладают следующими правами:
1.        Получить информацию, касающуюся обработки персональных данных Оператором, и изменение персональных данных, а именно:
  - наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;
  - подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
  - его персональные данные и источник их получения;
  - правовые основания и цели обработки персональных данных;
  - срок, на который дано его согласие;
  - наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
  - иную информацию, предусмотренную законодательством.
Для получения вышеуказанной информации субъект персональных данных подает Оператору заявление в соответствии со статьей 14 Закона. Оператор в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении.
2.        Отозвать свое согласие на обработку персональных данных в любое время без объяснения причин посредством подачи Оператору заявления в порядке, установленном статьей 14 Закона одним из следующих способов:
  в письменной форме (нарочным, почтой, лично) по адресу нахождения юридического лица: Республика Беларусь, 2-ой Велосипедный пер., д.30
  в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных или в формате - .pdf, .jpg, .jpeg, содержащего его личную подпись на адрес электронной почты centrekosept@gmail.com.
Право на отзыв согласия не может быть реализовано в случаях, когда обработка персональных данных осуществляется Оператором не на основании согласия субъекта персональных данных, а на иных правовых основаниях, предусмотренных законодательством.
Ответ на заявление направляется Оператором в форме, соответствующей форме подачи заявления субъектом персональных данных, если в самом заявлении не указано иное.
Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит об этом.
3.        Получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено настоящим Законом и иными законодательными актами.
Для получения вышеуказанной информации субъект персональных данных подает заявление оператору в порядке, установленном статьей 14 Закона.
Оператор в срок до 15 календарных дней с момента получения заявления предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.
4.        Требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами.
Для реализации указанного права Субъект персональных данных подает Оператору заявление в порядке, установленном статьей 14 Закона.
Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований.
5.        Обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных - Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

Заявление должно содержать:
  фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
  изложение сути требований субъекта персональных данных;
  идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  личную подпись субъекта персональных данных.

ГЛАВА 6

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ


Оператор осуществляет трансграничную передачу персональных данных иным лицам, оказывающим услуги по пересылке и получению электронных сообщений (sms-рассылка уведомлений).

№ п/п

Лица, которым предоставляются персональные данные

Цель предоставления персональных данных

Категории предоставляемых персональных данных

1.

ООО «СМС Бай»

(серверы находятся на территории Республики Беларусь).

Оказание услуг по sms-рассылке уведомлений.

Электронная почта, номер телефона, собственное имя (при наличии) Пользователя сайта. В тексте уведомления могут содержаться иные персональные данные, указанные Пользователем при совершении действий на сайте.

2.

Облачная платформа автоматизации Glide

Проведение маркетинговых мероприятий, рассылка рекламных электронных сообщений.

Электронная почта, номер телефона, собственное имя (при наличии), тип устройства Пользователя, внутренний идентификатор (ID), сведения о посещаемых страницах на сайте. В тексте уведомления могут содержаться иные персональные данные, указанные Пользователем при совершении действий на сайте. Оператор использует облачную платформу автоматизации Glide для обработки персональных данных только той категории Пользователей, которые предоставили согласие на получение рекламных уведомлений.


Смс сервис, зарегистрирован на территории Республики Беларусь, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных (приняты нормативные правовые акты, определяющие порядок обеспечения защиты персональных данных, а также определен регулятор в сфере защиты персональных данных).
Облачная платформа автоматизации Glide зарегистрирована на территории США. Данное государство не входит в перечень иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28.01.1981 (далее — Конвенция).

В перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, включены иностранные государства, являющиеся сторонами Конвенции, а также иностранные государства, являющиеся членами Евразийского экономического союза (приказ директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных»).

Иностранные государства, не подписавшие и не ратифицировавшие Конвенцию, относятся к иностранным государствам, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Оператор при осуществлении рассылки информационных, рекламных и иных сообщений посредством электронных сообщений осуществляет трансграничную передачу персональных данных: адреса электронной почты — почтовым сервисам обмена электронными сообщениями в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные серверы которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.

В связи с вышеуказанным Оператор, в соответствии с требованиями законодательства, информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных, связанных с необеспечением надлежащих способов защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, удаления, предоставления, распространения, совершения иных неправомерных действий в отношении предоставляемых персональных данных в иностранных государствах, куда такие данные передаются.