ПОЛИТИКА

в отношении обработки персональных данных

1 ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) является основополагающим документом «ИП Ясевич Сергей Олегович» (далее – Компания), определяющим принципы, цели, способы основания, условия и порядок обработки Компанией персональных данных.
1.2. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», иными нормативными правовыми актами Республики Беларусь в целях обеспечения надлежащей защиты персональных данных, а также прав и законных интересов физических лиц при обработке Компанией персональных данных указанных лиц.
1.3. В силу Закона о защите персональных данных Компания является Оператором - лицом, осуществляющим обработку персональных данных самостоятельно. 
1.4. В Политике используются понятия, значение которых указано в ст. 1 Закона «О защите персональных данных».
1.5. В настоящей Политике используются следующие термины: 
● Компания – ИП Ясевич Сергей Олегович (УНП 192327428); 
● Сайт – информационный ресурс Компании, размещенный в сети Интернет по адресу www.freeplan.ru;
● Пользователь - любое физическое лицо, в том числе, имеющее статус индивидуального предпринимателя, работник юридического лица и иной уполномоченный представитель, пользующийся услугами Компании от своего имени или от имени юридического лица.
1.5. Компания организует и (или) осуществляет обработку персональных данных самостоятельно либо на основании договора с лицом, осуществляющим организацию и (или) обработку персональных данных, от его имени или в его интересах. Компания также вправе заключать с третьими лицами договоры, в рамках которых поручать третьим лицами осуществлять обработку персональных данных от имени или в интересах Компании.
1.6. Настоящая Политика определяет систему защиты персональных данных, организацию обработки и (или) обработку которых осуществляет Компания самостоятельно либо на основании договора с лицом, осуществляющим организацию и (или) обработку персональных данных, от его имени или в его интересах; а также регулирует отношения между Компанией и Пользователями по обработке персональных данных.
1.7. Политика действует в отношении всех персональных данных, обрабатываемых Компанией, в т.ч. персональных данных, которые могут быть получены от субъектов персональных данных при использовании (посещении) Сайта Компании. 

2 ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Компания осуществляет обработку персональных данных, руководствуясь следующими основными принципами:
● обработка персональных данных осуществляется в соответствии с законодательством Республики Беларусь;
● обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
● обработка персональных данных должна быть соразмерна заявленным Компании целям их обработки, а также обеспечивать справедливое соотношение интересов всех заинтересованных лиц;
● содержание и объем персональных данных должны соответствовать заявленным целям их обработки, не допустима обработка персональных данных несовместимая с заявленными целями их обработки;
● обработка персональных данных должна носить прозрачный характер; Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
● Компания принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
● хранение персональных данных должно осуществляться Компанией в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
 
3 ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные обрабатываются Компанией в целях:
● использования для коммуникации по заявке Пользователя; 
● использования в процессе осуществления деятельности по разработке дизайна интерьера;
● использование в процессе сотрудничества с организациями и индивидуальными предпринимателями;
● рассылки рекламных и маркетинговых материалов;
● оценки и анализа работы системы Сайта; 
● аналитики эффективности размещения рекламы; 
3.2. Для достижения целей обработки персональные данные могут передаваться иностранным юридическим лицам в установленном порядке. Предоставляя свое согласие, субъект персональных данных осознает риски, связанные с трансграничной передачей персональных данных (возможность утечки, взлома серверов иностранной компании, которая предоставляет доступ к CRM-системе и т.д.).
3.3. После предоставления согласия на обработку персональных данных Компания сможет обрабатывать Ваши персональные данные в целях, указанных в настоящем сообщении. 
Отказ в предоставлении согласия на обработку персональных данных влечет невозможность для Компании обрабатывать Ваши персональные данные и может повлечь прекращение договорных отношений.

4 СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ 
4.1. Компания обрабатывает следующие персональные данные: фамилия, имя, отчество; данные документа, удостоверяющего личность (паспорт гражданина Республики Беларусь; паспорт иностранного гражданина, вид на жительство); адрес места проживания (регистрации); адрес электронной почты; индивидуальный номер налогоплательщика; номер расчетного счета; IP-адрес; информация о браузере; номер мобильного телефона; данные о поведении и предпочтениях пользователей, получаемые посредством сервисов типа Google Analitics, Google Tag Manager, Яндекс.Метрика; ClientID (идентификатор браузера по файлу Cookie). 
4.2. Срок, на который дается согласие: 5 лет.
4.3. Компания обеспечивает соответствие содержания и объема, обрабатываемых персональных данных заявленным целям обработки и при необходимости принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
4.4. Компания в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства. 

5 СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Компания осуществляет обработку персональных данных любыми не запрещенными законодательством Республики Беларусь способами, и совершает с персональными данными не запрещенные законодательством Республики Беларусь действия, включая сбор, систематизацию, запись, хранение, накопление, изменение, уточнение, обновление, использование, передачу, обезличивание, блокирование, распространение, предоставление, удаление и уничтожение персональных данных, сохранение в CRM-системе (в т.ч. на серверах в других государствах) и на локальном сервере компании, использование для обратной связи с Пользователем, использование для заключения договора на разработку дизайн-проекта интерьера, использование в процессе выполнения работ, использование в процессе сотрудничества с организациями и индивидуальными предпринимателями, рассылка рекламных и маркетинговых материалов.
5.2. Обработка персональных данных осуществляется Компанией с использованием средств автоматизации, то есть с использованием вычислительной техники. 

6  СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ 
6.1. Пользователь самостоятельно предоставляет Компании свои персональные данные при осуществлении действий, направленных на установление контакта с Компанией, заключение договора с Компанией. Данные предоставляются путем заполнения Пользователем соответствующих форм регистрации,  анкеты, заявки, обратной связи, в том числе на Сайте Компании. При этом объем предоставления информации при заполнении необязательных полей указанных форм и документов определяется Пользователем самостоятельно.
6.2. Согласие Пользователя может быть получено в письменной форме, в виде электронного документа либо в иной электронной форме посредством проставления Пользователем соответствующей отметки на сайте Компании либо в анкете, а также других способов, позволяющих установить факт получения согласия Пользователя в электронной форме или на бумажном носителе.
6.3. Согласие Пользователя в электронной форме через сайт Компании выражается путем проставления отметки внутри чекбокса, нажатием кнопки или с помощью других элементов графического пользовательского интерфейса, предназначенного для выражения воли Пользователя на совершение определенного действия.
6.4. Предоставляя свое согласие на обработку персональных данных в установленной форме субъект персональных данных дает разрешение Компании на обработку предоставленных им персональных данных в соответствии с условиями настоящей Политики и законодательством Республики Беларусь для целей, описанных в настоящей Политике.

7 ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 
7.1. Пользователь вправе в любое время без объяснения причин отозвать свое согласие на обработку Компанией персональных данных. Для отзыва согласия Пользователь подает Компании соответствующее заявление в порядке, установленном ст. 14 Закона № 99-З, либо в форме, посредством которой получено его согласие.
После получения отказа  от Пользователя, Компания обязана в 15-дневный срок после получения заявления прекратить обработку персональных данных, осуществить их удаление и уведомить об этом Пользователя.
7.2. Пользователь имеет право требовать от Компании внесения изменений в свои персональные данные в случае, если персональные данные являются неточными, неполными или устаревшими.
7.3. Пользователь имеет право на получение информации, касающейся обработки своих персональных данных.
7.4. Пользователь вправе бесплатно получать от Компании информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год.
7.5. Пользователь вправе требовать от Компании бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами.
7.6. Пользователь, желающий реализовать предоставленные ему права, подает в Компанию заявление в соответствии с требованиями, указанными в ст. 14 Закона Республики Беларусь «О защите персональных данных».
7.7. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Компании, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

8 МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Компания обязана принимать необходимые правовые, организационные и технические меры для защиты персональных данных в процессе их обработки от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.2. Для обеспечения защиты персональных данных Компанией утверждена настоящая Политика, назначено ответственное лицо за техническую безопасность информации и внутренний контроль за обработкой персональных данных, установлен порядок доступа к персональным данным субъектов персональных данных, осуществляется техническая и криптографическая защита персональных данных. 
8.3. Работники Компании, осуществляющие непосредственную обработку персональных данных, подлежат ознакомлению с настоящей Политикой и требованиями законодательства о защите персональных данных. Работники Компании, осуществляющие обработку персональных данных, подписывают обязательства о неразглашении персональных данных. Компания принимает иные меры, направленные на защиту персональных данных в процессе их обработки.

9 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Иные права и обязанности Компании в связи с обработкой персональных данных определяются законодательством Республики Беларусь в области персональных данных.
9.2. Настоящая Политика является публичным документом, предназначенным для ознакомления неограниченного круга лиц посредством ее размещения в глобальной компьютерной сети Интернет на Сайте Компании.
9.3. Политика может быть изменена Компанией в одностороннем порядке путем внесения соответствующих изменений с последующим размещением новой Политики на Сайте Компании.
9.4. В случае расхождения условий настоящей Политики с положениями договора с Пользователем, преимущественную силу имеет договор.