ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Тиханович Алиной Геннадьевной (УНП BE7 747 298), являясь в понимании Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее — Закон) оператором (далее — Оператор), уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение настоящей политики в отношении обработки персональных данных (далее — Политика) является одной из принимаемых мер по защите персональных данных, предусмотренных статьей 17 Закона.

1.2. Политика разъясняет субъектам персональных данных, как, для каких целей и каким образом Оператор обрабатывает их персональные данные, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Оператор обрабатывает только те персональные данные, которые необходимы для выполнения поставленных задач. Оператор не допускает избыточной обработки персональных данных.

1.4. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования, совершая следующие действия с персональными данными в зависимости от целей обработки: сбор, систематизацию, хранение, изменение, использование, блокирование, предоставление (в т. ч. трансграничную передачу), распространение, удаление.

1.5. Оператор принимает правовые, организационные и технические меры по обеспечению защиты таких персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.6. Ответственность перед субъектом персональных данных за обработку персональных данных несет оператор.

1.7. В Политике используются термины и их определения в значении, определенном Законом.

1.8. Политика публикуется в свободном доступе на сайте Оператора в сети Интернет.

1.9. При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными законодательством. Если срок хранения персональных данных субъектов персональных данных не определен законодательством, то срок хранения персональных данных устанавливается Оператором самостоятельно, исходя из целей обработки персональных данных и специфики деятельности (процессов) Оператора.

1.10. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством, а персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, безвозвратно удаляются.

2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных в целях, объеме, сроки и на правовых основаниях, определенных Оператором.

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные обрабатываются	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок обработки персональных данных
Фотосъемка, обработка фотографий, ретуширование, иные подобные фотоработы	Клиенты	Фамилия, имя, отчество; Изображение субъекта, иные данные, изображенные на фотографии	Договор, заключенный (заключаемый) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз.15 ст.6 Закона)	При проведении налоговыми органами проверки соблюдения налогового законодательства - 3 года после расторжения договора. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после расторжения договора
Публикация отзывов на сайте Фотографа https://tihhanyphoto.by/	Клиенты	Имя; Изображение субъекта, иные данные, изображенные на фотографии	Договор, заключенный (заключаемый) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз.15 ст.6 Закона)	При проведении налоговыми органами проверки соблюдения налогового законодательства – 3 года после расторжения договора. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после расторжения договора
Публикация фотографий, созданных Оператором, с изображением субъекта и его несовершеннолетних детей, в сети Интернет: на сайте Фотографа https://tihhanyphoto.by/, в официальных аккаунтах Фотографа в социальных сетях Instagram (https://www.instagram.com/tihhany_photo/?locale=ru) и Threads (https://www.threads.com/@tihhany_photo)	Клиенты	Изображение субъекта, иные данные, изображенные на фотографии	Согласие (ст.5 Закона)	Не более 5 (пяти) лет с момента предоставления согласия

3. УПОЛНОМОЧЕННЫЕ ЛИЦА.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные самостоятельно, а также с привлечением уполномоченного лица, осуществляющего информационно-технологическую (IT) поддержку сайта Оператора (tihhanyphoto.by).

3.2. Публикую с согласия клиентов фотографии, созданные Оператором, в сети Интернет (на сайте Фотографа tihhanyphoto.by , в официальных аккаунтах Фотографа в социальных сетях Instagram (www.instagram.com/tihhany_photo/? locale=ru) и Threads (www.threads.com/@tihhany_photo), Оператор осуществляет трансграничную передачу персональных данных компании Meta Platforms, Inc (адрес: 1601 Willow Road, Menlo Park, CA, 94 025, USA, политика конфиденциальности: privacycenter.instagram.com/policy/? entry_point=ig_help_center_data_policy_redirect).

Серверы компании Meta Platforms, Inc располагаются за пределами Республики Беларусь, в том числе в иностранных государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

Оператор информирует субъекта о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах: отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм; отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; ограниченный круг прав субъектов персональных данных; использование ненадлежащих способов получения персональных данных, незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:

4.1.1. на отзыв своего согласия.

Если для обработки персональных данных Оператор получал у субъекта персональных данных согласие, то заявление об отзыве направляется непосредственно Оператору.

Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии
с требованиями законодательства либо на основании договора);

4.1.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:

— место нахождения Оператора;

— подтверждение факта обработки Оператором персональных данных обратившегося лица;

— персональные данные и источник их получения;

— правовые основания и цели обработки персональных данных;

— срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);

— наименование и место нахождения уполномоченного лица (лиц);

— иную информацию, предусмотренную законодательством;

4.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

4.1.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

4.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

4.1.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

4.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме на почтовый адрес: г. Минск, ул. Авиационная, д. 19, кв. 148, а в случае реализации права на отзыв согласия субъект персональных данных также вправе отозвать свое согласие в форме, в которой оно было предоставлено.

Соответствующее заявление должно содержать:

— фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

— дату рождения субъекта персональных данных;

— изложение сути требований субъекта персональных данных;

— идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

— личную подпись (для заявления в письменной форме) субъекта персональных данных.

Оператор не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).

4.3. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может обратиться на электронный адрес: alina.tsikhanovich@gmail.com.