Политика конфиденциальности
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Сайт» – сайт www.dsd-insurance.by
1.1.2. «Администрация Сайта» – уполномоченные сотрудники по управлению сайтом, действующие от имени Общества с ограниченной ответственностью страховой брокер «ДСД-Страхование» (УНП 806000827), которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.3. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.4. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.5. «Конфиденциальность персональных данных» - обязательное для соблюдения Администрацией Сайта или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.6. «Пользователь Сайта (далее Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
1.1.7. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.8. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
2.3. Настоящая Политика конфиденциальности применяется только к Сайту. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации Сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации Сайта при совершении действий посредством Сайта.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы или совершения иных действий на Сайте, и могут включать в себя следующую информацию:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. контактный телефон Пользователя;
3.2.3. адрес электронной почты (e-mail);
3.2.4. дополнительная информация по усмотрению Пользователя;
3.2.5. место жительство Пользователя;
3.2.6. данные, дополнительно предоставляемые Пользователем по запросу Администрации.
3.3. Сайт защищает данные, которые автоматически передаются при посещении страниц, на которых установлен статистический скрипт системы («БИТРИКС24»):
- IP адрес;
- информация из cookies;
- информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
- время доступа;
- адрес страницы, на которой расположен рекламный блок;
- реферер (адрес предыдущей страницы).
3.3.1. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
3.3.2. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем.
3.4. Любая иная персональная информация неоговоренная выше (история заявок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
4.1. Персональные данные Пользователя Администрация Сайта может использовать в целях:
4.1.1. Идентификации Пользователя.
4.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.
4.1.3. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.1.4. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.5. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта.
4.1.6. Предоставления Пользователю с его согласия, новостной рассылки и иных сведений от имени Сайта.
4.1.7. Осуществления рекламной деятельности с согласия Пользователя.
4.1.8. Предоставления доступа Пользователю на сайты или сервисы партнеров Сайта с целью получения продуктов, обновлений и услуг.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Пользователь соглашается с тем, что Администрация Сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, страховым организациям исключительно в целях выполнения заказа Пользователя, оформленного на Сайте.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям и в порядке, установленным законодательством Республики Беларусь.
5.4. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
5.5. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.6. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6. ОБЯЗАТЕЛЬСТВА СТОРОН
6.1. Пользователь обязан:6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.2. Администрация сайта обязана:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Администрация Сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Республики Беларусь, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики Конфиденциальности.7.2. В случае утраты или разглашения Конфиденциальной информации Администрация Сайта не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Администрацией Сайта.
7.2.3. Была разглашена с согласия Пользователя.
8. РАЗРЕШЕНИЕ СПОРОВ
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2 .Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Беларусь.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Республики Беларусь.
9. ОТЗЫВ СОГЛАСИЯ НА ИСПОЛЬЗОВАНИЕ ЛИЧНЫХ ДАННЫХ
9.1. Пользователь вправе отозвать свое согласие на использование личных данных Администрацией в порядке и на условиях, установленных законодательством и настоящей Политикой конфиденциальности.
9.2. Для отзыва согласия на использования личных данных Пользователь подает Администрации заявление.
9.3. Заявление подается в письменной форме либо в виде электронного документа и должно содержать:
9.3.1. Фамилию, собственное имя, отчество (если таковое имеется) Пользователя.
9.3.2. Адрес места жительства (места пребывания) Пользователя.
9.3.3. Дату рождения Пользователя.
9.3.4. Изложение сути требований.
9.3.5. Личную подпись либо электронную цифровую подпись Пользователя.
9.4. После получения соответствующего заявления Администрация в пятнадцатидневный срок обязана прекратить использование личных данных Пользователя, а также осуществить их удаление (обеспечить прекращение обработки, а также их удаление уполномоченным лицом) и уведомить об этом Пользователя.
9.4.1. При отсутствии технической возможности удаления личных данных Пользователя Администрация обязана принять меры по недопущению дальнейшего использования личных данных Пользователя, включая их блокирование или обезличивание, и уведомить об этом Пользователя в тот же срок.
10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
10.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
10.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
10.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует направлять на электронный адрес Администрации Сайта: info@dsd-insurance.by
10.4. Действующая Политика конфиденциальности размещена на странице по адресу https://dsd-insurance.by/rools/
ПОЛИТИКА ВИДЕОНАБЛЮДЕНИЯ
1. Настоящее Положение о политике видеонаблюдения в ООО страховой брокер «ДСД-Страхование» (далее – Положение) разработано в целях разъяснения субъектам персональных данных целей обработки их изображений, попавших на камеру(-ы) видеонаблюдения ООО страховой брокер "ДСД-Страхование" (далее – Организация), определяет порядок использования системы видеонаблюдения и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Организация уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения является одной из принимаемых Организацией мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" (далее – Закон).
2. Положение публикуется в свободном доступе на интернет-сайте https://dsd-insurance.by/, а также размещается на информационных стендах Организации.
3. В Организации видеонаблюдение осуществляется для целей:
в соответствии с абзацами 8 и 20 статьи 6 и пунктом 1 статьи 17 Закона в интересах обеспечения охраны физических лиц (посетителей, работников), материальных ценностей и иного имущества юридических и физических лиц в соответствии с Законом Республики Беларусь от 08.11.2006 N 175-З "Об охранной деятельности в Республике Беларусь";
для обеспечения общественной безопасности и общественного порядка в соответствии Указом Президента Республики Беларусь от 28 ноября 2013 г. N 527 "О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка" (далее - Указ N 527);
для проведения личного приема граждан в соответствии с пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. N 300-З «Об обращениях граждан и юридических лиц».
4. Видеонаблюдение не используется для:
учета фактически отработанного работниками Организации рабочего времени,
уникальной идентификации лиц, изображенных на видеозаписи,
записи звука, кроме случаев, на основании пункта 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. N 300-З "Об обращениях граждан и юридических лиц" осуществление аудиозаписи допускается при ведении личного приема граждан.
Организация осуществляет обработку персональных данных в объеме, необходимом для выполнения заявленных целей, и не допускает их избыточной обработки.
5. В Организации видеонаблюдение ведется круглосуточно и непрерывно при помощи камер открытого видеонаблюдения.
Организация информирует субъектов персональных данных о ведении видеонаблюдения посредством размещения в местах установки камер видеонаблюдения специальных информационных табличек.
Камеры видеонаблюдения устанавливаются в открытых для общего доступа местах Организации:
1) Офис 355, расположенный на 3 этаже в здании 30 по улице Гамарника в городе Минске:
Камеры видеонаблюдения устанавливаются в открытых для общего доступа местах в следующих зонах:
-камера ВК-1: в кабинете Директора, для ведении личного приема граждан с аудиозаписью, для обеспечения материальных ценностей и иного имущества Организации, с направлением видеонаблюдения на зону входа (выхода), сейф;
-камера ВК-2: направление видеокамеры на главный вход (выход) для обеспечения общественной безопасности и общественного порядка;
- камера ВК-3: сохранности материальных ценностей и иного имущества Организации с направлением видеонаблюдения на сейф.
2) Офис 388, расположенный на 5 этаже в здании 30 по улице Гамарника в городе Минске:
-камера ВК-4: направление видеокамеры на главный вход (выход) для обеспечения общественной безопасности и общественного порядка, сохранности материальных ценностей и иного имущества Организации;
В местах и помещениях, предназначенных для личных нужд работников и иных лиц (места приема пищи, отдыха, туалеты и т.д.) Организации, видеонаблюдение не ведется.
6. Срок хранения видеозаписей составляет 30 (тридцать) дней. По истечении данного срока происходит их автоматическое удаление.
Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, уголовного преступления, по поручению директора Организации (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.
7. Доступ к записям с камер видеонаблюдения осуществляется в строгом соответствии с Порядком доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе).
Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с профессиональной деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.
8. Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
9. Субъекты персональных данных имеют следующие права:
9.1. Право на получение информации, касающейся обработки персональных данных, и изменение персональных данных (статья 11 Закона). Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
- наименование и место нахождения Организации;
- подтверждение факта обработки персональных данных в Организации;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- иную информацию, предусмотренную законодательством.
Организация в течение 5 (пяти) рабочих дней после получения соответствующего заявления субъекта персональных данных предоставляет ему в доступной форме указанную информацию либо уведомляет его о причинах отказа в ее предоставлении.
Такая информация предоставляется субъекту персональных данных бесплатно.
9.2. Право на получение информации о предоставлении персональных данных третьим лицам (статья 12 Закона).
Субъект персональных данных вправе получать от Организации информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. Организация в 15-дневный срок после получения заявления субъекта персональных данных предоставляет ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.
9.3. Право на обжалование действий (бездействия) и решений Организации, связанных с обработкой персональных данных, которое установлено в соответствии со статьей 15 Закона.
В случае нарушения прав субъекта персональных данных при их обработке он вправе обжаловать действия (бездействие) и решения Организации в уполномоченный орган по защите прав субъектов персональных данных - Национальный центр защиты персональных данных.
Рассмотрение таких жалоб осуществляется в соответствии с Положением о Национальном центре защиты персональных данных, утвержденным Указом Президента Республики Беларусь от 28.10.2021 N 422 "О мерах по совершенствованию защиты персональных данных".
10. Для реализации своих прав, связанных с обработкой персональных данных в Организации, субъект персональных данных подает в Организацию заявление в письменной форме (нарочно, почтой) либо в виде электронного документа, содержащее:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
В связи с тем, что в Организации видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 (тридцать) дней, если иное не определено пунктом 6 Положения, изложение сути требований субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.
11. Организация не рассматривает заявления субъектов персональных данных, которые не соответствуют требованиям пункта 10 Положения (статьи 14 Закона) либо направлены иными способами (электронная почта, телефон, факс и т.п.).
12. За содействием в реализации прав, связанных с обработкой персональных данных в Организации, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, в том числе направив обращение на почтовый адрес: 220131, г. Минск, ул. Гамарника, д. 30, пом. 323, или сообщение на адрес электронной почты Организации: info@dsd-insurance.by.