Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных

УТВЕРЖДЕНО  
приказом № 667 от
«28» Сентября 2023 г. 



1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика частного предприятия "Дарида", зарегистрированного  23.07.2012 г. в  Едином государственном регистре юридических лиц и индивидуальных предпринимателей Республики Беларусь, с почтовым адресом: 223028, Минская обл., Минский р-н, с/с Ждановичский, ул. аг. Ждановичи, ул. Линейная, д. 1А, в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.
1.2. Настоящая Политика действует в отношении всех персональных данных, которые предоставляются пользователями и (или) Покупателями Сайта и в последующем обрабатываются частным предприятием "Дарида" (далее по тексту – Оператор).
1.3. Положения настоящей Политики служат основой для разработки локальных правовых актов, регламентирующих у Оператора вопросы обработки персональных данных посетителей Сайта Оператора и других субъектов персональных данных.
1.4. Во исполнение требований п. 4 ст. 17 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: https://daridashop.by/company/consent/

2. НОРМАТИВНЫЕ ПРАВОВЫЕ АКТЫ РЕСПУБЛИКИ БЕЛАРУСЬ, ЛОКАЛЬНЫЕ ПРАВОВЫЕ АКТЫ И ИНЫЕ ДОКУМЕНТЫ, В СООТВЕТСТВИИ С КОТОРЫМИ ОПРЕДЕЛЯЕТСЯ ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ У ОПЕРАТОРА
2.1. Политика Оператора в отношении обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами:
Конституция Республики Беларусь;
Закон Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»;
Закон Республики Беларусь от 10.11.2008 N 455-З «Об информации, информатизации и защите информации»;
иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.
2.2. В целях реализации положений Политики у Оператора разрабатываются соответствующие локальные правовые акты и иные документы, в том числе:
согласие субъектов персональных данных на обработку их персональных данных по форме, утвержденной Оператором;
приказ о назначении лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
приказ о назначении лица, ответственного за техническую защиту персональных данных;
приказ об утверждении перечня должностей Оператора, имеющих доступ к персональным данным, обрабатываемым Оператором;
иные локальные правовые акты и документы, регламентирующие у Оператора вопросы обработки персональных данных.

3. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
3.1. Основные понятия, используемые в Политике:
Персональные данные –  любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
Общедоступные персональные данные –  персональные данные, распространенные самим субъектом персональных данных, либо с его согласия, или распространенные в соответствии с требованиями законодательных актов;
Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных, которое взаимодействует с Оператором любым способом предусмотренным Оператором;
Оператор персональных данных –  государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
Обработка персональных данных –  любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Автоматизированная обработка персональных данных –  обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных –  действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных –  действия, направленные на ознакомление с персональными данными определенных лиц  или круга лиц;
Блокирование персональных данных –  прекращение доступа к персональным данным без их удаления;
Удаление персональных данных –  действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных –  действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Трансграничная передача персональных данных –  передача персональных данных на территорию иностранного государства;
Информационная система персональных данных –  совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Уполномоченное лицо –  государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
Физическое лицо, которое может быть идентифицировано –  физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер, либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;
Информация –  сведения (сообщения, данные) о лицах, предметах, фактах, событиях, явлениях и процессах, независимо от формы их представления;
Сайт – совокупность информационных ресурсов, размещенных в Интернете по адресу www.daridashop.by, pay.daridashop.by, portal.daridashop.by, www.darida.by, содержащих информацию о Товарах, услугах, Операторе, в том числе и о торговых объектах Оператора, включая пункты выдачи и/или сборки заказов, позволяющих осуществить выбор, заказ и (или) приобретение товара и (или) услуги. 
Приложение – программное обеспечение Оператора, предназначенное для работы посредством интернет-браузера на смартфонах, планшетах и иных мобильных устройствах;
Интернет-магазин – интернет-магазин Оператора со следующим доменным именем, включая все его поддомены: https://daridashop.by/;
Клиенты и контрагенты – физические и юридические лица, взаимодействующие с Оператором посредством любых предусмотренных Оператором способов, передавая при этом свои персональные данные Оператору в виде заявки или (и) заказа с целью приобретения (покупки) представленных товаров на Сайте Оператора. 
Сервисы – это любые программные продукты, веб-приложения, программы, мероприятия, услуги Оператора (в том числе, интернет-магазин).

4. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных посетителей и покупателей посредством Сайта Оператора и других субъектов персональных данных, не состоящих с ЧПУП «Дарида» в трудовых отношениях.
4.2. Обработка персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод посетителей и пользователей Сайта Оператора и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
4.3. Обработка Оператором персональных данных осуществляется в следующих целях:
обеспечение соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных правовых актов Оператора;
осуществление функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Оператора, в том числе по предоставлению персональных данных в органы государственной власти;
подготовка, заключение, исполнение и прекращение договоров с контрагентами;
обеспечение пропускного и внутриобъектового режимов на объектах Оператора. Записи систем видеонаблюдения (видеосъемки), установленных в помещениях Оператора, обрабатываются с целью обеспечения личной безопасности субъектов персональных данных и обеспечения сохранности имущества Оператора и субъектов персональных данных, не используются для идентификации субъекта персональных данных и, следовательно, не являются биометрическими персональными данными;
формирование справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
осуществление прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Оператора, либо достижение общественно значимых целей;
осуществление коммуникаций с субъектами персональных данных;
предоставление субъектам персональных данных информации о деятельности Оператора;
регистрация аккаунтов субъектов персональных данных на сервисах Оператора;
предоставление субъектам персональных данных доступа к зарегистрированным аккаунтам на сервисах Оператора;
осуществление клиентской поддержки (предоставление обратной связи);
выполнение Оператором своих обязательств перед субъектами персональных данных;
направление субъектам персональных данных уведомлений (почтовых, по электронной почте, с использованием СМС, других служб обмена сообщениями (Viber, Telegram), сообщений рекламного, информационного характера;
проведение аудита и прочих внутренних исследований с целью повышения качества предоставляемых услуг;
определение предпочтений посетителей сервисов и отображение поведенческой, таргетированной рекламы;
отслеживание статистики пользования сервисами Оператора;
обработка обращений и запросов, получаемых от субъектов персональных данных;
привлечение и отбор кандидатов на вакантные должности Оператора;
ведение кадрового делопроизводства Оператора;
выдача доверенностей и иных уполномочивающих документов;
улучшения качества сервиса обслуживания посредством анализа телефонных разговоров сотрудников Оператора и Покупателей;
заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
осуществление гражданско-правовых отношений;
подтверждение наличия полномочий на осуществление представительских функций;
ведение бухгалтерского учета;
организация и сопровождение деловых поездок;
оформление корпоративных документов в соответствии с законодательством;
проведение мероприятий (в том числе рекламных) и обеспечение участия в них субъектов персональных данных;
исполнение обязанностей налогового агента;
в иных законных целях.
4.4. Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели – для использования этих данных в других целях необходимо поставить в известность об этом субъекта персональных данных, и в случае необходимости получить новое согласие на обработку.

5. ПЕРЕЧЕНЬ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператором обрабатываются персональные данные следующих категорий субъектов:
кандидатов на занятие вакантных должностей Оператора;
клиентов и контрагентов Оператора (физические лица), в том числе работающих по гражданско-правовым договорам;
представителей (работников) клиентов и контрагентов Оператора (юридических лиц, индивидуальных предпринимателей);
участников партнерских программ Оператора и аффилированных лиц Оператора;
посетителей Сайта, интернет-магазина, приложений, веб-приложений Оператора;
лиц, предоставивших Оператору персональные данные путем оформления подписок на рассылку, при отправке отзывов, обращений, путем заполнения анкет в ходе проводимых Оператором рекламных и иных мероприятий;
лиц, предоставивших персональные данные Оператору иным путем.

6. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ
6.1. Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Оператора, с учетом целей обработки персональных данных, указанных в гл. 4 Политики.
6.2. Оператор не осуществляет обработку специальных персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных и иных убеждений, здоровья, половой жизни, привлечения к административной или уголовной ответственности, за исключением случаев, когда субъект персональных данных самостоятельно предоставил такие данные Оператору, либо они стали известны Оператору в соответствии с законодательством Республики Беларусь.

7. ФУНКЦИИ ОПЕРАТОРА В ОБЛАСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор при осуществлении обработки персональных данных:
принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и локальных правовых актов Оператора в области персональных данных;
принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования,
копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
издает локальные правовые акты, определяющие политику и вопросы обработки и защиты персональных данных у Оператора;
осуществляет ознакомление работников Оператора с положениями законодательства Республики Беларусь и локальных правовых актов Оператора в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь;
прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

8. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
8.1. Субъект персональных данных, совершая направленные действия на установление коммуникации с Оператором, с любой целью, посредством любых предусмотренных Оператором способов – дает свое согласие на обработку Оператором персональных данных: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу исключительно в целях, предусмотренных настоящей политикой или публичной офертой Оператора, блокирование, обезличивание, уничтожение. 
8.2. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, за исключением случаев, предусмотренных законодательством Республики Беларусь.
8.3. Оператор вправе поручить обработку персональных данных от имени Оператора или в его интересах уполномоченному лицу. Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных – такое согласие получает Оператор.
8.4. В целях внутреннего информационного обеспечения Оператор может создавать внутренние справочные материалы, в которые могут включаться его фамилия, имя, отчество, место работы, должность, адрес, абонентский номер, адрес электронной почты, платежные реквизиты, иные персональные данные, сообщаемые субъектом персональных данных.
8.5. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, включенные в перечень должностей структурных подразделений администрации Оператора согласно Приложению №1, которые могут принимать участие в осуществлении обработки персональных данных пользователей Сайта.
8.6. Срок действия согласия является неограниченным. Обработка персональных данных осуществляется в целях эффективного исполнения заказов, договоров и иных обязательств, принятых Оператором в качестве обязательных к исполнению. 

9. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ
9.1. Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных) в соответствии с требованиями законодательства Республики Беларусь.
9.2. Обработка персональных данных Оператором осуществляется следующими способами:
с использованием средств автоматизации;
без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
9.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных. Оператор также может поручать обработку персональных данных третьим лицам, в том числе внося персональные данные Клиента и Контрагента в системы Битрикс24 и 1С-Битрикс, тем самым поручая обработку ваших персональных данных ИУП «1С Битрикс», УНП 192042385, юридический адрес: 220035, г. Минск, пр-т Победителей, д. 59, оф. 202, как уполномоченному лицу.
9.4. Обработка персональных данных осуществляется путем:
получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
получения персональных данных из общедоступных источников;
внесения персональных данных в журналы, реестры и информационные системы Оператора;
использования иных способов обработки персональных данных.

10. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Основные права и обязанности Оператора.
10.1.1. Оператор имеет право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
вести записи телефонных разговоров с Покупателями с целью анализа и улучшения клиентского сервиса;
отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе, если они являются необходимыми для заявленных целей их обработки.
10.1.2. Оператор обязан:
организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
обеспечивать защиту персональных данных в процессе их обработки;
принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющихся неполными, устаревшими или неточными;
отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;
сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях;
исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;
выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.
10.2. Основные права и обязанности субъекта персональных данных.
10.2.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от Оператора уточнения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;
получать информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;
в любое время без объяснения причин отозвать свое согласие на обработку персональных данных, направив письменное уведомление на адрес: 223028, Минская обл., Минский р-н, с/с Ждановичский, аг. Ждановичи, ул. Линейная, д. 1А с пометкой «Отзыв согласия на обработку персональных данных». Обращаем ваше внимание, что отзыв согласия на обработку персональных данных влечёт за собой удаление Вашей учётной записи с Сайта Оператора, а также уничтожение записей, содержащих ваши персональные данные, в системах обработки персональных данных Оператора, что может сделать невозможным пользование интернет-сервисами Оператора. 
требовать от Оператора блокирования или удаления его персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом о персональных данных меры по защите своих прав;
обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченном органе по защите прав субъектов персональных данных в порядке, установленном законодательством;
на осуществление иных прав, предусмотренных законодательством Республики Беларусь.
10.2.2. Субъект персональных данных обязан:
предоставлять Оператору исключительно достоверные сведения о себе;
в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для цели их обработки;
информировать Оператора об изменениях своих персональных данных.

11. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Меры, необходимые и достаточные для обеспечения выполнения ЧПУП “Дарида” обязанностей оператора, предусмотренных законодательством Республики Беларусь в области персональных данных, включают:
предоставление субъектам персональных данных необходимой информации до получения их согласий на обработку персональных данных;
разъяснение субъектам персональных данных их прав, связанных с обработкой персональных данных;
получение письменных согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;
назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных Оператора;
издание документов, определяющих политику Оператора в отношении обработки персональных данных;
ознакомление работников, непосредственно осуществляющих обработку персональных данных у Оператора, с положениями законодательства о персональных данных;
установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (daridashop.by);
осуществление технической и криптографической защиты персональных данных у Оператора в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
обеспечение неограниченного доступа, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику Оператора в отношении обработки персональных данных, до начала такой обработки;
прекращение обработки персональных данных при отсутствии оснований для их обработки;
незамедлительное уведомление уполномоченного органа по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;
осуществление изменения, блокирования, удаления недостоверных или полученных незаконным путем персональных данных;
ограничение обработки персональных данных с достижением конкретных, заранее заявленных законных целей;
осуществление хранения персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
11.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными правовыми актами Оператора, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных Оператора.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством Республики Беларусь.
12.2. В случае, если какое-либо положение Политики признается противоречащим законодательству – остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствию законодательству.
12.3. Политика является внутренним документом Оператора. Оператор, при необходимости, имеет право по своему усмотрению в одностороннем порядке изменять и/или дополнять условия Политики без предварительного и/или последующего уведомления субъектов персональных данных.
12.4. Настоящая Политика вступает в силу с момента ее утверждения.