1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика):
1.1.1. определяет деятельность ИП Бульбеновой О,Н., место нахождения: Республика Беларусь, г. Минск, ул. Кальварийская, 1, оф. 505 (далее — Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;
1.1.2. применяется к отношениям, связанным с обработкой ИП Бульбеновой О.Н. персональных данных:

• пользователей сайта t-rexstudio.by (далее — Сайт) и пользователей социальными сетями t-rexstudio.by;
• клиентов при приобретении услуг;
• лиц, подавших заявку о трудоустройстве;
• лиц, направивших обращение в адрес ИП Бульбеновой О.Н.

1.1.3. действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в п. 1.1.2;
1.1.4. разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора;
1.1.5. публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте t-rexstudio.by
1.1.6. Политика вступает в силу с момента ее утверждения, действует в отношении всех персональных данных, обрабатываемых организацией, распространяется на все действия, совершаемые организации с персональными данными, на отношения в области обработки персональных данных, возникшие в организации как до, так и после утверждения Политики.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, РЕГЛАМЕНТИРУЮЩИЕ ВОПРОСЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор — организация, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.2. Клиенты — субъекты персональных данных, физические лица (граждане Республики Беларусь или Российской Федерации), индивидуальные предприниматели и юридические лица в лице их представителей, обращающиеся к организации с целью получения услуг и по другим хозяйственным операциям и вопросам в рамках предпринимательской деятельности организации (пользователи сервисных сайтов и порталов).
2.3. Работники — субъекты персональных данных, физические лица, состоящие в трудовых и иных гражданско-правовых отношениях с организацией, в том числе: соискатели (физические лица, желающие вступить в трудовые или иные гражданско-правовые отношения с организацией), физические лица, ранее состоявшие в трудовых и иных гражданско-правовых отношениях с организацией-оператором.
2.4. Биометрические персональные данные – информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение, медицинские заключения и др.).
2.5. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
2.6. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.7. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.8. Общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
2.9. Персональные данные – любая информация, относящаяся к идентифицированному физлицу или физлицу, которое может быть идентифицировано.
2.10. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.
2.11. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.12. Специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
2.13. Субъект персональных данных – физлицо, в отношении которого осуществляется обработка персональных данных.
2.14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.15. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.16. Физлицо, которое может быть идентифицировано, – физлицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
2.17. Информация – сведения (сообщения, данные) независимо от формы их представления.
2.18. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.19. Пользователь Сайта – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.

3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ИП Бульбенова О.Н., являясь оператором персональных данных, осуществляет обработку персональных данных работников ИП Бульбеновой О.Н., кандидатов на занятие вакантных должностей, контрагентов, являющихся физическими лицами, представителей и/или работников контрагентов, являющихся юридическими лицами или индивидуальными предпринимателями, посетителей сайта t-rexstudio.by, лиц, предоставивших ИП Бульбеновой О.Н. персональные данные путем оформления обращений, запросов сведений, при отправке отзывов, заполнении заявок и других субъектов персональных данных для обеспечения реализации целей обработки персональных данных, предусмотренных настоящей политикой.
3.2. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод работников ИП Бульбеновой О.Н. и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
• обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
• обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
• оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
• хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

3.3. Персональные данные обрабатываются в целях:

• обеспечения соблюдения Конституции, законодательных и иных НПА Республики Беларусь;
• осуществления финансово-хозяйственной деятельности ИП Бульбеновой О.Н., в том числе оказание услуг субъекту персональных данных.
• регистрации и обслуживания субъекта персональных данных на сайте оператора;
• сохранения в CRM-системе оператора;
• осуществления коммуникаций с субъектами персональных данных, в том числе рассмотрение обращений и запросов;
• проведения оператором рекламных акций, конкурсов, иных мероприятий с участием субъектов персональных данных для продвижения услуг;
• получения от оператора рекламных материалов, информации и запросов, уведомлений, касающихся использования сайта, оказания услуг, посредством телефонной связи, SMS-сообщений, push-уведомлений, электронной почты, сообщений, направляемых посредством мессенджера Viber.
• предоставления клиенту эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.
• осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на ИП Бульбенову О.Н., в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные госорганы, исполнение обязанности налогового агента;
• регулирования трудовых отношений с работниками ИП Бульбеновой О.Н. (содействие в трудоустройстве, обучение и продвижение, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового, бухгалтерского, налогового и воинского учетов, рассмотрение возможности трудоустройства кандидатов, ведения кадрового резерва, проверка кандидатов (в том числе их квалификации и опыта работы);
• защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
• осуществления преддоговорной работы, подготовки проектов договоров, заключения, исполнения и прекращения договоров с контрагентами (осуществления гражданско-правовых отношений);
• использование в процессе сотрудничества с организациями и индивидуальными предпринимателями;
• исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;

3.4. Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях необходимо поставить в известность субъекта персональных данных и в случае необходимости получить новое согласие на обработку.
3.5. ИП Бульбеновой О.Н. обрабатываются общедоступные персональные данные (фамилия, имя, отчество, номер телефона, адрес электронной почты, идентификационный номер, данные о месте регистрации, иные общедоступные персональные данные, необходимые для оказания услуг), в соответствии с законодательством Республики Беларусь и ЛПА ИП Бульбеновой О.Н. с учетом целей обработки персональных данных, указанных в настоящей Политике. Фамилия, имя, отчество и идентификационный номер обрабатываются для идентификации клиента, контактный номер телефона и адрес электронной почты для коммуникаций с субъектами персональных данных, данные о месте регистрации для ведения бухгалтерского учета и взыскания задолженности за оказанные услуги, в случае необходимости. ИП Бульбеновой О.Н. не обрабатываются специальные, генетические и биометрические персональные данные.
3.6. Срок, на который дается согласие: 5 лет.
3.7. Для достижения целей обработки общедоступные персональные данные могут передаваться иностранным юридическим лицам в установленном порядке. Предоставляя свое согласие, субъект персональных данных осознает риски, связанные с трансграничной передачей персональных данных (возможность утечки, взлома серверов оператора).
3.8. Обработка персональных данных осуществляется после получения согласия субъекта персональных данных на обработку персональных данных в целях, указанных в настоящей Политике, за исключением случаев, предусмотренных ст. 6 Закона № 99-З и иными законодательными актами, когда такое согласие не требуется.
3.9. Отказ в предоставлении согласия на обработку персональных данных влечет невозможность обрабатывать персональные данные, что может повлечь прекращение договорных отношений.
3.10. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
3.11. Обработка специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или интимной жизни, привлечения к административной или уголовной ответственности, а также генетических персональных данных, ИП Бульбеновой О.Н. не осуществляется.
3.12. С целью обеспечения безопасности клиентов и сотрудников ИП Бульбеновой О.Н., а также разрешения нестандартных ситуаций, помещение T-REX STUDIO оборудовано камерой видеонаблюдения, производящей аудио и видео записи.

4. ФУНКЦИИ ИП БУЛЬБЕНОВОЙ О.Н. ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Бульбенова О.Н. при осуществлении обработки персональных данных:
4.1. Принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь в области персональных данных.
4.2. Принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.3. Издает ЛПА, определяющие политику и вопросы обработки и защиты персональных данных.
4.4. Осуществляет ознакомление работника, непосредственно осуществляющего обработку персональных данных, с положениями законодательства Республики Беларусь, в том числе Законом Республики Беларусь «О защите персональных данных» и ЛПА ИП Бульбеновой О.Н. в области персональных данных, в том числе требованиями к защите персональных данных.
4.5. Публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике.
4.6. Сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь.
4.7. Прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных.
4.8. Совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

5. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ

5.1. ИП Бульбенова О.Н. осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).
5.2. Обработка персональных данных ИП Бульбеновой О.Н. осуществляется смешанным путем:

• неавтоматизированным способом обработки персональных данных;
• автоматизированным способом обработки персональных данных (с помощью ПЭВМ и специальных программных продуктов).

5.3. Все действия по неавтоматизированной обработке персональных данных осуществляются только должностными лицами, допущенными к работе с персональными данными, и только в объеме, необходимом данным лицам для выполнения своей трудовой функции. Работники, осуществляющие обработку персональных данных без использования средств автоматизации, информируются (в том числе, путем ознакомления с настоящей Политикой) о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством, в том числе Законом Республики Беларусь «О персональных данных» и настоящей Политикой.
5.4. При обработке персональных данных на материальных носителях не допускается фиксация на одном материальном носителе тех данных, цели обработки которых заведомо не совместимы.
5.5. Специалист по маркетингу при обработке запросов с сайта обрабатывает и вносит предоставленные клиентом общедоступные персональные данные в базу клиентов. Также при заключении договоров на оказание услуг администратор или специалист по работе с клиентами обрабатывает общедоступные персональные данные, предоставленные клиентом и вносит их в базу клиентов. Инструктор при взаимодействии с клиентом обрабатывает общедоступные персональные данные, предоставленные клиентом и вносит их в свою внутреннюю отчетность для организации тренировочного процесса.
5.6. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
5.7. ИП Бульбенова О.Н. без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
5.8. Доступ к персональным данным предоставляется только тем работникам, служебные обязанности которых предполагают работу с персональными данными, и только на период, необходимый для работы с соответствующими данными. К таким лицам относятся

• руководитель в лице индивидуального предпринимателя;
• лицо, осуществляющие ведение бухгалтерского учета в организации, в пределах исполнения обязанностей по заключенным договорам;
• лицо, осуществляющие правовую и кадровую работу в организации, в пределах исполнения обязанностей по заключенным договорам;
• сотрудники, занимающие должности, непосредственно связанные с работой с персональными данными клиента (специалист по маркетингу, инструкторы по фитнесу), в пределах исполнения своих должностных обязанностей;
• сам работник организации.

5.9. Право доступа к личным делам работника имеет только руководитель организации и лицо, осуществляющее кадровую работу в организации.
5.10. В случае возникновения необходимости предоставить доступ к персональным данным работникам, не входящих в перечень лиц с доступом к персональным данным, им может быть предоставлен временный доступ к ограниченному кругу персональных данных по распоряжению директора общества или иного лица, уполномоченного на это директором общества. Соответствующие работники должны быть ознакомлены под роспись с настоящей Политикой, со всеми ЛПА организации в области персональных данных, с законом Республики Беларусь «О защите персональных данных», а также должны подписать обязательство о неразглашении персональных данных.
5.11. Работникам организации, не имеющим надлежащим образом оформленного допуска, доступ к персональным данным запрещается.
5.12. Персональные данные клиентов и работников хранятся на бумажных носителях и в электронном виде.
5.13. Хранение персональных данных клиентов и работников осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, но не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Республики Беларусь или договором, стороной которого является субъект персональных данных, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
5.14. Хранение документов, содержащих персональные данные клиентов и работников, осуществляется в течение установленных действующими нормативными актами сроков хранения данных документов либо в течении срока, указанного в этих документах. По истечении установленных сроков хранения документы подлежат уничтожению.
5.15. Документы, включающие в себя персональные данные, содержащиеся на бумажных носителях, находятся по месту регистрации ИП Бульбеновой О.Н.
5.16. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты. Хранение персональных данных в электронном виде вне применяемых организацией информационных систем и специально обозначенных организацией баз данных (внесистемное хранение персональных данных) не допускается.
5.17. Если иное не предусмотрено законодательством, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения. Уничтожение или обезличивание персональных данных должно производиться способом, исключающим дальнейшую обработку этих персональных данных. При этом в случае необходимости следует сохранять возможность обработки иных данных, зафиксированных на соответствующем материальном носителе (удаление, вымарывание). При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.
5.18. При необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных.
5.19. Уточнение персональных данных при их обработке без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, – путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
5.20. Передача информации, содержащей персональные данные, осуществляется способом, обеспечивающим защиту от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении такой информации.
5.21. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:
5.21.1. дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
5.21.2. персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
5.21.3. персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
5.21.4. такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
5.21.5. обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;
5.21.6. такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;
5.21.7. получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.
5.22. В случаях, когда государственные органы имеют право запросить персональные данные или персональные данные должны быть предоставлены в силу законодательства, а также в соответствии с запросом суда, соответствующая информация может быть им предоставлена в порядке, предусмотренном действующим законодательством Республики Беларусь.
5.23. Все поступающие запросы должны передаваться лицу, ответственному за организацию обработки персональных данных в организации, для предварительного рассмотрения и согласования.
5.24. Лица, получающие персональные данные, предупреждены о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и с соблюдением режима конфиденциальности. Организация вправе требовать от этих лиц подтверждение того, что это правило соблюдено.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъекты персональных данных имеют право на:

• разъяснение оператором предоставленных законом прав и обязанностей;
• отзыв согласия субъекта персональных данных;
• получение информации, касающейся обработки персональных данных, и изменение персональных данных;
• требование прекращения обработки персональных данных и (или) их удаления;
• обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных;
• получение полной информации о хранящихся у оператора его персональных данных;
• свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных законодательством;
• требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением. При отказе оператора исключить или исправить персональные данные работника он имеет право заявить в письменной форме оператору о своем несогласии с соответствующим обоснованием такого несогласия;
• требование об извещении Нанимателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• обжалование в суд любых неправомерных действий или бездействия оператора, Нанимателя при обработке и защите его персональных данных.

6.2. Для реализации своих прав субъект персональных данных должен подать ИП Бульбеновой О.Н. заявление в соответствии с требованиями, указанными в ст. 14 Закона Республики Беларусь «О защите персональных данных». Заявление может быть подано любым способом, который позволяет идентифицировать, что заявления исходит от конкретного человека. Заявление должно содержать личную подпись заявителя и может быть направлено на почтовый адрес оператора (220141, г. Минск, ул. Шугаева, 13, корп. 1 кв.30) либо по e-mail manager@t-rexstudio.by.
6.3. Субъект персональных данных обязан:

• предоставлять оператору достоверные данные о себе;
• сообщать оператору об уточнении (обновлении, изменении) своих персональных данных.

6.4. Лица, передавшие оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.

7. ПРАВА И ОБЯЗАННОСТИ ОРГАНИЗАЦИИ

7.1. ИП Бульбенова О.Н. вправе:
7.1.1. устанавливать правила обработки персональных данных в организации, вносить изменения и дополнения в Политику, самостоятельно в рамках требований законодательства разрабатывать и применять формы документов, необходимых для исполнения обязанностей оператора;
7.1.2. осуществлять иные права, предусмотренные законодательством Республики Беларусь и ЛПА организации в области обработки и защиты персональных данных.
7.2. ИП Бульбенова О.Н. обязан:
7.2.1. разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
7.2.2. получать согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом № 99-З и иными законодательными актами;
7.2.3. обеспечивать защиту персональных данных в процессе их обработки;
7.2.4. предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом № 99-З и иными законодательными актами;
7.2.5. вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
7.2.6. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами;
7.2.7. уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее 3 рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
7.2.8. осуществлять изменение, блокирование или удаление недостоверных, или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
7.2.9. исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
7.2.10. выполнять иные обязанности, предусмотренные Законом № 99-З и иными законодательными актами.


8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
8.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
8.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.