Политика в отношении обработки персональных данных

Редакция от «02» декабря 2024 г.

В Политике используются следующие термины:
Сайт – интернет-сайт, расположенный по адресу: https://ит-маркетплейс.бел
Персональные данные (далее – ПДн) – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Блокирование ПДн – прекращение доступа к ПДн без их удаления.
Обработка ПДн – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление ПДн.
Оператор – ведущая научно-исследовательская и проектно-изыскательская организация в системе Министерства связи и информатизации Республики Беларусь – Открытое акционерное общество «Гипросвязь» (ОАО «Гипросвязь»), юридический адрес:

220012, Республика Беларусь, г. Минск, ул. Сурганова, 24, офис 219

. Организация самостоятельно организует и осуществляет обработку ПДн, а также определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн, обеспечивает конфиденциальность ПДн.
Предоставление ПДн – действия, направленные на ознакомление с ПДн определенных лица или круга лиц.
Распространение ПДн – действия, направленные на ознакомление с ПДн неопределенного круга лиц.
Пользователь – посетитель Сайта, субъект ПДн.
Удаление ПДн – действия, в результате которых становится невозможным восстановить ПДн в информационных ресурсах (системах), содержащих ПДн, и (или) в результате которых уничтожаются материальные носители ПДн.
Файлы cookie (куки) – данные, которые автоматически передаются Организацией в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.

3.1. Правовыми основаниями обработки ПДн Организацией являются:

• Гражданский Кодекс Республики Беларусь;
• Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
• Согласие Пользователя на обработку ПДн.

3.2. Организация обрабатывает ПДн Пользователя исключительно в следующих целях:
3.2.1. Идентификация Пользователя в рамках соглашений и договоров с Сайтом;
3.2.2. Предоставление Пользователю персонализированных услуг и сервисов, товаров и иных ценностей;
3.2.3. Связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг, а также обработка запросов и заявок от Пользователя;
3.2.4. Улучшение качества сайта, удобства его использования, разработка новых товаров и услуг;
3.2.5. Таргетирование рекламных материалов;
3.2.6. Проведение статистических и иных исследований на основе предоставленных данных;
3.2.7. Предоставление ПДн третьим лицам, в соответствии с настоящей Политикой и в целях осуществления деятельности ресурса (например доставка товара курьером, транспортной компанией и иные).
3.2.8. Заключение, исполнение и прекращение гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством.
3.2.9. Конкретный объем ПДн, обрабатываемых в указанных выше целях, определен в разделе 5 Политики.

4.1. Организация не проверяет предоставляемые Пользователем ПДн. В связи с этим Организация исходит из того, что при предоставлении ПДн на Сайтах Пользователь:
4.1.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку ПДн предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки ПДн, указанные в настоящей Политике.
4.1.2. Указывает достоверную информацию о себе или о представляемом недееспособном лице (п. 4.1.1) в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные ПДн в актуальном состоянии.
4.2. Пользователь принимает условия Политики и дает Организации информированное, осознанное и однозначное согласие на обработку своих ПДн на условиях, предусмотренных согласием на обработку ПДн Пользователя:
4.2.1. Обработка ПДн Пользователя осуществляется с их согласия, размещенного на сайте в сети Интернет по адресу: https://ит-маркетплейс.бел.
При любом использовании Сайта – для ПДн, которые автоматически передаются Организацией в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения.
4.2.2. На Сайте есть уведомление об обработке cookies-файлов. В случае если Пользователь не согласен на обработку ПДн, он может отключить Файлы cookie в настройка браузера или не использовать Сайт. Порядок обработки определен в разделе 7 настоящей Политики.
4.3. Совершая действия, указанные в п. 4.2 настоящей Политики, Пользователь дает Организации согласие на обработку соответствующих ПДн, перечень которых указан в разделе 5 настоящей Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление ПДн с использованием средств автоматизации в соответствии с целями, указанными в разделе 3 настоящей Политики.
4.4. Оператор вправе предоставлять ПДн Пользователя третьим лицам в следующих случаях:
4.4.1. Пользователь выразил свое согласие на такие действия, путем согласия, выразившегося в предоставлении таких данных;
4.4.2. Передача необходима в рамках использования пользователем сайта https://ит-маркетплейс.бел, либо для предоставления товаров и/или оказания услуги пользователю;
4.4.3. Передача предусмотрена белорусским или иным применимым законодательством в рамках установленной законодательством процедуры;
4.4.4. В целях обеспечения возможности защиты прав и законных интересов сайта https://ит-маркетплейс.бел или третьих лиц в случаях, когда пользователь нарушает их права и законные интересы.
4.4.5. Получение дополнительного согласия, помимо согласия предусмотренного п. 4.2. Политики, на предоставление ПДн третьим лицам, в соответствии с п. 4.4. Политики, Оператором не требуется.
4.5. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку ПДн действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки ПДн или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством Республики Беларусь.
4.6. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку ПДн может быть в любой момент отозвано Пользователем. Пользователь может отозвать предоставленное ранее согласие на обработку ПДн одним из следующих способов:

• направив соответствующее заявление почтой по адресу:
  220012, Республика Беларусь, г. Минск, ул. Сурганова, 24, офис 219;
• направив соответствующее заявление в форме электронного документа на адрес электронной почты naskovich@giprosvjaz.by
• заполнив форму обратной связи: https://ит-маркетплейс.бел/privacy/?feedback=1

4.7. Срок, на который дается согласие на обработку ПДн, является неограниченным. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им ПДн или их часть, а также параметры их конфиденциальности, одним из следующих способов:

• обратившись по телефону: +375 (17) 293-87-64
• направив соответствующее заявление в форме электронного документа на адрес электронной почты naskovich@giprosvjaz.by
• заполнив форму обратной связи: https://ит-маркетплейс.бел/privacy/?feedback=1

Обработка ПДн Пользователей осуществляется на следующих условиях:

Идентификация Пользователя в рамках соглашений и договоров с Сайтом:

• фамилия, имя, отчество;
• адрес регистрации/отправки корреспонденции;
• электронная почта;
• номер телефона;
• ссылка на персональный сайт или соцсети;
• УНП.

Предоставление Пользователю персонализированных услуг и сервисов, товаров и иных ценностей:

• фамилия, имя, отчество;
• адрес регистрации/отправки корреспонденции;
• электронная почта;
• номер телефона;
• ссылка на персональный сайт или соцсети;
• УНП;
• источник захода на Сайт и информация поискового или рекламного запроса;
• данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
• пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
• данные, характеризующие аудиторные сегменты;
• параметры сессии;
• данные о времени посещения;
• информация, хранимая в cookie;
• IP адрес.

Связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг, а также обработка запросов и заявок от Пользователя:

• фамилия, имя, отчество;
• адрес регистрации/отправки корреспонденции;
• электронная почта;
• номер телефона;
• ссылка на персональный сайт или соцсети;
• УНП.

Улучшение качества сайта, удобства его использования, разработка новых товаров и услуг:

• источник захода на Сайт и информация поискового или рекламного запроса;
• данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
• пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
• данные, характеризующие аудиторные сегменты;
• параметры сессии;
• данные о времени посещения;
• информация, хранимая в cookie;
• IP адрес.

Таргетирование рекламных материалов:

• источник захода на Сайт и информация поискового или рекламного запроса;
• данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
• пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
• данные, характеризующие аудиторные сегменты;
• параметры сессии;
• данные о времени посещения;
• информация, хранимая в cookie;
• IP адрес.

Проведение статистических и иных исследований на основе предоставленных данных:

• фамилия, имя, отчество;
• адрес регистрации/отправки корреспонденции;
• электронная почта;
• номер телефона;
• ссылка на персональный сайт или соцсети;
• УНП;
• источник захода на Сайт и информация поискового или рекламного запроса;
• данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
• пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео.

Предоставление ПДн третьим лицам, в соответствии с настоящей Политикой и в целях осуществления деятельности ресурса (например доставка товара курьером, транспортной компанией и иные):

• фамилия, имя, отчество;
• адрес регистрации/отправки корреспонденции;
• электронная почта;
• номер телефона;
• ссылка на персональный сайт или соцсети;
• УНП.

Заключение, исполнение и прекращение гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством:

• фамилия, имя, отчество;
• адрес регистрации/отправки корреспонденции;
• электронная почта;
• номер телефона;
• ссылка на персональный сайт или соцсети;
• УНП.

6.1. Организация обрабатывает ПДн на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
• недопущения обработки ПДн, несовместимой с целями сбора ПДн;
• недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех ПДн, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
• недопущения обработки ПДн, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн;
• удаления ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об удалении ПДн, поступлении от Пользователя отзыва согласия на обработку ПДн.

6.2. Обработка ПДн Пользователя включает совершение Организацией следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление. Предоставление третьим лицам в целях и на условиях, определенных в настоящей Политике и в соответствии с действующим законодательством Республики Беларусь. Обработка осуществляется с использованием баз данных на территории Республики Беларусь.

7.1. Организация с целью обработки ПДн, установленной в п. 5 Политики, использует Файлы cookie. Пользователь может просмотреть срок действия Файлов cookie в настройках своего браузера.
7.2. Файлы cookie обрабатываются в том числе с использованием сервисов веб-аналитики, в частности Яндекс.Метрика.
7.3. Пользователям могут показываться всплывающие уведомления о сборе и обработке Файлов cookie со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
7.4. В случае если Пользователь не согласен с обработкой Файлов cookie, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:

• Произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять Файлы cookie;
• Переключиться в специальный режим «инкогнито» браузера для использования Сайтом Файлов cookie до закрытия окна браузера или до переключения обратно в обычный режим;
• Покинуть Сайт во избежание дальнейшей обработки Файлов cookie.

8.1. Администрация сайта до начала осуществления трансграничной передачи ПДн обязана убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу ПДн, обеспечивается надежная защита прав субъектов ПДн.
8.2. Трансграничная передача ПДн на территорию иностранного государства может осуществляться ОАО «Гипросвязь», если:

• на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов ПДн – без ограничений при наличии правовых оснований, предусмотренных Законом;
• на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов ПДн – в случаях, предусмотренных статьей 9 Закона, в том числе:
• при размещении ГПО «Белэнерго» информации о своей деятельности в глобальной компьютерной сети Интернет;
• когда обработка ПДн является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

8.3. Трансграничная передача ПДн на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия субъекта ПДн на трансграничную передачу его ПДн и/или исполнения договора, стороной которого является субъект ПДн.
8.4. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов ПДн (далее – Перечень), определяется Центром. В указанный Перечень включены иностранные государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке ПДн, принятой в г. Страсбурге 28 января 1981 года, а также иностранные государства, являющиеся членами Евразийского экономического союза. Иностранные государства, не подписавшие и не ратифицировавшие Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке ПДн, принятую в г. Страсбурге 28 января 1981 года, относятся к иностранным государствам, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов ПДн.
8.5. ОАО «Гипросвязь» осуществляет трансграничную передачу ПДн для осуществления непрерывной коммуникации интернет ресурсом https://ит-маркетплейс.рф, а также с пользователями социальных сетей и мессенджеров (Instagram, Telegram, Twitter, Фейсбук, Вконтакте, Одноклассники, видеохостинг YouTube).