1. Общество с ограниченной ответственностью «СБК ЛогистикТрэйд» (далее– предприятие), являясь оператором исходя из положений Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее– Закон), уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Политика в отношении обработки персональных данных в обществе с ограниченной ответственностью «СБК ЛогистикТрэйд» (далее Политика) разработана на предприятии во исполнение требований Закона и направлена на обеспечение конфиденциальности и защиты от несанкционированного доступа и разглашения персональных данных, гарантирующих соблюдение прав и свобод физических лиц при обработке сведений о них предприятием.
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
2. Почтовый адрес общества с ограниченной ответственностью «СБК ЛогистикТрэйд»: 223053, Минская обл., Минский р-он, п. Солнечный, ул. Сосновая, 3, пом. 122; адрес в сети Интернет: https://cosmo-beauty.by/ ; instagramm: cosmo.beauty.by ; e-mail: cosmobeautyminsk@gmail.com .
3. В настоящей Политике используются термины и их определения в значении, определенном Законом.
4. Положения Политики служат основой для разработки локальных правовых актов (далее– ЛПА), регламентирующих у предприятия вопросы обработки персональных данных работников предприятия и других субъектов персональных данных.
5. Действие настоящей Политики распространяется на все операции, совершаемые предприятием с персональными данными с использованием средств автоматизации или без их использования, за исключением обработки персональных данных при видеонаблюдении.

6. Обработка персональных данных субъектов осуществляется предприятием в соответствии с законодательством Республики Беларусь, а также ЛПА предприятия и базируется на следующих принципах:
законность;
соразмерность заявленным целям и обеспечение справедливого соотношения на всех этапах обработки и учета интересов заинтересованных лиц;
наличие правового основания, установленного ст. 6 и 8 Закона либо ст. 5 Закона, предусматривающей необходимость получения согласия субъекта персональных данных. Обработка в отсутствие правовых оснований не допускается;
ограничение обработки через достижение четких и однозначных, заранее заявленных и законных целей. Не допускается обработка, несовместимая с первоначально заявленными целями;
исключение избыточности. Содержание и объем обрабатываемых персональных данных определяется необходимостью достижения конкретных целей их обработки, а также реализации прав и обязанностей предприятия и субъекта персональных данных в соответствии с законодательством;
прозрачный характер обработки персональных данных, что означает открытость и доступность информации об обработке персональных данных на всех этапах;
достоверность обрабатываемых данных, которая обеспечивается путем принятия мер по недопущению нарушений прав и свобод физических лиц в связи с обработкой устаревшей или недействительной информации;
ограничение хранения персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, в течение срока не дольше, чем этого требуют заявленные цели. Обработка персональных данных субъекта прекращается с момента завершения действия правовых оснований, выявления случаев неправомерной обработки, достижения целей либо отзыва субъектом ранее данного согласия.

7. Предприятие осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных .
8. Предприятие осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
9. Хранение обрабатываемых предприятием персональных данных осуществляется на основании требований законодательства (налоговое, трудовое законодательство, о защите персональных данных, об архивном деле и делопроизводстве, информации, информатизации и защите информации и др.) и ЛПА предприятия в электронной форме и на бумажных носителях.

10. Субъект персональных данных имеет право на:
10.1. отзыв своего согласия на обработку персональных данных, если обработка персональных данных осуществлялась на основании ранее данного согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
10.2. получение информации, касающейся обработки предприятием его персональных данных, содержащей: место нахождения предприятия; подтверждение факта обработки обратившегося лица предприятием; персональных данных персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия); наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка поручена такому лицу; иную информацию, предусмотренную законодательством;
10.3. внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
10.4. получение информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами; 10.5. бесплатное прекращение обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для их обработки, предусмотренных Законом и иными законодательными актами;
10.6. обжалование действий (бездействия) и решений предприятия, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством.
11. Для реализации своих прав, связанных с обработкой персональных данных предприятием, субъект персональных данных подает в адрес предприятия заявление в письменной форме по почтовому адресу, указанному в п. 2 Политики, а в случае реализации права на отзыв согласия– в форме, в которой такое согласие было получено. Такое заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания); дату рождения субъекта персональных данных; изложение сути требований субъекта персональных данных; идентификационный номер субъекта персональных данных, при отсутствии такого номера– номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных; личную подпись субъекта персональных данных.
12. Предприятие не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
13. Рассмотрение заявлений об отзыве согласия, изменении персональных данных, получении информации о предоставлении своих персональных данных третьим лицам, прекращении обработки персональных данных (их удалении) осуществляется в течение 15 календарных дней, заявлений о получении информации, касающейся обработки персональных данных,– в течение 5 рабочих дней. В пределах указанных сроков предприятием, при наличии оснований, производятся необходимые действия (изменение, прекращение обработки и др.) и по итогам рассмотрения заявления субъект персональных данных уведомляется о реализации его права либо об отказе в реализации и причинах такого отказа.
14. За содействием в реализации прав, связанных с обработкой персональных данных предприятием, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных на предприятии, направив сообщение на электронный адрес yauhenisinevich@gmail.com .

15. В целях обеспечения защиты персональных данных при их обработке, в том числе в информационных ресурсах (системах), предприятие принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
16. Работники предприятия, осуществляющие обработку персональных данных, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных, которые определены трудовым договором (контрактом), должностными инструкциями и локальными правовыми актами.
17. Предприятие, его должностные лица и работники несут дисциплинарную, административную, гражданско-правовую и иную ответственность за несоблюдение принципов и условий обработки персональных данных субъектов персональных данных, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Республики Беларусь.
18. Внутренний контроль за соблюдением структурными подразделениями предприятия законодательства Республики Беларусь и локальных правовых актов предприятия в области защиты персональных данных проводится лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных.

19. Предприятие вправе поручить обработку персональных данных уполномоченному лицу на основании заключаемого с этим лицом договора. Уполномоченными лицами могут выступать государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, определенные таковыми в соответствии с актом законодательства.
20. Трансграничная передача персональных данных осуществляется предприятием для достижения целей обработки в соответствии с требованиями законодательства.
В случае необходимости предприятием осуществляется трансграничная передача персональных данных на территорию иностранного государства, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, когда:
персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;
дано согласие субъекта персональных данных, при условии его информирования о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных;
получено соответствующее разрешение Национального центра защиты персональных данных Республики Беларусь

21. Настоящая Политика является общедоступной. Неограниченный доступ к ней обеспечивается предприятием путем размещения в сети Интернет на официальных сайтах предприятия www.cosmo-beauty.by .
Предприятие имеет право по своему усмотрению изменять и (или) дополнять условия Политики без предварительного и (или) последующего уведомления субъектов персональных данных.
22. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь