В соответствии с пунктом 5 статьи 5 Закона «О защите персональных данных»
1. Наименование и место нахождения оператора, получающего согласие субъекта персональных данных: ООО «АНТЕС МЕД», юридический и почтовый адрес: 220037 г. Минск, пер. Козлова, 25-6 (далее Организация / Оператор).
2. Цели обработки персональных данных, перечни обрабатываемых персональных данных и действий с ними, на совершение которых получается согласие:
В целях: | Перечень обрабатываемых персональных данных | Перечень действий с персон. данными |
Создание и ведение базы потенциальных клиентов, обратившихся в Организацию (в программном обеспечении «Айболит) | в объеме, собранном при обращении субъекта за услугой, консультацией, заказе обратной связи | сбор, систематизация, хранение, использование, поручение уполн. лицу («Айболит»), удаление |
Предоставление субъектом отзыва о качестве услуг Организации путем направления СМС-сообщения, сообщения на электронную почту, в Интернет-ресурсы Организации | Фамилия, имя, отчество, номер телефона, адрес электронной почты, изображение, иная информация, сообщенная самим субъектом в отзыве | сбор, систематизация, хранение, использование, удаление |
Изготовление с участием субъекта (в том числе с его изображением, голосом, сведениями о состоянии здоровья, иными сообщенными субъектом данными) фото-, видео-, аудиоматериалов – информационных, новостных, рекламных материалов, отзывов субъекта, а также в отношении перечисленных материалов – их использование (демонстрация), предоставление, распространение (размещение в сети Интернет) на сайтах Организации, в аккаунтах Организации в социальных сетях, в используемых Организацией мессенджерах | Фамилия, имя, отчество, изображение (фото-, видео-), голос, сведения о состоянии здоровья, иные сведения, сообщенные субъектом | сбор, систематизация, хранение, использование, предоставление, распространение, удаление |
Аудиозапись телефонного разговора с субъектом с целью контроля качества и удовлетворенности услугами, улучшения работы Организации в собственном программном обеспечении Организации | голос человека, сообщенные субъектом сведения | сбор, систематизация, хранение, использование, удаление |
В других случаях и целях обработка персональных данных осуществляется без согласия субъекта при наличии иных правовых оснований, предусмотренных статьями 6 и 8 Закона о защите персональных данных.
3. Срок, на который дается согласие субъекта персональных данных: на период договорных отношений (оказания услуг) и в течение 3 лет после их прекращения.
4. Общее описание используемых способов обработки персональных данных:
Обработка персональных данных осуществляется путем: получения персональных данных в устной или письменной форме, иным способом непосредственно от субъектов персональных данных; обработки персональных данных в информационных ресурсах (системах), базах данных, реестрах, журналах и других документах Оператора; использования иных предусмотренных законодательством способов обработки персональных данных, указанных в таблице.
5. Права, связанные с обработкой персональных данных, и механизм реализации таких прав.
Субъект персональных данных имеет право:
1) в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
2) требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами;
3) получать информацию, касающуюся обработки своих персональных данных (при этом не должен обосновывать свой интерес к запрашиваемой информации), содержащую: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором (уполномоченным им лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;
4) требовать внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными (с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные) (за исключением цели – применение видеонаблюдения);
5) получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами;
6) обжаловать действия (бездействие) и принятые Оператором решения, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных (НЦЗПД) как уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц; принятое НЦЗПД решение может быть обжаловано субъектом в суд в порядке, установленном законодательством.
Субъект персональных данных для реализации прав, предусмотренных статьями 10–13 Закона о защите персональных данных, подает Оператору заявление в письменной форме либо в виде электронного документа, оформленное в соответствии со статьей 14 Закона о защите персональных данных, на указанный выше почтовый адрес Оператора либо на электронную почту antesmed1@gmail.com (указана в Политике).
Заявление субъекта должно содержать: его персональные данные – фамилию, имя, отчество, адрес его места жительства (места пребывания), дату рождения, идентификационный номер; изложение сути его требований; его личную подпись либо электронную цифровую подпись.
Ответ на заявление направляется Оператором субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное, в сроки, установленные Законом о защите персональных данных.
6. Последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия.
Последствием дачи согласия на обработку персональных данных будет являться совершение Оператором действий или совокупности действий с персональными данными субъекта в заявленных Оператором в настоящей Информации целях обработки и объеме персональных данных в соответствии с текстом Согласия субъекта на обработку персональных данных.
В случае отказа субъекта в даче согласия на обработку его персональных данных Оператор сможет обрабатывать персональные данные субъекта только в случаях и в целях, предусмотренных статьями 6 и 8 Закона о защите персональных данных, когда получение согласия субъекта не требуется.
7. Иная информация, необходимая для обеспечения прозрачности процесса обработки персональных данных:
При передаче персональных данных на территорию иностранного государства, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в том числе в социальных сетях, при коммуникации путем направления сообщений на электронную почту, в мессенджерах Телеграм, Вайбер, Ватсапп, Инстаграм Директ, Фейсбук (места расположения соответствующих серверов) существуют риски: отсутствие законодательного регулирования защиты прав субъектов персональных данных, неисполнимость решений компетентных органов; отсутствие независимого уполномоченного / контролирующего органа по защите прав субъектов персональных данных; отнесение к персональным данным ограниченного перечня сведений о субъекте; ограниченный перечень / отсутствие прав субъектов персональных данных; широкий доступ к персональным данным у органов государственной власти.
Вся иная информация изложена в Политике Оператора в отношении обработки персональных данных, размещенной в общедоступном месте.
8. Информация об уполномоченных лицах: Уполномоченными лицами, осуществляющими обработку персональных данных по поручению Организации как Оператора на основании договоров, являются субъекты хозяйствования, оказывающие услуги Организации: облачной инфраструктуры (виртуальный защищенный хостинг сайта hoster.by); по хранению информации в электронном виде на сервере А1; по автоматизации оказания медицинских услуг – Интернет-ресурс «Айболит»; смс-рассылки; по созданию, адаптации и монтажу видео- и фотоконтента для публикации в социальных сетях (в том числе в Интернет-ресурсах Организации) информационных, новостных и рекламных материалов Организации (информация о наименовании и адресах уполномоченных лиц содержится в Политике).