ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных (далее – Политика) определяет деятельность Общества с ограниченной ответственностью «Туше Групп», зарегистрированного по адресу: 220037, г. Минск, ул. Козлова 8, пом.160 в отношении обработки персональных данных субъектов персональных данных и применяется к отношениям, связанным с обработкой Оператором персональных данных:
субъектов персональных данных, оформивших заказ в интернет-магазине https://touche.by//;
субъектов персональных данных, являющихся пользователями интернет-сайта https://touche.by//и заполнивших форму обратной связи для заказа;
при обращении субъектов персональных данных в ООО «Туше Групп» в ходе телефонного разговора, посредством социальных сетей и операторов сервисов обмена электронными сообщениями, а также при личном обращении;
субъектов персональных данных, с которыми ООО «Туше Групп» заключены либо будут заключены (планируются к заключению) гражданско-правовые сделки (договоры);
субъектов персональных данных, предоставивших ООО «Туше Групп» персональные данные путем направления письменных (в том числе внесенных в книгу замечаний и предложений) и электронных обращений, а также в ходе личного приема;
субъектов персональных данных при рассмотрении их резюме (анкет) в качестве кандидатов на вакантные должности;
в иных целях, не связных с трудовыми отношениями и указанными в Перечне обработки персональных данных субъектов персональных данных в ООО «Туше Групп», являющемся приложением к настоящей Политике.
Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников), а также пользователей интернет-сайта https://touche.by// (в части cookie-файлов).
1.2.Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон о защите персональных данных), Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иных нормативных правовых актов Республики Беларусь в области персональных данных.
В настоящей Политике используются термины и их определения в значении, определенном Законом о защите персональных данных».
1.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.4. ООО «Туше Групп» самостоятельно определяет цели обработки персональных данных и является Оператором.
1.5. Контактные данные Оператора:
местонахождение и почтовый адрес: 220037, г. Минск, ул. Козлова 8, пом.160.
электронный адрес ООО «Туше Групп», в том числе электронный адрес лица,;ответственного за осуществление внутреннего контроля за обработкой персональных данных Оператора: info@touche.by.

ГЛАВА 2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется Оператором с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных на основе следующих принципов:
обработка персональных данных должна осуществляться в соответствии с законодательством в области защиты персональных данных;
обработка персональных данных должна осуществляться с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом о защите персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, но не дольше, чем этого требуют цели обработки персональных данных.
2.2. При достижении целей обработки персональных данных Оператор прекращает их обработку, осуществляет их удаление или блокирование.
Оператор обязан принимать меры по обеспечению достоверности обрабатываемых ими персональных данных, при необходимости обновлять их.

ГЛАВА 3. ОБРАБОТКА И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия в соответствии с законодательством Республики Беларусь.
3.2. Источниками получения персональных данных являются непосредственно субъекты персональных данных, третьи лица, предоставившие персональные данные, а также иные источники, в том числе общедоступные.
3.3. Документы и записи, содержащие персональные данные, создаются путем:
предоставления оригиналов и копий документов в случаях, предусмотренных законодательством Республики Беларусь;
подачи заявлений, внесения сведений в учетные формы;
заполнения анкет, форм в электронном виде;
направления информации (резюме) кандидата на трудоустройство;
направления сведений для заключения гражданско-правовых сделок (договоров);
предоставления иной информации субъектом персональных данных, а также третьими лицами.
3.4. Обработка персональных данных осуществляется:
без согласия субъекта персональных данных в случаях, установленных законодательством Республики Беларусь (ст. 6, 8 Закона о защите персональных данных);
с согласия субъекта персональных данных на обработку его персональных данных.
Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
Согласие на обработку персональных данных считается предоставленным посредством совершения субъектом персональных данных любого действия или совокупности следующих действий:
заполнения документа на бумажном носителе;
проставления субъектом персональных данных электронной отметки о согласии на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в предлагаемом перед получением согласия для ознакомления тексте.
3.5. Оператор осуществляет обработку персональных данных субъектов персональных данных, не связанных с трудовой деятельностью, для реализации целей, установленных Перечнем обработки персональных данных субъектов персональных данных в ООО «Туше Групп», являющимся неотъемлемым приложением к настоящей Политике.
3.6. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением уполномоченных лиц в объеме, необходимом для выполнения ими своих обязанностей по заключенным с ними договорам, и случаев, предусмотренных законодательными актами.
3.7. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
3.8. При изменении любой из целей обработки, на которую Оператор получал согласие субъекта персональных данных, при отсутствии иных оснований для такой обработки согласие запрашивается повторно у субъекта в соответствии с измененной целью.
3.9. Сроки обработки персональных данных определяются с учетом:
сроков действия согласий субъектов персональных данных на обработку их персональных данных;
сроков, определенных законодательством Республики Беларусь или локальными правовыми актами Оператора.

ГЛАВА 4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных ведется как с использованием средств автоматизации, так и без использования средств автоматизации.
4.2. Хранение персональных данных.
Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в электронном виде в разных папках либо учитываются в информационных системах (ресурсах). Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты, в том числе путем установления двухэтапной аутентификации для доступа к учетной записи.
Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, локальными правовыми актами ООО «Туше Групп».
4.3. Оператор прекращает обработку персональных данных в следующих случаях:
- при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
- по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
- по требованию субъекта персональных данных, в случаях, предусмотренных законодательством Республики Беларусь о защите персональных данных;
- в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Оператором исключительно на основании согласия субъекта персональных данных);
- в случае ликвидации ООО «Туше Групп».
4.4. Уничтожение документов (носителей), содержащих персональные данные, производится путем измельчения на мелкие части, в том числе с применением шредера, деформирования, нарушения единой целостности носителя, превращения в бесформенную массу или порошок, стирания или форматирования носителя, то есть, путем нанесения им неустранимого физического повреждения, исключающего возможность использования и восстановления данных. Уничтожение документов и записей, содержащих персональные данные, в электронном виде осуществляется путем удаления файлов и записей из компьютера, информационной системы (ресурса).
4.5. Оператор без согласия субъекта персональных данных не предоставляет третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством.
Предоставление персональных данных третьим лицам допускается при наличии у запрашивающей стороны надлежащих правовых оснований для обработки такой информации, при этом, запрос на предоставление персональных данных содержит:
указание на правовые основания для получения информации третьей стороны;
цель обработки (запроса);
содержание и объем запрашиваемых персональных данных.
4.6. Передача информации, содержащей персональные данные, должна осуществляться способом, обеспечивающим защиту от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении такой информации.
4.7. Доступ к обрабатываемым Оператором персональным данным определяется локальными правовыми актами и законодательством Республики Беларусь.
4.8. Оператор вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора, содержащего:
цели обработки персональных данных;
перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
обязанности по соблюдению конфиденциальности персональных данных;
меры по обеспечению защиты персональных данных в соответствии со ст. 17 Закона о защите персональных данных.
Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор.
4.9. Уполномоченное лицо, которое осуществляет обработку персональных данных:
Общество с ограниченной ответственностью «Тильда Паблишинг Бел», местонахождение: 223053, Минская область, Минский район, Боровлянский сельсовет, д. Боровая, д. 1, пом. 433 (главный корпус), оказывает услуги хостинга и облачного сервера для сайта https://touche.by/.
Политика конфиденциальности ООО «Тильда Паблишинг Бел» https://tilda.by/ru/privacy/
4.10. Оперторы платежей ЗАО «Альфа-Банк», ОАО «НКФО «ЕРИП», ООО «ИКомЧардж» не являются уполномоченными лицами, являются самостоятельныими операторами и несут ответственность за безопасность проведения электронных платежей. ООО «Туше Групп» только получает уведомление от платежной системы о результатах ополаты.
Политика конфиденциальности ЗАО «Альфа-Банк»
https://www.alfabank.by/upload/docs/bank/polit-obr-pers-dan.pdf
Политика конфиденциальности ОАО «НКФО «ЕРИП»
https://raschet.by/docs/dok-erip/politika-oao-nkfo-erip-v-otnoshenii-obrabotki-personalnykh-dannykh
Политика конфиденциальности ООО «ИКомЧардж»
https://bepaid.by/sites/default/files/privacy_policy_of_kyc_service_icomcharge.pdf

 

ГЛАВА 5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет трансграничную передачу персональных данных в целях реализации настоящей Политики для целей:
переписки с государственными органами, иными организациями и гражданами по вопросам, входящим в компетенцию Оператора, посредством направления электронных сообщений с использованием глобальной компьютерной сети Интернет;
обеспечения коммуникации посредством использования социальных сетей и сервисов обмена электронными сообщениями (мессенджеров).
5.2. Оператор осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:
операторам сервисoв обмена электронными сообщениями, почтовым сервисам обмена электронными сообщениями – с целью рассылки информационных, рекламных и иных сообщений;
социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров.
Трансграничная передача персональных данных субъектов на территорию иностранного государства может осуществляться, если:
5.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных»;
5.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона о защите персональных данных, в том числе:
когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
В случае обработки персональных данных на территории страны, где не обеспечен надлежащий уровень прав субъектов защиты персональных данных, перед получением согласия на обработку субъект дополнительно информируется о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:
об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
об отсутствии уполномоченного государственного органа по защите персональных данных;
о риске использования ненадлежащих способов получения персональных данных;
о риске использования ненадлежащих способов защиты персональных данных от утечки;
о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.

ГЛАВА 6. ФУНКЦИИ ОПЕРАТОРА ПРИ ОСУЩЕСТВЛЕНИИ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор при осуществлении обработки персональных данных:
принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и локальных правовых актов в области персональных данных;
принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
издает локальные правовые акты, определяющие политику и вопросы обработки и защиты персональных данных Оператора;
осуществляет ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь и локальных правовых актов в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов от указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь;
прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

ГЛАВА 7. ПРАВА И ОБЯЗАННОСТИ

СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных обладает следующими правами в отношении своих персональных данных:
7.2. Субъект персональных данных обязан:
предоставлять достоверные персональные данные;
своевременно сообщать об изменениях и дополнениях своих персональных данных;
осуществлять свои права в соответствии с законодательством Республики Беларусь и локальными правовыми актами Оператора;
исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами.

ГЛАВА 8. МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ

СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Для реализации своих прав, связанных с обработкой персональных данных, субъект персональных данных вправе:
направить Оператору заявление в письменной форме или в виде электронного документа, в котором должны быть указаны: фамилия, имя, отчество (если имеется); адрес места жительства (места пребывания); дата рождения; изложение сути требований; личная подпись или электронная цифровая подпись. Заявление в письменной форме необходимо направить по адресу: 220037, г. Минск, ул. Козлова 8, пом.160. Заявление в виде электронного документа необходимо направить на адрес электронной почты: info@touche.by.
направить Оператору электронное сообщение на адрес электронной почты: info@touche.by с пометкой «Отзыв согласия на обработку персональных данных», когда согласие на обработку персональных данных было дано путем проставления отметок (отметки) в электронном виде в соответствующих окнах (окне));
заполнить электронную форму «Отзыв согласия» на сайте https://touche.by//.
В случае заполнения электронной формы на сайте «Отзыв согласия» либо направления электронного сообщения о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, такое сообщение должно содержать:
перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме;
изложение сути требований.
Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (посредством телефонной, факсимильной связи и т.п.).
Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется не на основании согласия субъекта персональных данных, а на иных правовых основаниях, предусмотренных законодательством о персональных данных, например, на основании договора, заключенного с субъектом персональных данных.
8.2. За содействием в реализации прав, связанных с обработкой персональных данных, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператора, направив сообщение на электронный адрес: info@touche.by.
8.3. Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей.
8.4. Информационная продукция, содержащая персональные данные, выпущенная до момента отзыва согласия субъекта персональных данных, не подлежит изъятию из гражданского оборота.

ГЛАВА 9. МЕРЫ, ПРИНИМАЕМЫЕ ДЛЯ ОБЕСПЕЧЕНИЯ

 ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА

9.1. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2 Правовые и организационные меры, принимаемые Оператором:
9.2.1. разработаны и введены в действие документы, определяющие политику Оператора в отношении обработки персональных данных, иные локальные правовые акты по вопросам обработки персональных данных и обеспечения их защиты, соответствующие требованиям Закона, иных нормативных правовых актов в сфере защиты персональных данных;
9.2.2. назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
9.2.3. работники Оператора ознакомлены с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных;
9.2.4. утвержден перечень уполномоченных лиц;
9.2.5. утвержден перечень информационных ресурсов (систем), содержащих персональные данные, и категории персональных данных, подлежащих включению в них;
9.2.6. установлен порядок доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
9.2.7. проведение мониторинга и внеплановых проверок при осуществлении внутреннего контроля за обработкой персональных данных.

ГЛАВА 10. КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ТРЕБОВАНИЙ

В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Контроль за соблюдением локальных правовых актов Оператора в области персональных данных осуществляется с целью проверки соответствия обработки персональных данных локальным правовым актам Оператора, в том числе требованиям к защите персональных данных, и направлен на принятие мер по предотвращению и выявлению нарушений законодательства в области персональных данных, выявлению возможных каналов утечки и несанкционированного доступа к персональным данным, устранению последствий таких нарушений.
10.2. Внутренний контроль в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, в соответствии с Положением о порядке осуществления внутреннего контроля за обработкой персональных данных.
10.3. За содействием в реализации прав субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператора, направив сообщение на электронный адрес: info@touche.by.

ГЛАВА 11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
11.2. Оператор имеет право вносить изменения и/или дополнения в настоящую Политику без предварительного и/или последующего уведомления субъектов персональных данных. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Оператор обеспечивает неограниченный доступ субъектов к настоящей Политике.
11.3. Неотъемлемой частью Политики является Перечень обработки персональных данных субъектов персональных данных в ООО «Туше Групп».

ПЕРЕЧЕНЬ обработки персональных данных субъектов
персональных данных в ООО «Туше Групп»


* Исчисление сроков хранения документов производится с 1 января года, следующего за годом окончания их делопроизводством (п.7 примечаний к постановлению Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов»)