Политика в отношении обработки персональных данных
Предыдущая страница1. Общество с ограниченной ответственностью «Добрый взгляд» (далее — Оператор) уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии со статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении прочих процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookies — файлов).
Почтовый адрес Оператора: 220073, г. Минск, ул. Ольшевского, д. 1«Б» пом. 6Н; адрес в сети Интернет: www.oklens.by, www.ночныелинзы.бел; e-mail: info@oklens.by
2. Оператор осуществляет обработку персональных данных в следующих случаях:
Предварительная запись на прием по телефону, изменения или отмены записи, ответов на вопросы субъекта персональных данных, связанных с разъяснением порядка и условий оказания Оператором медицинских услуг, подготовки к приему
Категории субъектов персональных данных, чьи данные подвергаются обработке | Физические лица и их законные представители, если таковые имеются, записывающиеся на прием к врачу |
Перечень обрабатываемых персональных данных | Фамилия, имя собственное, отчество если таковое имеется (далее – ФИО) пациента, дата рождения, если младше 18 лет ФИО законного представителя, контактный телефон, диоптрийный минус, использует ли мягкие контактные линзы, хронические глазные заболевания, из какого города пациент; содержание телефонных разговоров, включая дату и время телефонных соединений, а также продолжительность телефонных соединений |
Правовые основания обработки персональных данных | Согласие субъекта персональных данных (в электронном виде через сайт либо выражение согласия посредством нажатия соответствующей кнопки на телефоне в момент телефонного разговора с работником Оператора) |
Срок хранения персональных данных | 1 год со дня предварительной записи на медицинский прием |
Информирование о дате и времени приёма, подготовке к приёму, отмене записи, предложение изменить дату и время визита, разъяснения порядка и условий оказания Оператором медицинских услуг, с помощью личных сообщений через мобильного оператора, с использованием мессенджеров, в том числе Instagram, а также личный звонок с использованием мобильной связи.
Проведение опросов и исследований, направленных на выявления удовлетворенности качеством оказанных услуг Отправка информационных материалов в электронном виде.
Категории субъектов персональных данных, чьи данные подвергаются обработке | Физические лица и их законные представители, если таковые имеются |
Перечень обрабатываемых персональных данных | ФИО пациента и ФИО законного представителя, если таковой имеется, контактный телефон. Содержание телефонных разговоров, электронной переписки между Оператором и субъектом персональных данных, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений |
Правовые основания обработки персональных данных | Согласие субъекта персональных данных (в электронном виде через сайт либо выражение согласия посредством нажатия соответствующей кнопки на телефоне в момент телефонного разговора с работником Оператора) и/или Согласие в бумажном виде |
Срок хранения персональных данных | До отзыва согласия или окончания срока действия такого согласия |
Оформления медицинской документации на бумажном носителе, формирование электронной медицинской карты пациента
Категории субъектов персональных данных, чьи данные подвергаются обработке | Физические лица и их законные представители, если таковые имеются |
Перечень обрабатываемых персональных данных | ФИО пациента, дата рождения, паспортные данные, адрес регистрации, телефон, диагноз, методы лечения |
Правовые основания обработки персональных данных | Абзац 4 пункта 2 статьи 8 Закона |
Срок хранения персональных данных | медицинские карты — 25 лет |
Видеонаблюдение за состоянием общественной безопасности в помещении Оператора
Категории субъектов персональных данных, чьи данные подвергаются обработке | Физические лица, находящиеся в помещении Оператора |
Перечень обрабатываемых персональных данных | биометрические персональные данные, включая фотографии, изображения с камер видеонаблюдения, записи голоса |
Правовые основания обработки персональных данных | абзац девятнадцатый статьи 6 Закона |
Срок хранения персональных данных | видео с записью голоса и без записи голоса – 20 дней |
Заключение договоров на оказание платных медицинских услуг
Категории субъектов персональных данных, чьи данные подвергаются обработке | Физ. лица либо их законные представители |
Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество, личная подпись, паспортные данные, адрес регистрации, контактный телефон иные персональные данные (при необходимости) |
Правовые основания обработки персональных данных | В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных либо его законного представителя (абзац пятнадцатый статьи 6 Закона) |
Срок хранения персональных данных | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
Заключение и исполнение гражданско-правовых договоров, не связанных с осуществлением основного вида хозяйственной деятельности Оператора (например, поставка, купля-продажа, подряд и т.п.)
Категории субъектов персональных данных, чьи данные подвергаются обработке | Лица, уполномоченные на подписание договора |
Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) |
Правовые основания обработки персональных данных | 1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса) |
Срок хранения персональных данных | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в целях заключения трудового договора
Категории субъектов персональных данных, чьи данные подвергаются обработке | Физические лица, которые направили резюме |
Перечень обрабатываемых персональных данных | Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) |
Правовые основания обработки персональных данных | 1. Согласие субъекта персональных данных (при направлении резюме в электронном виде через сайт); 2. Абзац шестнадцатый статьи 6 Закона (при направлении (предоставлении) резюме в письменном виде или в виде электронного документа) |
Срок хранения персональных данных | 1 год (в случае непринятия на работу) 1 месяц (в случае принятия на работу) |
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений
Категории субъектов персональных данных, чьи данные подвергаются обработке | 1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении |
Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении |
Правовые основания обработки персональных данных | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц») |
Срок хранения персональных данных | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
Получение или отправка товаров, а также информационных материалов в бумажном виде через курьерскую службу
Категории субъектов персональных данных, чьи данные подвергаются обработке | 1. Физ. лица либо их законные представители 2. Иные лица, уполномоченные на прием грузов чьи персональные данные указаны в транспортной накладной. |
Перечень обрабатываемых персональных данных | ФИО, контактный телефон, адрес доставки |
Правовые основания обработки персональных данных | 1. Для получателей физических лиц – обработка на основании Согласия с субъекта персональных данных (Закон) 2. Для получателей юридических лиц – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных договором и/или законодательными актами. |
Срок хранения персональных данных | 1. До отзыва согласия или окончания срока действия такого согласия. 2. 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
3. Персональные данные могут быть также использованы Оператором в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности:
- для подготовки и публикации отчетов о своей деятельности;
- для подготовки и осуществления научных публикаций и выступлений.
4. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
5. Наименование и местонахождение уполномоченных лиц, которым Оператор вправе поручить обработку персональных данных от имени Оператора или в его интересах:
- Унитарное предприятие «А1», 220030, г. Минск, ул. Интернациональная 36 пом. 2 (нежилое помещение), с целью осуществления отправки сообщений посредством SMS, Viber и E-mail.
- ИП Севрук И.С. 220055, г. Минск, ул. Аладовых, д.17, кв. 41, с целью осуществления бухгалтерского учета.
- ИООО «ДПД Бел», 220138, г. Минск, ул. Липковская, д.9/3, офис 35, с целью отправки либо получения товаров субъектам персональных данных.
- ООО «Юниверсэлл», 210001, г. Витебск, ул. Зеньковой д.1 пом. 5а, с целью обслуживания ip-телефонии (АТС — Автоматическая телефонная станция).
6. Субъекты персональных данных имеют право:
6.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при оказании медицинских услуг) либо в соответствии с требованиями законодательства (например, в части сроков хранения договоров финансово-хозяйственной деятельности);
6.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:
- место нахождения Оператора;
- подтверждение факта обработки персональных данных обратившегося лица Оператором;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
6.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
6.4. получить от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
6.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
6.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
7. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
8. Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Национальном центре защиты персональных данных, направив сообщение на электронный адрес: help@oklens.by.