Политика в отношении обработки персональных данных

Дата последнего обновления:

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оздоровительным комплексом «Сосновый Бор» филиала «Лукомльская ГРЭС» РУП «Витебскэнерго» (далее — Оператор).

1.2. Оператор: оздоровительный комплекс «Сосновый Бор» филиала «Лукомльская ГРЭС» РУП «Витебскэнерго».

  • Юридический адрес: 211162, Республика Беларусь, Витебская область, Чашникский район, г. Новолукомль, Лукомльское шоссе, 10.
  • Почтовый адрес: 211162, Республика Беларусь, Витебская область, Чашникский район, г. Новолукомль, Лукомльское шоссе, 10.
  • УНП: 300231390.
  • Телефон: +375 2133 3-87-30.
  • E-mail: lukbor333@mail.ru.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных:

  • через официальный сайт https://lukbor.by/ (далее — Сайт);
  • при личном обращении, по телефону, по электронной почте;
  • при оформлении путёвок, бронировании, оказании медицинских и иных услуг.

1.4. Цель Политики — обеспечить защиту прав и свобод субъектов персональных данных при обработке их персональных данных, а также установить единые требования к обработке и защите персональных данных у Оператора.

1.5. Порядок использования файлов cookie и аналогичных технологий регулируется отдельным документом — Политикой в отношении файлов cookie.

2. Основные термины

В Политике используются термины в значениях, определённых Законом:

  • персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
  • субъект персональных данных — физическое лицо, к которому относятся персональные данные;
  • обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление;
  • согласие субъекта персональных данных — свободное, конкретное, информированное и сознательное выражение воли субъекта персональных данных на обработку его персональных данных;
  • оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на основе следующих принципов:

  • законности целей и способов обработки;
  • обработки только тех персональных данных, которые необходимы для достижения заявленных целей;
  • соответствия целей обработки целям, заявленным при получении согласия;
  • точности и достаточности персональных данных;
  • хранения персональных данных не дольше, чем этого требуют цели их обработки;
  • обеспечения безопасности персональных данных.

4. Цели и правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

Цель обработки Категории персональных данных Правовое основание
Оформление и исполнение договора на оказание услуг (путёвка, бронирование, проживание, питание) Фамилия, имя, отчество; дата рождения; пол; паспортные данные; контактный телефон; адрес электронной почты; адрес места жительства Согласие субъекта; исполнение договора, стороной которого является субъект
Оказание медицинских и оздоровительных услуг Фамилия, имя, отчество; дата рождения; пол; данные о состоянии здоровья; санаторно-курортная карта; результаты обследований Согласие субъекта; необходимость оказания медицинской помощи
Обработка обращений и запросов Фамилия, имя, отчество; контактные данные; содержание обращения Согласие субъекта; законодательство об обращениях граждан и юридических лиц
Направление информационных сообщений (при наличии согласия) Фамилия, имя; контактный телефон; адрес электронной почты Согласие субъекта
Ведение бухгалтерского и налогового учёта Фамилия, имя, отчество; паспортные данные; реквизиты Требования законодательства

4.2. Оператор не обрабатывает специальные персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, за исключением данных о состоянии здоровья, необходимых для оказания медицинских услуг.

4.3. Оператор не осуществляет обработку персональных данных для целей, не заявленных в настоящей Политике, без получения отдельного согласия субъекта.

5. Согласие на обработку персональных данных

5.1. Субъект персональных данных даёт согласие на обработку своих персональных данных путём:

  • проставления отметки в соответствующем поле при заполнении формы на Сайте;
  • подписания заявления или иного документа при личном обращении;
  • совершения конклюдентных действий (например, отправка формы бронирования).

5.2. Согласие может быть отозвано субъектом персональных данных в любой момент путём направления письменного заявления Оператору по адресу: 211162, Республика Беларусь, Витебская область, Чашникский район, г. Новолукомль, Лукомльское шоссе, 10, либо на адрес электронной почты lukbor333@mail.ru.

5.3. При отзыве согласия Оператор прекращает обработку персональных данных и удаляет их, если отсутствуют иные законные основания для обработки.

6. Порядок и условия обработки персональных данных

6.1. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

  • назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
  • ограничивает доступ сотрудников к персональным данным;
  • применяет парольную защиту, антивирусные средства, резервное копирование;
  • обеспечивает конфиденциальность персональных данных.

6.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

  • когда это необходимо для исполнения договора (например, медицинским учреждениям при направлении на обследование);
  • когда это требуется по запросу государственных органов в соответствии с законодательством;
  • когда субъект дал отдельное согласие на такую передачу.

6.4. Передача персональных данных за пределы Республики Беларусь осуществляется только при наличии согласия субъекта персональных данных либо в иных случаях, предусмотренных законодательством.

6.5. Сроки хранения персональных данных определяются целями их обработки и требованиями законодательства:

  • данные, связанные с оказанием услуг, — в течение срока, установленного законодательством для хранения соответствующих документов;
  • данные, полученные для рассмотрения обращений, — в течение срока, установленного законодательством об обращениях граждан и юридических лиц;
  • данные, обрабатываемые на основании согласия, — до отзыва согласия.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать изменения персональных данных, если они являются неполными, устаревшими или неточными;
  • требовать прекращения обработки персональных данных и (или) их удаления;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь.

7.2. Для реализации своих прав субъект персональных данных направляет Оператору письменное заявление по адресу: 211162, Республика Беларусь, Витебская область, Чашникский район, г. Новолукомль, Лукомльское шоссе, 10, либо на адрес электронной почты lukbor333@mail.ru.

7.3. Оператор рассматривает заявление субъекта персональных данных в срок, не превышающий 15 рабочих дней с даты его получения, если иное не предусмотрено законодательством.

8. Актуализация Политики

8.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте в свободном доступе.

8.2. При внесении существенных изменений Оператор уведомляет субъектов персональных данных способом, позволяющим подтвердить получение уведомления.

9. Контакты

По вопросам обработки персональных данных обращайтесь:

Оздоровительный комплекс «Сосновый Бор»
211162, Республика Беларусь, Витебская область, Чашникский район, г. Новолукомль, Лукомльское шоссе, 10
Телефон: +375 2133 3-87-30
E-mail: lukbor333@mail.ru