Политика в отношении обработки персональных данных

2.1. Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.3. Абонент - субъект персональных данных, физическое лицо, с которым Оператор заключил договор об оказании услуг электросвязи, или которое намеревается заключить договор с Оператором.

2.4. Обработка персональных данных - любые действия, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.6. Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.

2.7. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.8. Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц.

2.9. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.10. Удаление персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе, и (или) действия, в результате которых уничтожаются материальные носители персональных данных;

3.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

3.2. Оператор осуществляет обработку персональных данных в следующих целях:

    -  предоставление доступа к Интернет-ресурсам Оператора (в том числе регистрация и идентификация);

   -  оформление заявок на оказание Оператором услуг;

   -  размещение, предоставление, направление уведомлений, коммерческих предложений, рассылок информационного, новостного, рекламного и иного характера;

   - проведение опросов, исследований потребительских предпочтений, измерение уровня удовлетворенности услугами;

   - рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений;

   - предварительная запись на личный прием.

3.3. Обработка персональных данных осуществляется в соответствии с Приложением к настоящей Политике.

4.1. Оператор обязан:

   - разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;

   - получать согласие субъекта на обработку его персональных данных в соответствии с целями обработки при отсутствии иных оснований, предусмотренных законодательными актами;

   - по требованию субъекта персональных данных изменять, блокировать или удалять обрабатываемые персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, за исключением случаев, когда иной порядок установлен законодательными актами;

   - по требованию субъекта персональных данных прекратить обработку персональных данных и удалить их, если иное не предусмотрено в договоре между Оператором и субъектом персональных данных или законодательством;

   - в случае достижения цели обработки персональных данных прекратить их обработку и удалить соответствующие персональные данные, если иное не предусмотрено законодательством;

   - отвечать на заявления и обращения субъектов персональных данных в установленном порядке в соответствии с требованиями Закона о защите персональных данных;

   - уведомлять Национальный центр защиты персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях.

5.1. Субъект персональных данных имеет право:

   - отозвать свое согласие на обработку персональных данных. Оператор обязан в 15-дневный срок проинформировать субъекта персональных данных о прекращении обработки его персональных данных и осуществить их удаление либо сообщить субъекту персональных данных о мотивированном отказе;

    - получать информацию, касающуюся обработки его персональных данных. Оператор обязан предоставить ответ в 5-дневный срок;

    - требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими, неточными. Оператор обязан предоставить ответ в 15-дневный срок;

    - получать информацию о предоставлении его персональных данных третьим лицам (бесплатно - один раз в течение календарного года). Оператор обязан предоставить ответ в 15-дневный срок;

    - требовать от Оператора прекращения обработки персональных данных, включая их удаление, при отсутствии оснований для их обработки.

    - обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных.

5.2. Для реализации своих прав субъект персональных данных подает Оператору заявление в письменной форме, в виде электронного документа или в иной электронной форме.

5.3. Ответ на заявление направляется Оператором в форме, соответствующей форме подачи заявления субъектом персональных данных, если в самом заявлении не указано иное.

5.4. За содействием в реализации прав субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, направив сообщение на электронный адрес Оператора - pd@bn.by.

6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

6.2. Оператор вправе по своему усмотрению изменять/дополнять условия настоящей Политики в соответствии с требованиями законодательства.