Dmir — объявления по делу
Поиск по базе из 102 444 объявлений
Найти
Подать объявление
Бесплатно

Положение о защите персональных данных

1. Общие положения
1.1. ООО «Деловой Мир Онлайн», созданное и действующее в соответствии с законодательством Республики Беларусь, являющееся администратором сайта dm.by («Оператор») неукоснительно придерживается политики конфиденциальности в отношении персональных данных, полученных от каждого из посетителей («Пользователей») своего интернет-сайта www.dm.by («Сайт»).
1.2. Настоящим Положением определяется порядок обращения с персональными данными Пользователей Сайта.
1.3. Упорядочение обращения с персональными данными имеет целью обеспечить соблюдение законных прав и интересов Пользователей, обеспечение защиты их прав и свобод при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну в связи с необходимостью получения, сбора, систематизации, анализа, хранения и передачи сведений, составляющих персональные данные.
1.4. Персональные данные Пользователя — любая информация, относящаяся к конкретному Пользователю (физическому лицу - субъекту персональных данных), предоставленная им добровольно и необходимая Сайту в связи с целью деятельности Сайта, в том числе:
  • Фамилия, имя Пользователя;
  • Адрес электронной почты Пользователя;
  • Номер телефона Пользователя;
  • другая аналогичная информация, сообщённая о себе Пользователем на основании которой возможна безошибочная идентификация субъекта персональных данных.
1.5. Сведения о персональных данных Пользователя относятся к числу конфиденциальных (составляющих охраняемую законом тайну Сайта). Режим конфиденциальности в отношении персональных данных снимается:
  • в случае их обезличивания;
  • по истечении 50 лет срока их хранения;
  • в других случаях, предусмотренных императивными нормами законодательства, в том числе по запросам уполномоченных государственных органов на основаниях и при предъявлении документов, установленных законодательством..
1.6. Персональные данные Пользователя обрабатываются с целью оказания услуг, заказанных Пользователем, по размещению объявлений и дальнейшем продвижении объявлений, а также иных услуг на Сайте.
2.Основные понятия
Для целей настоящего Положения используются следующие основные понятия:
  • персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
  • пользователь - лицо, осуществляющее с использованием телекоммуникационных каналов доступ к содержанию и сервисам Cайта и прошедшее процедуру регистрации на Cайте.
  • оператор - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
  • обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • распространение персональных данных - действия, направленные на ознакомление с информацией неопределенного круга лиц;
  • предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  • блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  • информация — информация - сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления;
  • документированная информация — зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
3. Обработка персональных данных
3.1. Источником информации обо всех персональных данных Пользователя является непосредственно сам Пользователь Сайта. Сайт не получает и не обрабатывает персональные данные из других источников. Размещая объявление на Сайте, создавая свой профиль (личная страница Пользователя со статусом «Специалист» - проект pro.dmir.ru), соглашаясь с Правилами использования Сайта путем совершения конклюдентных действий на Сайте Пользователь тем самым дает согласие на обработку его персональных данных для целей оказания услуг, в т.ч. на распространение их посетителям Сайта: при отображении объявления Пользователя посетители видят имя Пользователя, его телефон и/или электронную почту. Пользователь подтверждает права в отношении созданной таким образом учетной записи. Презюмируется, что все персональные данные, указанные в личном кабинете, профиле, в объявлениях Пользователя под его учетной записью предоставлены непосредственно Пользователем и на условиях добровольности. Опровергнуть данную презумпцию может только сам Пользователь или иное лицо, обратившееся к Оператору с письменным заявлением о незаконной обработке на Сайте его персональных данных.
3.2. Оператор никогда не запрашивает у Пользователя сведения о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни. При получении такого запроса Пользователь должен обратиться к Оператору по адресу 220053, г.Минск, ул.Орловская, д.58, пом.1/п. В противном случае, Оператор не отвечает за наличие на сайте подобных персональных данных.
3.3. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, включая, но не ограничиваясь:
  • ограничение и регламентация состава работников, имеющих доступ к персональным данным;
  • ознакомление работников, непосредственно осуществляющих обработку персональных данных, с настоящим Положением;
  • реализация разрешительной системы доступа Пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;
  • регистрация и учёт действий Пользователей информационных систем персональных данных;
  • парольная защита доступа Пользователей к информационной системе персональных данных;
  • применение средств контроля доступа к коммуникационным портам, устройствам ввода-вывода информации, съёмным машинным носителям и внешним накопителям информации;
  • применение в необходимых случаях средств криптографической защиты информации для обеспечения безопасности персональных данных при передаче по открытым каналам связи и хранении на машинных носителях информации;
  • осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
  • применение межсетевого экранирования;
  • обнаружение вторжений в корпоративную сеть Оператора, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
  • централизованное управление системой защиты персональных данных.
  • резервное копирование информации;
  • обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • размещение технических средств обработки персональных данных, в пределах охраняемой территории;
  • организация пропускного режима на территорию Оператора;
  • поддержание технических средств охраны, сигнализации помещений в состоянии постоянной готовности;
  • осуществление идентификации технических устройств Пользователя, предназначенное для подключения к линии электросвязи в целях обеспечения доступа к интернет-услугам при оказании услуг Пользователю, а также учет и хранение сведений об абонентских устройствах и об оказанных интернет-услугах в течение одного года после оказания услуг.
3.4. Пользователь обязуется представлять Сайту только достоверные сведения о себе.
3.5. Обработка персональных данных может осуществляться исключительно в целях, указанных в п. 1.6 настоящего Положения.
3.6. При определении объема и содержания обрабатываемых персональных данных, Сайт руководствуется Конституцией Республики Беларусь, положениями Гражданского Кодекса Республики Беларусь, Законом Республики Беларусь от 10.11.2008 №455-З «Об информации, информатизации и защите информации», Указом Президента Республики Беларусь от 01.02.2010 №60 «О мерах по совершенствованию использования национального сегмента сети Интернет" и иным законодательством Республики Беларусь».
3.7. В случае такой необходимости при принятии решений, затрагивающих интересы Пользователя, Сайт имеет право основываться на персональных данных, полученных о Пользователе исключительно в результате их автоматизированной обработки или электронного получения.
3.8. Защита персональных данных Пользователя от неправомерного их использования обеспечивается Сайтом за счет его средств в порядке, установленном законодательством и настоящим Положением.
3.9. Во всех возможных случаях отказ Пользователя от своих прав на сохранение и защиту тайны его персональных данных является недействительным.
4. Передача персональных данных
4.1. При передаче персональных данных Пользователя Сайт должен соблюдать следующие требования:
4.1.1. Не сообщать персональные данные Пользователя третьей стороне без письменного согласия Пользователя, за исключением случаев, установленных законодательством.
4.1.2. Не сообщать персональные данные Пользователя в коммерческих целях без его согласия. Обработка персональных данных Пользователя в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с предварительного согласия Пользователя.
4.1.3. Предупредить лиц, получивших персональные данные Пользователя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено.
4.1.4. Лица, получившие персональные данные Пользователя, обязаны соблюдать режим секретности (конфиденциальности).
4.1.5. Осуществлять передачу персональных данных Пользователей в пределах и в соответствии с настоящим Положением.
4.1.6. Разрешать доступ к персональным данным Пользователя только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
4.2. Персональные данные Пользователей обрабатываются и хранятся на сервере в зашифрованном виде в режиме ограниченного доступа.
4.3. Персональные данные Пользователей могут быть получены, проходить дальнейшую обработку и передаваться на хранение в электронном виде (посредством локальной компьютерной сети и сети Интернет).
5. Доступ к персональным данным
5.1. Пользователь Сайта имеет право:
5.1.1. Получать доступ к своим персональным данным и ознакомление с ними.
5.1.2. Требовать от Сайта уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Сайта персональных данных.
5.1.3. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
  1. подтверждение факта обработки персональных данных оператором;
  2. правовые основания и цели обработки персональных данных;
  3. цели и применяемые оператором способы обработки персональных данных;
  4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на
  5. основании договора с Оператором или на основании законодательства;
  6. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством;
  7. сроки обработки персональных данных, в том числе сроки их хранения.
5.1.4. Направлять жалобы Оператору либо обжаловатьв судебном порядке неправомерные действия или бездействия Сайта при обработке и защите его персональных данных.
5.2. Копировать и делать выписки персональных данных Пользователя разрешается исключительно в целях исполнения обязательств с разрешения уполномоченного оператора Сайта.
6. Ответственность
6.1. Сотрудники Сайта, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Республики Беларусь.