ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Раздел 1. Общее положения
1.1. Политика обработки персональных данных (далее — Политика) регулирует правоотношения по обработке персональных данных между ООО «Аветра», УНП 193661553, юридический адрес: 220124, Республика Беларусь, Минск, улица Масюковщина, 2а/6-36 (далее — Оператор) и субъектами персональных данных.
1.2. Настоящая Политика разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о персональных данных). Политика является локальным правовым актом, регулирующим отношения, связанные с обработкой персональных данных и их защитой при обработке Оператором.
1.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются.
1.4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайтах Оператора.
1.5. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.6. В Политике также используются следующие понятия в значении:
сайты — интернет-ресурсы Оператора (https://pavetra.org/) и его поддомены; страницы в соцсетях, бизнес-чаты;
услуги — услуги для психологов по тарифным планам на платформе pavetra.org, по продвижению в сети Интернет, услуги по организации и проведению мероприятий (тренинги, семинары, практикумы, групповые встречи, групповые супервизии, интервизии, конференции и т.д.), образовательные услуги, психологические консультации (семейные и индивидуальные), индивидуальные супервизии и интервизии, бизнес-консультации, другие услуги Оператора;
заказчик — физическое лицо, имеющее намерение заказать и получить услуги Оператора, консультацию, обратную связь (далее — консультация) в целях получения услуг для себя лично, для своей организации или для несовершеннолетнего лица, являющегося потребителем услуг Оператора (законный представитель), либо заказывающее услуги/консультацию, либо получающее услуги/консультацию для себя лично или для несовершеннолетнего, либо получившее их ранее;
исключительно для целей настоящей Политики под заказчиком также понимаются:
– несовершеннолетнее физическое лицо (независимо от возраста), являющееся потребителем услуг Оператора, в интересах которого Заказчик — его законный представитель — имеет намерение заказать или для него заказывает услуги Оператора/консультацию, а равно несовершеннолетнее физическое лицо в возрасте старше четырнадцати лет, которое получает или ранее получило услуги Оператора;
– физическое лицо — работник юридического лица или индивидуального предпринимателя, который заключают/заключил договор с Оператором о предоставлении услуг Оператора этому работнику — потребителю услуг, а также такой работник, который получил услуги Оператора ранее;
– физическое лицо — потребитель услуг Оператора, например, участник мероприятий;
– пользователь — физическое лицо, предоставляющее Оператору на сайте, в переписке в мессенджерах, по электронной почте, по телефону свои персональные данные для получения консультации, записи на услуги, заказа звонка и получения от представителей Оператора обратной связи для цели возможного заключения договора оказания услуг с Оператором;
законный представитель — родитель, усыновитель (удочеритель), опекун, попечитель несовершеннолетнего, имеющий намерение заказать или заказывающий, или получающий, или получивший для несовершеннолетнего услуги Оператора/консультацию;
представитель Оператора — работник, подрядчик Оператора;
субъекты персональных данных — заказчики, потребители услуг, их законные представители.
1.7. Юридическим лицом, которое осуществляет обработку персональных данных, является Оператор — ООО «Аветра», УНП 193661553, юридический адрес: 220124, Республика Беларусь, Минск, улица Масюковщина, 2а/6-36.
1.8. Политика вступает в силу с момента утверждения и действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.9. Во исполнение требований пункта 4 статьи 17 Закона о защите персональных данных Политика является общедоступным документом, размещается для свободного доступа по месту нахождения Оператора, а также в сети Интернет на сайтах Оператора и предусматривает возможность ознакомления с Политикой любых лиц.
1.10. Оператор вправе при необходимости в одностороннем порядке вносить в Политику изменения и дополнения с последующим размещением новой редакции Политики в общедоступном месте по юридическому адресу Оператора и на сайтах Оператора. Субъекты самостоятельно получают на сайтах Оператора информацию об изменениях Политики.
1.11. Политика распространяет действие на обработку персональных данных субъектов персональных данных, указанных в пункте 1.6. Политики (кроме указанных в п. 1.4. Политики).
1.12. Требования Закона о защите персональных данных и Политики обязательны для исполнения всеми работниками и иными лицами, непосредственно осуществляющими обработку персональных данных.
1.13. Политика обязательна для ознакомления лицами, передающими Оператору персональные данные в любой форме (по телефону, через мессенджеры, сайты Оператора и пр.). Пользователь выражает свое согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике, и подтверждает, что ознакомлен с ней и согласен с ее условиями.
1.14. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных. В связи с этим негативные последствия (в том числе и любого рода ответственность), которые могут наступить в связи с предоставлением недостоверных персональных данных, находятся в поле ответственности самого субъекта персональных данных.
Раздел 2. Цели, объем, правовые основания и сроки обработки персональных данных
2.1. Цели обработки персональных данных основываются на требованиях законодательства, осуществляемой Оператором деятельности, реализуемых бизнес- и иных процессах,
положениях договоров.
2.2. Оператор осуществляет обработку персональных данных субъектов персональных данных в целях, объеме (перечне), на правовых основаниях и в сроки, определенные в Реестре обработки персональных данных применительно к каждой категории субъектов персональных данных (приложение к настоящей Политике, является неотъемлемой частью Политики).
Раздел 3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. Обработка персональных данных Оператором: осуществляется в соответствии с требованиями законодательства Республики Беларусь как с использованием средств автоматизации, так и без использования таких средств; осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных на законной и справедливой основе; ограничивается достижением конкретных, заранее определенных и законных целей, установленных в Реестре обработки персональных данных.
При обработке персональных данных: обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; Оператором принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных; не допускаются: обработка персональных данных, несовместимая с целями сбора персональных данных, установленными в Реестре обработки персональных данных, избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.2. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных статьей 6 Закона о защите персональных данных и иными законодательными актами (то есть при наличии иных правовых оснований обработки).
3.3. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает Оператору обработку своих персональных данных.
3.4. Согласие на обработку персональных данных:
3.4.1. предоставляется субъектом Оператору в письменной форме путем собственноручного подписания согласия; согласие может быть отозвано в письменной форме путем подачи Оператору соответствующего заявления;
3.4.2. может предоставляться субъектом Оператору в электронной форме посредством проставления соответствующей отметки («галочки»), подтверждающей согласие, на сайтах Оператора.
3.5. Субъект персональных данных при даче своего согласия Оператору указывает свои фамилию, имя, отчество (при наличии и по желанию), дату согласия и ставит подпись или «галочку».
3.6. Обработка персональных данных Оператором осуществляется только работниками, которые в соответствии со своей трудовой функцией непосредственно осуществляют обработку персональных данных, и иными лицами, допущенными к обработке персональных данных в установленном порядке.
3.7. Работники Оператора и иные лица, непосредственно осуществляющие обработку персональных данных, а также получившие доступ к персональным данным обязаны выполнять требования законодательства о защите персональных данных и локальных правовых актов Оператора в сфере обеспечения защиты персональных данных.
3.8. Оператор вправе поручить обработку персональных данных уполномоченному лицу на основании договора, при этом уполномоченное лицо обязано соблюдать требования к обработке персональных данных, предусмотренные Законом о защите персональных данных и иными актами законодательства; ответственность перед субъектом персональных данных за действия уполномоченного лица несет Оператор; уполномоченное лицо несет ответственность перед Оператором.
3.9. Уполномоченными лицами, осуществляющими обработку персональных данных работников по поручению Оператора на основании договоров, могут быть юридические лица/индивидуальные предприниматели, оказывающие услуги Оператору: по подготовке, распространению/размещению информации на сайтах и в аккаунтах Оператора в социальных сетях, мессенджерах, информационных, новостных и рекламных материалов Оператора; по отправке (рассылке) коммерческих предложений, уведомлений, информационных, новостных и рекламных материалов Оператора через сервисы рассылок, смс-сообщений, в мессенджерах, по приему заявок (сервисы онлайн-записи); по организации / проведению мероприятий и/или их информационному освещению.
3.10. Обработка персональных данных Оператором осуществляется путем: получения персональных данных в устной или письменной форме непосредственно от субъектов персональных данных; получения персональных данных от третьих лиц в порядке, установленном законодательством, а также в соответствии с договорами; получения персональных данных из общедоступных источников; обработки персональных данных в информационных ресурсах (системах), базах данных, реестрах, журналах и других документах Оператора; использования иных предусмотренных законодательством способов обработки персональных данных.
3.11. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
3.12. Передача персональных данных государственным органам и организациям, в том числе правоохранительным органам и судам, а также иным организациям и учреждениям осуществляется в соответствии с требованиями законодательства Республики Беларусь (с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами (при наличии иных правовых оснований обработки)).
3.13. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором:
3.13.1 если на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных — без ограничений при наличии правовых оснований, предусмотренных Законом о защите персональных данных;
3.13.2. если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных — в случаях, предусмотренных статьей 9 Закона о защите персональных данных, когда: дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты; персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором; персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством; получено соответствующее разрешение Национального центра защиты персональных данных (далее — НЦЗПД).
3.14. Оператор осуществляет обработку, в том числе хранение персональных данных, не дольше, чем этого требуют цели обработки персональных данных, в сроки, установленные в Реестре обработки персональных данных. Определенный срок обработки персональных данных может быть установлен законодательством Республики Беларусь, договором, согласием субъекта персональных данных.
3.15. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий (если отсутствуют иные правовые основания для обработки, предусмотренные Законом о защите персональных данных и иными законодательными актами):
поступление от субъекта персональных данных в установленном порядке отзыва согласия на обработку его персональных данных;
поступление от субъекта персональных данных в установленном порядке требования о прекращении обработки его персональных данных и (или) их удалении;
достижение целей обработки персональных данных;
истечение срока действия согласия субъекта персональных данных;
истечение срока хранения персональных данных;
обнаружение неправомерной обработки персональных данных;
по требованию Национального центра защиты персональных данных (НЦЗПД);
ликвидация Оператора.
3.16. Хранение персональных данных осуществляется Оператором в соответствии с требованиями законодательства о защите персональных данных до достижения целей обработки персональных данных в сроки, установленные в Реестре обработки персональных данных. При этом: документы на бумажных и иных материальных носителях, содержащие персональные данные, хранятся в помещениях и местах, позволяющих исключить к ним доступ посторонних лиц; документы в электронной форме, содержащие персональные данные, хранятся в информационной системе Оператора с обязательным использованием паролей доступа и разграничением доступа; документы в электронном виде, содержащие персональные данные, также хранятся в облачном хранилище, защита которого обеспечивается собственником (владельцем, управляющим) данным интернет-ресурсом, с использованием паролей доступа.
3.17. Документы на бумажных и иных материальных носителях, содержащие персональные данные, а также персональные данные в электронной форме после прекращения обработки персональных данных уничтожаются/удаляются (блокируются) в соответствии с требованиями законодательства о защите персональных данных, иными актами законодательства и локальными правовыми актами Оператора.
Раздел 4. Права субъектов персональных данных и обязанности оператора по их реализации
4.1. Субъект персональных данных имеет право:
4.1.1. в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
4.1.2. требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами;
4.1.3. получать информацию, касающуюся обработки своих персональных данных (при этом не должен обосновывать свой интерес к запрашиваемой информации), содержащую: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором (уполномоченным им лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, которое является государственным органом, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;
4.1.4. требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными (с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные);
4.1.5. получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами.
4.2. Субъект персональных данных также имеет право обжаловать действия (бездействие) и принятые Оператором решения, нарушающие его права при обработке персональных данных, в НЦЗПД как уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц; принятое НЦЗПД по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
4.3. Субъект персональных данных для реализации прав, предусмотренных статьями 10–13 Закона о защите персональных данных и п.4.1. Политики, подает в Оператору заявление в письменной форме, оформленное в соответствии со статьей 14 Закона о защите персональных данных, на почтовый адрес: ООО «Аветра», 220124, Республика Беларусь, Минск, улица Масюковщина, 2а/6-36. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.
4.4. Заявление субъекта персональных данных о реализации его прав должно содержать: его персональные данные — фамилию, собственное имя, отчество (если таковое имеется), адрес его места жительства (места пребывания), дату рождения, идентификационный номер (при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных); изложение сути его требований; его личную подпись.
4.5. За содействием в реализации своих прав субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля, направив обращение на электронную почту: info@pavetra.org или обратившись по тел.: +375256098000.
4.6. Ответ на заявление субъекта персональных данных о реализации его прав, предусмотренных пунктом 4.1. Политики, направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
4.7. Работники Оператора, непосредственно осуществляющие обработку персональных данных, обязаны на основании поданного субъектом персональных данных:
4.7.1. заявления об отзыве своего согласия на обработку персональных данных в пятнадцатидневный срок после получения заявления: в соответствии с содержанием заявления прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом о защите персональных данных и иными законодательными актами; при отсутствии технической возможности удаления персональных данных принять меры по недопущению их дальнейшей обработки, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;
4.7.2. заявления, содержащего требования о бесплатном прекращении обработки своих персональных данных, включая их удаление, в пятнадцатидневный срок после получения заявления: прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных; при отсутствии технической возможности удаления персональных данных принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок. Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок;
4.7.3. заявления о получении информации, касающейся обработки персональных данных, в течение пяти рабочих дней после его получения, если иной срок не установлен законодательными актами, предоставить субъекту персональных данных в доступной форме эту информацию, либо уведомить его о причинах отказа в ее предоставлении; информация, указанная в подпункте 4.1.3. Политики, не предоставляется субъекту персональных данных в случаях, предусмотренных частью 3 статьи 11 Закона о защите персональных данных;
4.7.4. заявления, содержащего требования о внесении изменений в свои персональные данные, в пятнадцатидневный срок после его получения внести соответствующие изменения в персональные данные и уведомить об этом субъекта персональных данных либо уведомить его о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами;
4.7.5. заявления о получении информации о предоставлении своих персональных данных третьим лицам в пятнадцатидневный срок после его получения предоставить субъекту персональных данных информацию о том, какие его персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении; указанная информация может не предоставляться в случаях, предусмотренных пунктом 3 статьи 11 Закона о защите персональных данных, а также если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции.
Раздел 5. Обязанности оператора и меры, принимаемые оператором по обеспечению защиты персональных данных
5.1. Оператор обязан:
5.1.1. разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
5.1.2. получать согласие субъекта персональных данных на их обработку, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами (при наличии иных правовых оснований обработки);
5.1.3. до получения согласия субъекта персональных данных в письменной либо электронной форме, соответствующей форме выражения такого согласия, предоставить субъекту персональных данных информацию, содержащую: наименование и место нахождения Оператора, получающего согласие субъекта персональных данных; цели обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; срок, на который дается согласие субъекта персональных данных; информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами; перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых Оператором способов обработки персональных данных; иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных;
5.1.4. до получения согласия субъекта персональных данных простым и ясным языком разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия; эта информация должна быть предоставлена Оператором субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации;
5.1.5. обеспечивать защиту персональных данных в процессе их обработки;
5.1.6. в случае необходимости изменения первоначально заявленных целей обработки персональных данных получить согласие субъекта персональных данных на обработку его персональных данных в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами.
5.1.7. принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их;
5.1.8. предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;
5.1.9. вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
5.1.10. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;
5.1.11. принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных;
5.1.12. обеспечить неограниченный доступ, в том числе с использованием сети Интернет, к Политике до начала обработки персональных данных;
5.1.13. уведомлять НЦЗПД о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных НЦЗПД;
5.1.14. осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию НЦЗПД, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
5.1.15. исполнять иные требования НЦЗПД об устранении нарушений законодательства о персональных данных;
5.1.16. предоставлять НЦЗПД информацию, необходимую для определения законности действий Оператора (уполномоченных лиц);
5.1.17. выполнять иные обязанности, предусмотренные Законом о защите персональных данных и иными законодательными актами.
5.2. Оператор определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований Закона о защите персональных данных и иных актов законодательства.
5.3. Обязательными мерами по обеспечению защиты персональных данных являются:
5.3.1. назначение Оператором лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
5.3.2. издание Оператором настоящей Политики;
5.3.3. ознакомление работников Оператора и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, настоящей Политикой и иными локальными правовыми актами Оператора, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;
5.3.4. установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
5.3.5. осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные.
5.3.6. установление и поддержание в актуальном состоянии перечня информационных ресурсов (систем), содержащих персональные данные, собственником (владельцем) которых является Оператор, с указанием категорий персональных данных, включенных (подлежащих включению) в такие ресурсы (системы);
5.3.7. установление перечня уполномоченных лиц, которым поручается обработка персональных данных;
5.3.8. установление срока хранения обрабатываемых персональных данных.
5.3.9. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законом. Исключение составляют сведения, ставшие общедоступными ввиду их самостоятельного размещения самими Пользователями в открытом доступе. В случае копирования и распространения такой информации третьими лицами Оператор ответственности не несет. Ответственность за незаконное распространение на сайте и в мобильных приложениях сторонних персональных данных несут лица, разместившие такие сведения.
Раздел 6. Заключительные положения
6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
6.2. В случае если какое-либо из положений настоящей Политики признается противоречащим законодательству, остальные положения, соответствующие ему, остаются в силе и являются действительными.
Приложение — Реестр обработки персональных данных
Приложение к Политике