Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.

Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и определяет порядок обработки персональных данных в Обществе с ограниченной ответственностью «Центр Сквира» (далее – Центр Сквира), а также разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, права субъектов персональных данных и механизмы их реализации.

1.2.

Контактные данные Центра Сквира:

Общество с ограниченной ответственностью «Центр Сквира»;

УНП 491705915;

адрес места нахождения (почтовый адрес): 246023, Республика Беларусь, г. Гомель, проспект Речицкий, д. 37, кв. 222;

официальный сайт: https://skvira.by (далее – Сайт);

веб-приложение: https://app.skvira.by (далее – Веб-приложение);

телефон: +375 (29) 103-07-07;

адрес электронной почты: centrskvira@yandex.by;

1.3.

Настоящая Политика не распространяется на обработку персональных данных:

в процессе трудовой деятельности, осуществления кадрового учета и административных процедур в отношении работников, бывших работников, кандидатов на трудоустройство и участников Общества;
при использовании систем видеонаблюдения в помещениях Центра Сквира;
при обработке файлов Cookie на Сайте и в Веб-приложении, порядок обработки которых регулируется Политикой использования файлов Cookie.

1.4.

Настоящая Политика размещается в открытом доступе на официальном сайте Центра Сквира по адресу https://skvira.by, а также может быть размещена в Веб-приложении.

Центр Сквира вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу со дня ее утверждения, если иной срок не установлен соответствующей редакцией Политики.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Центр Сквира осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей обработки. В отдельных случаях предоставление отдельных персональных данных осуществляется по усмотрению субъекта персональных данных и не является обязательным, если иное не предусмотрено законодательством Республики Беларусь.

2.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, записи, систематизации, хранения, использования, изменения, предоставления, обезличивания, удаления и уничтожения персональных данных.

2.3. При обработке персональных данных Центр Сквира может выступать в качестве оператора либо уполномоченного лица.

В качестве оператора Центр Сквира осуществляет обработку персональных данных при оказании медицинской и психологической помощи, организации записи на прием, использовании официального сайта и веб-приложения, рассмотрении обращений граждан, заключении и исполнении договоров, а также в иных случаях, предусмотренных законодательством Республики Беларусь.

В качестве уполномоченного лица Центр Сквира осуществляет обработку персональных данных в случаях, предусмотренных законодательством Республики Беларусь и заключенными договорами.

2.4. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных;
заключение и исполнение договора;
исполнение требований законодательства Республики Беларусь;
оказание медицинской помощи;
оказание психологической помощи;
иные основания, предусмотренные законодательством Республики Беларусь.

На основании согласия субъекта персональных данных Центр Сквира, в частности, осуществляет обработку персональных данных при использовании официального сайта и веб-приложения, записи на прием, регистрации и использовании сервисов веб-приложения, проведении психологического тестирования, направлении информационных сообщений, а также в иных случаях, когда получение согласия предусмотрено законодательством Республики Беларусь.

2.5. Сроки хранения персональных данных определяются законодательством Республики Беларусь. Если сроки хранения персональных данных законодательством не установлены, Центр Сквира осуществляет их обработку и хранение не дольше, чем этого требуют цели обработки персональных данных.

2.6. Более подробная информация о целях обработки персональных данных, категориях субъектов персональных данных, перечне обрабатываемых персональных данных, правовых основаниях обработки и сроках хранения содержится в Приложении № 1 к настоящей Политике.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

3.1. Центр Сквира поручает обработку персональных данных уполномоченным лицам, оказывающим услуги по:

3.1.1. предоставлению и техническому сопровождению информационной системы Битрикс24 – Иностранное унитарное предприятие «1С-Битрикс», Республика Беларусь, г. Минск, пр-т Победителей, д. 110, пом. 110-5, офис 5-1;

3.1.2. рассылке SMS-уведомлений субъектам персональных данных – Частное предприятие «Лиды и Продажи», УНП 490982105, Республика Беларусь, 220123, г. Минск, ул. Хоружей, 29, офис 605;

3.1.3. предоставлению сервиса электронной почты (Яндекс Почта) – ООО «ЯндексБел», Республика Беларусь, 220069, г. Минск, проспект Дзержинского, д. 5, кабинет 707, офисный блок 1.

3.2. С уполномоченными лицами заключаются договоры (соглашения), предусматривающие обработку персональных данных в соответствии с требованиями статьи 7 Закона Республики Беларусь «О защите персональных данных» и обеспечивающие уровень защиты персональных данных не ниже, чем обеспечивается Центром Сквира.

Центр Сквира вправе осуществлять контроль за соблюдением уполномоченными лицами требований законодательства Республики Беларусь о защите персональных данных и условий заключенных договоров.

3.3. Центр Сквира вправе предоставлять персональные данные третьим лицам:

в случаях, предусмотренных законодательством Республики Беларусь;
уполномоченным лицам для достижения целей обработки персональных данных;
государственным органам, иным организациям и должностным лицам при наличии предусмотренных законодательством оснований;
в иных случаях, предусмотренных законодательством Республики Беларусь.

4. Трансграничная передача персональных данных

4.1. Центр Сквира осуществляет трансграничную передачу персональных данных при использовании отдельных информационных сервисов, включая сервис электронной почты, а также иных информационных систем и ресурсов, серверы которых могут находиться за пределами Республики Беларусь.

4.2. Трансграничная передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, а также на территорию иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.

4.3. Поскольку Центр Сквира может осуществлять трансграничную передачу персональных данных на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, Центр Сквира информирует субъектов персональных данных о рисках, возникающих в связи с отсутствием такого уровня защиты:

отсутствие (фрагментарность) законодательства о защите персональных данных;
отсутствие (ограниченность) прав субъектов персональных данных и обязанностей оператора по их обеспечению;
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
отсутствие (ограничение) мер ответственности за нарушения прав субъектов персональных данных;
риск доступа к персональным данным государственных органов иностранных государств;
риск неправомерного доступа к персональным данным и их незаконного использования.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМЫ ИХ РЕАЛИЗАЦИИ

5.1. Субъект персональных данных имеет право:

5.1.1. На получение информации об обработке персональных данных

После получения запроса Центр Сквира в течение 5 рабочих дней бесплатно предоставляет субъекту персональных данных следующую информацию:

наименование и место нахождения Центра Сквира;
подтверждение факта обработки персональных данных (если такая обработка осуществляется);
наименование и место нахождения уполномоченного лица (если обработка осуществляется с привлечением такого лица);
перечень обрабатываемых персональных данных и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка осуществляется на основании согласия);
иную информацию, предусмотренную законодательством Республики Беларусь.

Для получения указанной информации субъекту персональных данных не требуется обосновывать свой интерес к ее получению.

Центр Сквира вправе отказать в предоставлении такой информации в случаях, предусмотренных законодательством Республики Беларусь.

5.1.2. На внесение изменений в персональные данные, если они являются неполными, устаревшими или неточными

Вместе с заявлением субъекту персональных данных необходимо представить документы или сведения, подтверждающие необходимость внесения изменений.

В течение 15 календарных дней Центр Сквира внесет соответствующие изменения в персональные данные либо откажет в их внесении при отсутствии предусмотренных законодательством оснований.

5.1.3. На получение информации о предоставлении персональных данных третьим лицам

После получения заявления Центр Сквира в течение 15 календарных дней бесплатно предоставляет информацию о том, какие персональные данные субъекта и каким третьим лицам были предоставлены за год, предшествующий дате обращения.

Указанная информация предоставляется один раз в календарный год бесплатно.

5.1.4. Требовать прекращения обработки персональных данных и (или) их удаления

После получения заявления Центр Сквира в течение 15 календарных дней прекращает обработку персональных данных и (или) осуществляет их удаление при отсутствии иных правовых оснований для обработки.

При отсутствии технической возможности удаления персональных данных принимаются меры по исключению их дальнейшей обработки.

Центр Сквира вправе отказать в прекращении обработки персональных данных и (или) их удалении при наличии предусмотренных законодательством Республики Беларусь оснований для дальнейшей обработки и хранения персональных данных.

5.1.5. На отзыв согласия

Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие, если обработка осуществляется на основании согласия.

После получения заявления Центр Сквира прекращает обработку персональных данных на основании отозванного согласия в срок до 15 календарных дней, если отсутствуют иные основания для обработки персональных данных, предусмотренные законодательством Республики Беларусь.

Заявление об отзыве согласия может быть направлено в порядке, установленном пунктом 5.2 настоящей Политики.

5.1.6. На обжалование действий (бездействия) Центра Сквира

Если субъект персональных данных полагает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, он вправе обратиться в Центр Сквира с соответствующим заявлением.

Если принятое решение не удовлетворяет субъекта персональных данных, он вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь либо в суд в порядке, установленном законодательством Республики Беларусь.

5.2.

Для реализации прав, указанных в пункте 5.1 настоящей Политики, субъекту персональных данных необходимо направить в Центр Сквира заявление:

в письменной форме — по адресу: 246023, Республика Беларусь, г. Гомель, проспект Речицкий, д. 37, кв. 222;

Заявление должно содержать:
фамилию, собственное имя, отчество (при наличии);
адрес места жительства (места пребывания);
дату рождения;
изложение сути требований;
личную подпись (для письменного заявления) либо электронную цифровую подпись (для электронного документа).

Цель обработки персональных данных	Категории субъектов персональных данных	Перечень обрабатываемых персональных данных	Правовое основание обработки персональных данных	Срок хранения
Запись на прием к медицинскому работнику Центра Сквира	Пациенты, их законные представители, медицинские работники	Фамилия, собственное имя, отчество (при наличии), дата рождения (при необходимости), контактный номер телефона, дата и время приема, фамилия, собственное имя, отчество (при наличии) медицинского работника	Согласие (ч. 13 ст. 44 Закона Республики Беларусь «О здравоохранении», постановление Министерства здравоохранения Республики Беларусь от 07.06.2021 № 74 «О формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных пациента»)	В соответствии со сроками хранения документов, образующихся при оказании медицинской помощи.
Оформление и ведение электронной медицинской документации	Пациенты, их законные представители, медицинские работники	Фамилия, собственное имя, отчество (при наличии), пол, дата рождения, адрес проживания, сведения о состоянии здоровья, диагнозе, медицинских вмешательствах, сведения, составляющие врачебную тайну, фамилия, собственное имя, отчество (при наличии) медицинского работника	Согласие (ч. 13 ст. 44 Закона Республики Беларусь «О здравоохранении», постановление Министерства здравоохранения Республики Беларусь от 07.06.2021 № 74 «О формах и порядке дачи и отзыва согласия на внесение и обработку персональных данных пациента»)	В соответствии со сроками хранения документов, образующихся при оказании медицинской помощи.
Оформление и ведение медицинской документации в бумажном виде	Пациенты, их законные представители, медицинские работники	Персональные данные в объеме, предусмотренном формами медицинской документации, утвержденными Министерством здравоохранения Республики Беларусь	Абз. 5 п. 2 ст. 8 Закона Республики Беларусь «О защите персональных данных»; законодательство Республики Беларусь о здравоохранении, устанавливающее формы медицинской документации	В соответствии со сроками хранения медицинской документации
Оказание медицинской помощи и выполнение медицинских вмешательств	Пациенты, медицинские работники	Фамилия, собственное имя, отчество (при наличии), пол, дата рождения, адрес проживания, сведения о состоянии здоровья, диагнозе, назначенном лечении, медицинских вмешательствах, сведения, составляющие врачебную тайну	Абз. 6 п. 2 ст. 8 Закона Республики Беларусь «О защите персональных данных»	В соответствии со сроками хранения документов, образующихся при оказании медицинской помощи

Цель обработки персональных данных	Категории субъектов персональных данных	Перечень обрабатываемых персональных данных	Правовое основание обработки персональных данных	Срок хранения
Запись на прием к психологу Центра Сквира	Клиенты психолога, их законные представители, психологи	Фамилия, собственное имя, отчество (при наличии), дата рождения (при необходимости), контактный номер телефона, дата и время приема, фамилия, собственное имя, отчество (при наличии) психолога	Согласие (статья 5 Закона Республики Беларусь «О защите персональных данных»);	В соответствии со сроками хранения документов, образующихся при оказании психологической помощи
Оказание психологической помощи (психологическое консультирование)	Клиенты психолога, психологи	Фамилия, собственное имя, отчество (при наличии), дата рождения, контактные данные, сведения, сообщенные клиентом в ходе консультирования, сведения, необходимые для оказания психологической помощи, сведения, составляющие профессиональную тайну психолога	Абзац 15 статьи 6 Закона Республики Беларусь «О защите персональных данных» (заключение и исполнение договора);	В соответствии со сроками хранения документов, образующихся при оказании психологической помощи
Проведение психодиагностики и психологического тестирования	Клиенты психолога, психологи	Фамилия, собственное имя, отчество (при наличии), результаты психологического тестирования, результаты психодиагностики, психологическое заключение, иные сведения, необходимые для проведения психодиагностики	Статья 5 Закона Республики Беларусь «О защите персональных данных»	В соответствии со сроками хранения документов, образующихся при оказании психологической помощи
Ведение психологической документации	Клиенты психолога, психологи	Персональные данные, содержащиеся в документации психолога, результаты консультаций, психодиагностики, психологических заключений и иных документов, связанных с оказанием психологической помощи	Абзац 15 статьи 6 Закона Республики Беларусь «О защите персональных данных» (заключение и исполнение договора);	В соответствии со сроками хранения документов, образующихся при оказании психологической помощи.

Цель обработки персональных данных	Категории субъектов персональных данных	Перечень обрабатываемых персональных данных	Правовое основание обработки персональных данных	Срок хранения
Регистрация пользователя в веб-приложении	Пользователи веб-приложения	Фамилия, собственное имя, отчество (при наличии), номер телефона, адрес электронной почты (при наличии), сведения учетной записи пользователя	Согласие (статья 5 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»)	До удаления учетной записи пользователя либо отзыва согласия на обработку персональных данных, если отсутствуют иные законные основания для обработки
Использование функций учета трезвости и расчета сэкономленных денежных средств	Пользователи веб-приложения	Дата начала периода трезвости, сведения о предполагаемых расходах на приобретение алкогольной продукции, сведения о количестве дней трезвости, результаты автоматического расчета сэкономленных денежных средств	Согласие (статья 5 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»)	До удаления учетной записи пользователя либо отзыва согласия на обработку персональных данных, если отсутствуют иные законные основания для обработки
Прохождение теста качества жизни	Пользователи веб-приложения	Ответы пользователя на вопросы теста, результаты тестирования, дата прохождения тестирования, история результатов тестирования	Согласие (статья 5 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»)	До удаления учетной записи пользователя либо отзыва согласия на обработку персональных данных, если отсутствуют иные законные основания для обработки
Прохождение теста рецидивоопасных состояний	Пользователи веб-приложения	Ответы пользователя на вопросы теста, результаты тестирования, дата прохождения тестирования, история результатов тестирования	Согласие (статья 5 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»)	До удаления учетной записи пользователя либо отзыва согласия на обработку персональных данных, если отсутствуют иные законные основания для обработки

Цель обработки персональных данных	Категории субъектов персональных данных	Перечень обрабатываемых персональных данных	Правовое основание обработки персональных данных	Срок хранения
Заключение и исполнение гражданско-правовых договоров	Физические лица, индивидуальные предприниматели, представители юридических лиц	Фамилия, собственное имя, отчество (при наличии), паспортные данные (при необходимости), адрес места жительства, контактный номер телефона, адрес электронной почты (при наличии), банковские реквизиты (при необходимости), иные сведения, необходимые для заключения и исполнения договора	Абзац 15 статьи 6 Закона о защите персональных данных»для представителя юридического лица: абз. 8 ст. 6, абз. 20 ст. 6 Закона о защите персональных данных	3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если проверка не проводилась — 10 лет

Цель обработки персональных данных	Категории субъектов персональных данных	Перечень обрабатываемых персональных данных	Правовое основание обработки персональных данных	Срок хранения
Направление SMS-уведомлений о дате и времени приема	Пациенты, клиенты психолога, законные представители	Фамилия, собственное имя, отчество (при наличии), номер телефона, сведения о дате и времени приема	Абзац 15 статьи 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (исполнение договора)	До достижения цели обработки либо в соответствии со сроками хранения документов, установленными законодательством Республики Беларусь

Цель обработки	Категории	Данные	Основание	Срок
Рассмотрение обращений граждан, юридических лиц и индивидуальных предпринимателей	Заявители, представители заявителей	Фамилия, имя, отчество (при наличии), адрес, телефон, адрес электронной почты (при наличии), сведения, содержащиеся в обращении	Абзац 20 статьи 6 Закона Республики Беларусь №99-З; Закон Республики Беларусь «Об обращениях граждан и юридических лиц»	5 лет