ПОЛИТИКА

1.1 Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки информации, относящейся к персональным данным и меры по обеспечению ее защиты, предпринимаемые частным унитарным предприятием по оказанию услуг «Дентамари» (далее – Оператор).

1.2 Настоящая Политика разработана в соответствии с:

• Конституцией Республики Беларусь;
• Трудовым кодексом Республики Беларусь;
• Законом Республики Беларусь от 07.05.2021 №99-3 «О защите персональных данных»(далее – Закон);
• Законом Республики Беларусь от 10.11.2008 № 455-3 «Об информации, информатизации и защите информации»;
• иными нормативными правовыми актами Республики Беларусь.

1.3 Политика применяется к отношениям, связанным с обработкой персональных данных клиентов Оператора, посетителей сайта dentamari.by и dantisty.by (далее – Сайт), участников общества, представителей контрагентов, соискателей и членов семей работников.

1.4 Политика является общедоступным документом и предусматривает возможность ознакомления с ней любых лиц. Настоящая политика находится в свободном доступе на Сайте, а также размещается в свободном доступе поместу нахождения Оператора: г. Витебск, пр-т Победы, 15, офис330.

Глава 2
Термины и принятые сокращения

2.1. Пациент – физическое лицо, обратившееся за медицинской помощью, находящееся под медицинским наблюдением либо получающее медицинскую помощь.

2.2. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.3. Посетитель (клиент) — любое физическое лицо, которое желает стать пациентом и с этой целью записывается на прием или хочет обратиться за оказанием платных медицинских услуг

2.4. Субъект персональных Данных — физическое лицо, в отношении которого осуществляется обработка персональных данных. 

2.5. Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. 

Глава 3
Цели, основания, порядок и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями, не противоречащими законодательству о персональных данных.

3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Республики Беларусь. 

3.3. Оператор осуществляет обработку персональных данных в целях, объёме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.

3.4. Предоставляя Оператору свое согласие на обработку персональных данных, субъект персональных данных соглашается на совершение следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу уполномоченным лицам), удаление. Обработка осуществляется как с использованием средств автоматизации, так и без них, а также комбинированным способом.

3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат удалению либо блокированию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

3.6. Оператор осуществляет обработку персональных данных с привлечением уполномоченных лиц, информационную, информационно-техническую поддержку деятельности.

Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Оператором соглашения об обработке персональных данных, обязуются соблюдать принципы, правила обработки и осуществлять меры по защите персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, цели обработки, обязанность такого лица соблюдать их конфиденциальность.

3.7. Оператор осуществляет трансграничную передачу персональных данных уполномоченным лицам, осуществляющим информационную, информационно-технологическую поддержку деятельности.

Глава 4
Права субъекта персональных данных

4.1. Субъект персональных данных имеет право:

4.1.1.на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);

4.1.2. на получение информации, касающейся обработки персональных данных:

наименование и местонахождение Оператора;

подтверждение факта обработки персональных данных;

персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие на обработку персональных данных;

наименование и место нахождения уполномоченного лица, которому Оператор передает персональные данные для обработки; 

4.1.3. на внесение изменений в персональные данные.
Субъект имеет право требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими либо неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

4.1.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

4.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

4.1.6 на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

4.2. Для реализации указанных прав, субъекту необходимо направить Оператору соответствующее заявление. Заявление направляется в адрес Оператора:

4.2.1 в письменной форме по адресу: 210032, г. Витебск, пр-т Победы, 15-18, офис 330;

4.2.2 в виде электронного документа на электронный адрес: denta.mari@yandex.ru

4.3. Заявление субъекта персональных данных должно содержать:

фамилию, собственное имя, отчество (если таковое имеется);

адрес его места жительства (места пребывания);
дату рождения;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность;

изложение сути требований;

личную подпись либо электронную цифровую подпись, за исключением заявлений об отзыве согласий, которые были получены в иной электронной форме.

Глава 5
Прочие условия

5.1. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъекта персональных данных посредством размещения новой редакции Политики.

5.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.