1.1. Настоящий документ определяет политику Индивидуальный предприниматель Дайняк Екатерина Геннадьевна (далее по тексту – Оператор) в отношении обработки персональных данных пользователей (далее по тексту – политика). Действие настоящей политики распространяется на все операции, совершаемые Оператора с персональными данными с использованием средств автоматизации или без их использования, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, осуществляемые с использованием средств автоматизации и без использования таких средств.

Сайт Оператора https://dainiakbeauty.by (далее – Сайт).
1.2. Настоящая Политика не применяется к обработке персональных данных пользователей сайта (в части файлов Cookies).

1.3. Настоящая Политика распространяется на все процессы Оператора, процедуры и операции, в рамках которых осуществляется обработка персональных данных, как с использованием средств автоматизации, так и без использования средств автоматизации.

1.4. Действие настоящей Политики не распространяется на отношения, касающиеся случаев обработки персональных данных, отнесенных в установленном порядке к государственным секретам.

1.5. Настоящая Политика, а также все изменения и дополнения к ней принимаются и утверждаются в установленном у Оператора порядке и действуют до замены их новыми.

1.6. Ответственность за поддержание настоящей Политики в актуальном состоянии возлагается на лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных у Оператора.

1.7. Изменения в настоящую Политику могут вноситься в случаях изменения законодательства Республики Беларусь о защите персональных данных и принятых в соответствии с ним нормативных правовых актов, существенного изменения в структуре процессов, в рамках которых осуществляется обработка персональных данных, изменения организационной структуры Оператора и полномочий участников процесса, а также по результатам анализа инцидентов информационной безопасности, актуальности, достаточности и эффективности используемых мер обеспечения информационной безопасности, по результатам проведения внутренних аудитов информационной безопасности и других контрольных мероприятий, утвержденных локальными правовыми актами Оператора.

1.8. В случае изменения законодательства Республики Беларусь о защите персональных данных и принятых в соответствии с ним нормативных правовых актов, настоящая Политика применяется в части, не противоречащей вновь принятым нормативным правовым документам до момента приведения ее положений в соответствие нормам изменившегося законодательства. 1.9. Локальные правовые акты Оператора, затрагивающие вопросы обработки и защиты персональных данных, должны разрабатываться с учетом положений настоящей Политики и не противоречить им.

1.10. Настоящая Политика является общедоступной и подлежит размещению по месту нахождения Оператора, внутри его помещений для ознакомления любым заинтересованным лицом, и на сайте Оператора.

2.1. «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники;
2.2. «Обработка персональных данных» – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
2.3. «Общедоступные персональные данные» – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательства;
2.4. «Блокирование персональных данных» – прекращение доступа к персональным данным без их удаления;
2.5. «Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.6. «Удаление персональных данных» – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
2.7. «Персональные данные» – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
2.8. «Предоставление персональных данных» – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
2.9. «Распространение персональных данных» – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
2.10. «Специальные персональные данные» – персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
2.11. «Субъект персональных данных» – физическое лицо, в отношении которого осуществляется обработка персональных данных;
2.12. «Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства;
2.13. «Уполномоченное лицо» – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с Оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
2.14. «Физическое лицо, которое может быть идентифицировано» – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;

8.1. На отзыв своего согласия, если для обработки персональных данных Оператор обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);
8.2.На получение информации, касающейся обработки своих персональных данных, содержащей:

• место нахождения Оператора;
• подтверждение факта обработки персональных данных обратившегося лица Оператором;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
• наименование и место нахождения уполномоченного лица (уполномоченных лиц);
• иную информацию, предусмотренную законодательством;

8.3.Требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
8.4.Получить от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
8.5.Требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
8.6 Обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

13.1. Контроль за соблюдением Оператором законодательства Республики Беларусь и локальных правовых актов Оператора в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных Оператором законодательству Республики Беларусь и локальным правовым актам Оператора в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Республики Беларусь в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.
13.2. Внутренний контроль за соблюдением Оператором требований законодательства Республики Беларусь и локальных нормативных актов Оператора в области персональных данных осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных у Оператора.