Отдел работы с клиентами
-
пн-пт — 9:00 - 18:00
сб, вс — выходной
1 ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика в отношении обработки персональных данных (далее по тексту – Политика) определяет деятельность Общества с ограниченной ответственностью «ТриИнком», УНП 391493811, местонахождение: 211446, Витебская обл., г. Новополоцк, ул. Юбилейная, дом 2а, кабинет 308, e-mail: info@express-pay.by (далее по тексту – Компания) в отношении обработки персональных данных в информационных ресурсах, адресуемых посредством доменного имени express-pay.by (сервис «Экспресс Платежи», далее – Сервис) по смыслу и в целях, установленных настоящей Политикой, Законом Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных» (далее по тексту – Закон) и иными актами законодательства.
1.2. Настоящая Политика разработана с учетом требований Конституции Республики Беларусь, Закона и иных актов законодательства Республики Беларусь и распространяется на все действия, совершаемые Компанией с персональными данными при использовании Сервиса.
1.3. Понятия, содержащиеся в настоящей Политике, используются с аналогичным значением, установленным в ст. 1 Закона
1.4. В настоящей Политике используется следующие термины:
Агент – юридическое лицо или индивидуальный предприниматель, заключивший с Компанией агентский договор;
АИС «Расчет» – совокупность программно-технических комплексов и программно-технических средств, баз данных и средств телекоммуникаций, обеспечивающих электронное взаимодействие участников ЕРИП;
ЕРИП - единое расчетное и информационное пространство;
Клиент – физическое лицо (индивидуальный предприниматель), юридическое лицо, заключившие договор с Компанией на возмездное оказание услуг;
Компания - общество с ограниченной ответственностью «ТриИнком», владелец сервиса «Экспресс Платежи»;
Личный кабинет – раздел сервиса (сайта) Компании, размещенный в сети Интернет по адресу https://client.express-pay.by/, к которому Производитель услуг (либо его представитель) могут получить доступ после авторизации (введя логин и пароль);
Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
Плательщик - физическое или юридическое лицо, совершающее посредством АИС «Расчет» платежи в белорусских рублях за товары, работы, услуги, иные платежи, вытекающие из гражданско-правовых отношений, пожертвования на благотворительные счета (далее - платежи за услуги) и платежи в бюджет;
Пользователь – любое физическое лицо, в том числе, имеющее статус индивидуального предпринимателя, работник юридического лица и иной уполномоченный представитель юридического лица, пользующийся Сервисом Компании до момента заключения Договора;
Продукты – сервисы и службы, компьютерные программы, веб-приложения, мобильные приложения и иное программное обеспечение, правообладателем которого является Компания;
Производитель услуг – физическое лицо, осуществляющее деятельность без регистрации в качестве индивидуального предпринимателя, индивидуальный предприниматель, юридическое лицо, подключившиеся к АИС «Расчет».
Сервис «Экспресс Платежи» (Сервис) – комплекс информационных ресурсов, адресуемых посредством доменного имени express-pay.by, принадлежащие Компании и используемые ею для обработки персональных данных субъектов;
Субъект персональных данных или субъект – физическое лицо, в отношении которого осуществляется обработка персональных данных Компанией.
1.5. Целью настоящей Политики является защита прав и свобод физических лиц при обработке их персональных данных Компанией.
1.6. Политика в отношении обработки персональных данных определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов персональных данных, объем обрабатываемых персональных данных субъектов, функции и обязанности Компании, права субъектов персональных данных при обработке персональных данных, а также перечень мер, необходимых и достаточных для выполнения обязанностей Компании и уполномоченного Компанией лица по защите персональных данных при обработке персональных данных и их передачи.
1.7. Компания осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей.
1.8. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей Сервиса (в части файлов cookie)
1.9. Настоящая Политика вступает в силу с момента ее утверждения, действует в отношении неограниченного количества лиц и публикуется в открытом доступе на Сервисе Компании по адресу: https://express-pay.by/docs/politika-obrabotki-personalnyh-dannyh.pdf
1.10. Сокращения, применяемые в настоящей Политике:
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Постановление Минюста № 140 – Постановление Министерства юстиции Республики Беларусь «О перечне типовых документов Национального архивного фонда Республики Беларусь» от 24.05.2012 №140
2 ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Компания предпринимает установленные Законом меры по защите персональных данных, а также прав и свобод граждан при обработке персональных данных, с учетом следующих принципов их обработки:
2.1.1. Принцип законности.
Обработка персональных данных будет осуществляться в пределах и согласно Конституции Республики Беларусь, Закону и другим актам законодательства.
2.1.2. Принцип справедливости.
Обработка персональных данных должна обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.
2.1.3. Принцип прозрачности и информативности.
Обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных.
2.1.4. Принцип согласия.
Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
2.1.5. Принцип ограничения целей.
Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки.
2.1.6. Принцип недопущения избыточности обработки.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки на всех ее этапах. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.1.7. Принцип достоверности.
Персональные данные должны быть точными и достоверными. Субъектом персональных данных должны быть предприняты все разумные меры, чтобы неполные, устаревшие или неточные персональные данные, в зависимости от целей их обработки, были удалены или исправлены без задержки.
Компания обязана принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их.
2.1.8. Принцип безопасности данных.
Персональные данные должны обрабатываться Компанией таким образом, чтобы обеспечить надлежащую безопасность персональных данных
2.2. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором.
3 ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1. Компания в рамках настоящей Политики обрабатывает персональные данные в качестве Оператора и Уполномоченного лица.
3.1.1. В качестве Оператора Компания обрабатывает следующий объем персональных данных согласно Таблице 1.
Таблица 1
| № п/п | Категория субъектов персональных данных | Категория данных | Цель обработки | Правовое основание | Срок хранения |
|---|---|---|---|---|---|
| 1 | Пользователи, подавшие заявку (через форму Сервиса Оператора, через электронную почту Оператора или по телефону) |
собственное имя; телефон; e-mail; сайт (при наличии). |
рассмотрение заявки на
заключение договора
использование электронной почты для направления Пользователю информации, необходимой для заключения Договора присоединения к Правилам платежной системы в ЕРИП коммуникация с Пользователем в рамках заключаемого (заключенного) договора, в том числе все действия по заключению, исполнению, изменению и расторжению договора |
договор (абз. 15 ст. 6 Закона), согласие (если договор не заключен) |
Если договор не был заключен: в течение 1
месяца с момента последней авторизации или 15 дней с
момента отзыва согласия.
Если договор был заключен - 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (Постановление Минюста № 140) |
| 2 | Работники ЮЛ, ИП, обратившиеся с заявкой на подключение партнерской программы (через Сервис Оператора, через электронную почту Оператора или по телефону) |
собственное имя; телефон; e-mail; сайт (при наличии); наименование ЮЛ (для работника ЮЛ); наименование ИП (для ИП). |
рассмотрение заявки на заключение агентского договора коммуникация с Пользователем в рамках заключаемого (заключенного) Договора, в том числе все действия по заключению, исполнению, изменению и расторжению договора | ||
| 3 | ФЛ (ИП), работники ЮЛ, оформившие заявку на Сервисе либо лично обратившиеся в офис Оператора за подключением приема платежей |
От ФЛ (ИП): собственное имя; фамилия; отчество (если таковое имеется); место жительства; УНП (для ИП); данные документа, удостоверяющего личность (вид документа, серия (при наличии), и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа); e-mail; телефон; банковские реквизиты (расчетный счет, код SWIFT банка, наименование банка; название сайта (при наличии). От работника ЮЛ: наименование ЮЛ; фамилия, собственное имя, отчество (если таковое имеется) работника ЮЛ; фамилия, собственное имя, отчество (если таковое имеется), телефон рабочий, телефон мобильный руководителя ЮЛ; фамилия, собственное имя, отчество (если таковое имеется), телефон мобильный, телефон рабочий главного бухгалтера ЮЛ. данные доверенности, иного документа, удостоверяющего полномочия представлять интересы ЮЛ (фамилия, собственное имя, отчество (если таковое имеется) доверенного лица, данные документа, удостоверяющего личность (вид документа, серия (при наличии), и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа), место жительства). |
заключение договора с Оператором
использование данных для подготовки и оформления всех документов для заключения договора присоединения к Правилам ПС ЕРИП с НКФО «ЕРИП» (подключение к ПС ЕРИП, E-POS), направление договоров в НКФО «ЕРИП» для их подписания коммуникация с Клиентом в рамках заключаемого (заключенного) Договора, в том числе все действия по заключению, исполнению, изменению и расторжению договора |
договор (абз. 15 ст. 6 Закона) | |
| 4 | Агенты |
работник Агента (ЮЛ)(Агент-ИП):
наименование ЮЛ (ИП); УНП; фамилия, собственное имя, отчество (если таковое имеется), телефон (мобильный, рабочий) руководителя ЮЛ; фамилия, собственное имя, отчество (если таковое имеется), телефон мобильный, телефон рабочий главного бухгалтера ЮЛ (ИП). данные доверенности, иного документа, удостоверяющего полномочия представлять интересы ЮЛ (фамилия, собственное имя, отчество (если таковое имеется) доверенного лица, данные документа, удостоверяющего личность (вид документа, серия (при наличии), и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа), место жительства). |
заключение агентского договора
оказание услуг в рамках заключенного договора коммуникация с Агентом (работником ЮЛ) в рамках заключаемого (заключенного) Договора, в том числе все действия по заключению, исполнению, изменению и расторжению договора |
договор (абз. 15 ст.6 Закона) | |
| 5 | Производители услуг, Агенты (работники Агента) |
e-mail; логин. |
направление персонализированной ссылки для получения доступа к личному кабинета на Сервисе (восстановление доступа к личному кабинету) | договор (абз. 15 ст. 6 Закона) | На весь срок действия договора и 1 месяц после его прекращения. |
| 6 | Клиенты, представители Агентов, иные лица, давшие согласие на рассылку | e-mail. | направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного, новостного и рекламного характера, связанных с Продуктами | согласие | На весь срок действия договора и 1 месяц после его прекращения (последнего действия в личном кабинете) или 15 дней с момента отзыва согласия. |
| 7 | Клиенты |
мобильный телефон; e-mail. |
передача персональных данных СООО «МобильныеТелеСистемы» для отправки персонализированных уведомлений по SMS (не рекламного характера) | договор (абз. 15 ст. 6 Закона) | На весь срок действия договора. |
| 8 | Пользователи, Клиенты |
фамилия, собственное имя, отчество (если таковое имеется); телефон; e-mail. |
передача данных в CRM-систему «Битрикс24» (владелец – Иностранное унитарное предприятие «1С-Битрикс») в целях сбора, систематизации, хранения, изменения, использования, обезличивание, удаление, блокирование персональных данных и иные действия в соответствии с законодательством и заключенным договором | согласие |
Если договор не был заключен: в течение 1 месяца с момента последней
авторизации или 15 дней с момента отзыва согласия.
Если договор был заключен - 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (Постановление Минюста № 140). |
| 9 | Клиенты, Пользователи Сервиса |
фамилия, собственное имя; e-mail. |
обработка данных через форму обратной связи в целях предоставления необходимой Клиенту (Пользователю) информации, консультирования и оказания технической поддержки | согласие, Договор (абз. 15 ст. 6 Закона) |
Если договор не был заключен: в течение 1 месяца с момента последней авторизации или 15 дней с
момента отзыва согласия.
Если договор заключен - 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (Постановление Минюста № 140). |
3.1.2. Компания осуществляет обработку персональных данных в качестве Уполномоченного лица согласно Таблице 2.
Таблица
| № п/п | Категория субъектов персональных данных | Категория данных | Цель обработки | Правовое основание | Срок хранения | Оператор |
|---|---|---|---|---|---|---|
| 1 | Работники Производителя услуг | фамилия, собственное имя, отчество (если таковое имеется) работника, должность работника | хранение персональных данных, удаление персональных данных, в целях полноценного использования Производителем услуг функционала Сервиса, передача телефонов работников Производителя услуг СООО «МобильныеТелесистемы» для отправки персонализированных уведомлений по SMS (не рекламного характера) – услуга SMS-информирования | договор с Оператором (ст. 7 Закона) | на весь срок действия договора и 1 месяц после его прекращения | Производитель услуг |
| 2 | Плательщики Производителя услуг |
фамилия, собственное имя, отчество (если таковое имеется); место жительства; лицевой счет (для выставления счетов по коммунальным услугам); площадь жилых помещений; идентификационный номер (для проверки наличия разрешения на оружие); e-mail; телефон. |
хранение персональных данных, удаление персональных данных целях полноценного использования Производителем услуг функционала Сервиса,передача телефонов клиентов Производителя услуг СООО «МобильныеТелесистемы» для отправки персонализированных уведомлений по SMS (не рекламного характера) | договор с Оператором (ст. 7 Закона) | на весь срок действия договора и 1 месяц после его прекращения | Производитель услуг |
| 3 | Плательщики Производителя услуг |
фамилия; собственное имя; отчество (если таковое имеется); адрес плательщика; сумма платежа; номер платежного документа; дата платежного документа; назначение платежа; номер счета; номер транзакции. |
сбор, обработка, хранение, использование информации о персональных данных физических лиц в целях обеспечения функционирования ПС ЕРИП и оказания информационных платежных услуг | договор с Оператором (ст. 7 Закона) | на весь срок действия договора и 1 месяц после его прекращения | НКФО «ЕРИП» |
3.2. Компания обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и при необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
При изменении любой из указанных в Таблице 1 целей обработки, на которую Компания как Оператор брала согласие субъекта персональных данных, при отсутствии иных оснований для такой обработки, Компания обязана запросить у субъекта персональных данных повторное согласие в соответствии с измененной целью.
Компания как Уполномоченное лицо обрабатывает персональные данные оператора по поручению и в целях, установленных в заключенных Договорах с оператором, согласно Таблице 2.
Компания как Уполномоченное лицо не обязано получать согласие субъекта персональных данных
3.3. Компания вправе обрабатывать персональные данные субъектов в рамках следующих действий (или совокупность действий): сбор, систематизация, хранение, изменение, использование, обезличивание, предоставление, удаление, блокирование персональных данных и иные действия в соответствии с законодательством и заключенными договорами с другими операторами.
3.4. Компания вправе поручать обработку персональных данных уполномоченному лицу (уполномоченным лицам) на основании Договора или требований законодательства Республики Беларусь.
3.5. В случае самостоятельного предоставления специальных персональных данных субъектом, если обработка таких персональных данных не обусловлена целями обработки персональных данных, Компания производит удаление таких персональных данных.
3.6. Сроки обработки Компанией персональных данных определяются с учетом: установленных целей обработки персональных данных; условий договоров, заключенных с субъектами персональных данных; сроков действия согласий субъектов персональных данных на обработку их персональных данных; сроков, установленных законодательством Республики Беларусь.
3.7. Компания прекращает обработку персональных данных (полностью или частично) в следующих случаях:
4 ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ О СУБЪЕКТАХ ПЕРСОНАЛЬНЫХ ДАННЫХ,ОБРАБАТЫВАЕМАЯ КОМПАНИЕЙ
4.1. Компания также вправе обрабатывать иную информацию о субъектах персональных данных, которая включает в себя:
Данные, автоматически получаемые сервером при доступе к сайту с использованием закладок (файлы cookie);
данные, автоматически получаемые сервером при доступе к сайту и последующих действиях пользователя на сайте (включая, но не ограничиваясь: IP-адрес хоста, вид операционной системы пользователя сайта, тип браузера, страницы сайта, посещаемые пользователем).
4.2. Целями обработки информации, указанной в п. 4.1. являются:
5 ПРАВА И ОБЯЗАННОСТИ КОМПАНИИ И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Компания имеет право:
5.1.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
5.1.2. запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
5.1.3. отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удалении при наличии оснований для обработки, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.
5.2. Компания обязана:
5.2.1. обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;
5.2.2. обеспечивать защиту персональных данных в процессе их обработки;
5.2.3. принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;
5.2.4. рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;
5.2.5. предоставлять субъекту персональных данных информацию о его персональных данных, которые обрабатываются Компанией, об их предоставлении третьим лицам;
5.2.6. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;
5.2.7. выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.
5.3. Субъект персональных данных имеет право:
5.3.1. на получение информации, касающейся обработки Компанией его персональных данных;
5.3.2. на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
5.3.3. на отзыв своего согласия на обработку персональных данных;
5.3.4. на получение информации о предоставлении своих персональных данных третьим лицам;
5.3.5. на прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки;
5.3.6. на обжалование действия/бездействий и решения Компании, относящегося к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством;
5.3.7. на осуществление иных прав, предусмотренных законодательством Республики Беларусь.
5.4. Субъект персональных данных обязан:
5.4.1. предоставлять Компании исключительно достоверные сведения о себе;
5.4.2. в случае необходимости предоставлять Компании документы, содержащие персональные данные в объеме, необходимом для цели их обработки;
5.4.3. информировать Компанию об изменениях своих персональных данных.
5.5. Лицо, предоставившее Компании неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
6 ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь и настоящей Политикой, когда обработка персональных данных осуществляется без получения такого согласия.
6.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
6.3. Пользователь самостоятельно предоставляет Компании свои персональные данные при осуществлении действий, направленных на установление коммуникации с Компанией, заключения сделок с Компанией (в том числе установка, активизация, подключение Продуктов Сервиса Компании, их использования, обращение в службу технической поддержки и т. д.). Данные предоставляются путем заполнения Пользователями соответствующих форм, заявок, анкет, размещенных на Сервисе Компании либо путем направления данных на электронную почту Компании.
В случаях, установленных законодательством и настоящей Политикой, Компания получает согласие субъекта персональных данных в электронной форме посредством проставления субъектом персональных данных соответствующей отметки в чек-боксе на Сервисе, если законодательством не установлено обязательное получения согласия в письменной форме.
6.4. Согласие от субъекта обработки персональных данных может быть получено иными способами, определяемыми Компанией самостоятельно, позволяющими установить факт получения такого согласия от субъекта персональных данных в электронной форме.
6.5. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие путем подачи Компании заявления в порядке, установленном Разделом 9 настоящей Политики.
6.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерных действий в отношении персональных данных.
7 МЕРЫ, ПРИМЕНЯЕМЫЕ КОМПАНИЕЙ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ
7.1. Компания как Оператор и как Уполномоченное лицо принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных, установленные Законом, политиками и другими внутренними документами Компании.
8 УПОЛНОМОЧЕННЫЕ ЛИЦА
8.1. Предоставление персональных данных третьим лицам осуществляется в соответствии с нормативными правовыми актами Республики Беларусь при наличии достаточных правовых оснований и целей обработки персональных данных, а также в связи с исполнением Компанией принятых обязательств по заключенным договорам либо для выполнения требований, наложенных на Компанию действующим законодательством Республики Беларусь.
8.2. Компания может передавать персональные данные следующим категориям лиц в объеме и целях согласно Таблице 1 и Таблице 2, в частности:
9 МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных для реализации прав, предусмотренных настоящей Политикой и Законом, подает Компании заявление в письменной форме либо в виде электронного документа. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Компании в письменной форме.
9.2. Заявление субъекта персональных данных должно содержать:
9.3. Компания обязана в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные настоящим Законом и иными законодательными актами.
При отсутствии технической возможности удаления персональных данных Компания обязана принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
9.4. Согласие на обработку персональных данных Компанией, в том числе на получение информационных рассылок и рекламных материалов, может быть отозвано Клиентом в любое время путем направления Компании соответствующего уведомления на адрес info@express-pay.by либо путем нажатия специальной ссылки в письме Компании.
9.5. Субъект персональных данных вправе требовать от Компании внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Компании заявление в порядке, установленном пунктами 9.1, 9.2 настоящей Политики, с приложением соответствующих документов и (или) заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
Компания обязана в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
9.6. Субъект персональных данных вправе получать от Компании информацию о предоставлении своих персональных данных третьим лицам один раз в календарных год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Компания обязана в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.
9.7. Субъект персональных данных имеет право в заявительном порядке, указанном в пунктах 9.1, 9.2 настоящей Политики, получить информацию, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения Компании; подтверждение факта обработки персональных данных Оператором (Уполномоченным лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством.
Компания обязана в течение 5 (пяти) рабочих дней после получения соответствующего заявления субъекта персональных данных предоставить ему в доступной форме информацию, указанную в ч. 1 п. 9.7 настоящей Политики, либо уведомить его о причинах отказа в ее предоставлении. Такая информация предоставляется субъекту персональных данных бесплатно.
10 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Вопросы, касающиеся обработки персональных данных, не определенные в настоящей Политике, регулируются законодательством и локальными правовыми актами Компании.
10.2. В случае, если какое-либо положение настоящей Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
10.3. Компания имеет право по своему усмотрению изменять и/или дополнять условия настоящей Политики без предварительного и/или последующего уведомления субъектов персональных данных.