ИНФОРМАЦИЯ,
предоставляемая субъекту до получения согласия на обработку его
персональных данных
(в соответствии с пунктом 5 статьи 5 Закона Республики Беларусь
«О защите персональных данных»

1. Наименование и место нахождения оператора, получающего
согласие субъекта персональных данных:
Согласие на обработку персональных данных предоставляется
субъектом обществу с ограниченной ответственностью «АЙТИ ШАГ
СФЕРА»,
почтовый адрес: Республика Беларусь, 220030, г. Минск, ул. Карла
Маркса, д. 32.
электронный адрес: info@itstep.by

2. Цели обработки персональных данных:
для пользователей сайта (приложения, иного интернет-ресурса) –
обработка персональных данных осуществляется в целях:
подготовки, заключения, исполнения, изменения и расторжения
договоров (получение согласия не требуется);
подготовки и отправки (рассылки) коммерческих предложений,
уведомлений, информационных, новостных и рекламных рассылок
(почтовых, по электронной почте, с использованием СМС, других служб
обмена сообщениями);
формирования базы данных контрагентов, клиентов, покупателей, в
том числе потенциальных, пользователей сайта (приложения, иного
интернет-ресурса);
реализации систем единовременных и накопительных скидок и
бонусов, акций и программ лояльности;
сбора информации через формы обратной связи, сбора статистической
информации, администрирования сайта (приложения, иного интернет-
ресурса) Оператора, предоставления доступа к сервисам, информации и/или
материалам, содержащимся на сайте (в приложении, ином интернет-ресурсе);
направления уведомлений, информации и запросов, связанных с
обработкой персональных данных в ООО «АЙТИ ШАГ СФЕРА»;
рассмотрения обращений граждан и юридических лиц.

3. Перечень персональных данных, на обработку которых дается
согласие субъекта персональных данных:
для пользователей сайта (приложения, иного интернет-ресурса):
фамилия, имя собственное, отчество (если таковое имеется);
дата рождения;
номер телефона;
адрес электронной почты; данные, которые автоматически передаются устройством субъекта
персональных данных, с помощью которого используется сайт (приложение,
иной интернет-ресурс) Оператора, в том числе технические характеристики
устройства, IP-адрес, информация, сохраненная в файлах «cookies», которые
были отправлены на устройства, информация о браузере, дата и время
доступа к сайту (приложению, иному интернет-ресурсу, адреса
запрашиваемых страниц, данные о местоположении в случае, если субъект
персональных данных сообщил свои координаты, логин и пароль, иная
подобная информация.

4. Срок, на который дается согласие субъекта персональных данных:
со дня его подписания в течение 25 (двадцати пяти) лет.

5. Перечень действий с персональными данными, на совершение
которых дается согласие субъекта персональных данных, общее описание
используемых оператором способов обработки персональных данных:
с использованием средств автоматизации, а также без использования
средств автоматизации, с передачей полученной информации с
использованием сети Интернет или без использования, любое действие или
совокупность действий, совершаемых с персональными данными, включая
сбор, систематизацию, хранение, изменение, использование, обезличивание,
блокирование, распространение, предоставление, удаление персональных
данных.
Обработка персональных данных осуществляется путем:
получения персональных данных в устной или письменной форме
непосредственно от субъектов персональных данных;
получения персональных данных из общедоступных источников;
внесения персональных данных в журналы, реестры, базы данных,
информационные ресурсы (системы) Оператора;
использования иных предусмотренных законодательством способов
обработки персональных данных.

6. Права, связанные с обработкой персональных данных, и механизм
реализации таких прав.
Субъект персональных данных имеет право:
1) в любое время без объяснения причин отозвать свое согласие на
обработку персональных данных;
2) требовать бесплатного прекращения обработки своих персональных
данных, включая их удаление, при отсутствии оснований для их обработки,
предусмотренных Законом о защите персональных данных и иными
законодательными актами;
3) получать информацию, касающуюся обработки своих персональных
данных (при этом не должен обосновывать свой интерес к запрашиваемой
информации), содержащую:
наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором
(уполномоченным им лицом);
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое
является государственным органом, иной организацией, если обработка
персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством;
4) требовать внесения изменений в свои персональные данные в случае,
если персональные данные являются неполными, устаревшими или
неточными (с приложением соответствующих документов и (или) их
заверенных в установленном порядке копий, подтверждающих
необходимость внесения изменений в персональные данные);
5) получать информацию о предоставлении своих персональных
данных третьим лицам один раз в календарный год бесплатно, если иное не
предусмотрено Законом о защите персональных данных и иными
законодательными актами;
6) обжаловать действия (бездействие) и принятые Оператором
решения, нарушающие его права при обработке персональных данных, в
Национальный центр защиты персональных данных (НЦЗПД) как
уполномоченный орган по защите прав субъектов персональных данных в
порядке, установленном законодательством об обращениях граждан и
юридических лиц; принятое НЦЗПД по защите прав субъектов персональных
данных решение может быть обжаловано субъектом персональных данных в
суд в порядке, установленном законодательством.
Субъект персональных данных для реализации прав, предусмотренных
статьями 10–13 Закона о защите персональных данных, подает Оператору
заявление в письменной форме либо в виде электронного документа,
оформленное в соответствии со статьей 14 Закона о защите персональных, на
указанные почтовый или электронный адрес. Законодательными актами
может быть предусмотрена обязательность личного присутствия субъекта
персональных данных и предъявления документа, удостоверяющего
личность, при подаче им заявления Оператору в письменной форме.
Заявление субъекта персональных данных должно содержать:
его персональные данные – фамилию, собственное имя, отчество (если
таковое имеется), адрес его места жительства (места пребывания), дату
рождения, идентификационный номер (при отсутствии такого номера –
номер документа, удостоверяющего личность субъекта персональных
данных, в случаях, если эта информация указывалась субъектом
персональных данных при даче своего согласия Оператору или обработка
персональных данных осуществляется без согласия субъекта персональных
данных);
изложение сути его требований;
его личную подпись либо электронную цифровую подпись. Ответ на заявление субъекта персональных данных о реализации его
прав направляется ему в форме, соответствующей форме подачи заявления (в
письменной форме либо в виде электронного документа), если в самом
заявлении не указано иное.

7. Последствия дачи согласия субъекта персональных данных или
отказа в даче такого согласия.
Последствием дачи согласия на обработку персональных данных будет
являться совершение Оператором любых действий или совокупности
действий с персональными данными субъекта, включая сбор,
систематизацию, хранение, изменение, использование, обезличивание,
блокирование, распространение, предоставление, передачу, в том числе
трансграничную передачу, удаление персональных данных в заявленных
Оператором целях обработки персональных данных.
В случае отказа в даче согласия на обработку персональных данных
Оператор сможет обрабатывать персональные данные субъекта только в
случаях и в целях, предусмотренных статьей 6 Закона о защите
персональных данных, когда получение согласия не требуется.
В соответствии со статьей 6 Закона о защите персональных данных
согласие субъекта персональных данных на обработку персональных
данных, за исключением специальных персональных данных, порядок
обработки которых установлен статьей 8 Закона о защите персональных
данных, не требуется:
для целей ведения административного и (или) уголовного процесса,
осуществления оперативно-розыскной деятельности;
для осуществления правосудия, исполнения судебных постановлений и
иных исполнительных документов;
в целях осуществления контроля (надзора) в соответствии с
законодательными актами;
при реализации норм законодательства в области национальной
безопасности, о борьбе с коррупцией, о предотвращении легализации
доходов, полученных преступным путем, финансирования террористической
деятельности и финансирования распространения оружия массового
поражения;
для ведения индивидуального (персонифицированного) учета сведений
о застрахованных лицах для целей государственного социального
страхования, в том числе профессионального пенсионного страхования;
при оформлении трудовых (служебных) отношений, а также в процессе
трудовой (служебной) деятельности субъекта персональных данных в
случаях, предусмотренных законодательством;
для осуществления нотариальной деятельности;
в целях назначения и выплаты пенсий, пособий;
для организации и проведения государственных статистических
наблюдений, формирования официальной статистической информации; при осуществлении учета, расчета и начисления платы за жилищно-
коммунальные услуги, платы за пользование жилым помещением и
возмещения расходов на электроэнергию, платы за другие услуги и
возмещения налогов, а также при предоставлении льгот и взыскании
задолженности по плате за жилищно-коммунальные услуги, плате за
пользование жилым помещением и возмещению расходов на
электроэнергию;
при получении персональных данных Оператором на основании
договора, заключенного (заключаемого) с субъектом персональных данных, в
целях совершения действий, установленных этим договором;
при обработке персональных данных, когда они указаны в документе,
адресованном Оператору и подписанном субъектом персональных данных, в
соответствии с содержанием такого документа;
для защиты жизни, здоровья или иных жизненно важных интересов
субъекта персональных данных или иных лиц, если получение согласия
субъекта персональных данных невозможно;
в отношении распространенных ранее персональных данных до
момента заявления субъектом персональных данных требований о
прекращении обработки распространенных персональных данных, а также об
их удалении при отсутствии иных оснований для обработки персональных
данных, предусмотренных Законом о защите персональных данных и иными
законодательными актами;
в случаях, когда обработка персональных данных является
необходимой для выполнения обязанностей (полномочий), предусмотренных
законодательными актами;
в случаях, когда Законом о защите персональных данных и иными
законодательными актами прямо предусматривается обработка
персональных данных без согласия субъекта персональных данных.

8. Иная информация, необходимая для обеспечения прозрачности
процесса обработки персональных данных.
Информация изложена в Политике в отношении обработки
персональных данных Оператора, размещенной в общедоступном месте, а
также на сайте Оператора.

9. Информация об уполномоченных лицах:
в отношении персональных данных всех категорий субъектов
персональных данных: юридические лица и индивидуальные
предприниматели, осуществляющие деятельность в интересах Оператора на
условиях аутсорсинга.  

Управляющему ООО «АЙТИ ШАГ СФЕРА»,

расположенного по адресу:  г. Минск, ул. Карла Маркса, д. 32.