ІНФАРМАЦЫЯ,
якая прадстаўляецца суб'екту персанальных дадзеных – карыстачу інтэрнэт-сайтаў ААТ «Белгазпромбанк» (далей – суб'ект, карыстач) да атрымання яго згоды на апрацоўку персанальных дадзеных з дапамогай неабавязковых файлаў cookie (далей – згода, згода на апрацоўку неабавязковых файлаў cookie)
(у адпаведнасці з пунктам 5 артыкула 5 Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З
«О абароне персанальных дадзеных» (далей – Закон № 99-З))
1. Найменне і месца знаходжання аператара, які атрымлівае згоду суб'екта (карыстальніка):
ААТ «Белгазпрамбанк» (далей – Банк), юрыдычны і паштовы адрас: 220121, г. Мінск, вул. Прытыцкага, д. 60/2; электронны адрас: dpo@bgpb.by.
2. Мэта апрацоўкі персанальных даных
Аналіз узаемадзеяння карыстальніка з інтэрнэт-сайтам Банка для фарміравання статыстыкі па пытаннях паляпшэння работы інтэрнэт-сайта Банка і вывучэння цікавасці карыстальніка да банкаўскіх прадуктаў і паслуг (далей – статыстыка).
3. Пералік персанальных даных, на апрацоўку якіх даецца згода
узроставая катэгорыя карыстальніка (дыяпазон);
пол;
звесткі аб браўзэры, у якім карыстач зайшоў на інтэрнэт-сайт Банка;
звесткі аб прыладзе (выгляд, мадэль, платформа), з якога карыстач зайшоў на інтэрнэт-сайт Банка;
звесткі аб аперацыйнай сістэме на прыладзе карыстальніка;
моўныя ўстаноўкі на прыладзе карыстальніка;
звесткі аб горадзе, краіне і кантыненце, з тэрыторыі якога карыстач зайшоў на інтэрнэт-сайт Банка;
звесткі аб узаемадзеянні карыстальніка з інтэрнэт-сайтам Банка, у тым ліку аб цікавасці карыстальніка да зместу інтэрнэт-сайта.
4. Тэрмін, на які даецца згода суб'екта
2 гады з моманту ўсталёўкі неабавязковых файлаў cookie у браўзэры карыстача.
5. Пералік дзеянняў з персанальнымі дадзенымі, на здзяйсненне якіх даецца згода суб'екта
Збор, назапашванне, аналіз, выкарыстанне для фармавання статыстыкі, захоўванне, выдаленне.
6. Спосабы апрацоўкі персанальных даных
Апрацоўка ў інфармацыйных рэсурсах (сістэме) Банка (аўтаматызаваная апрацоўка).
7. Наступствы дачы згоды суб'екта або адмовы ў дачы такой згоды
Згода на апрацоўку неабавязковых файлаў cookie даецца шляхам націску на кнопку «Прыняць» на cookie-банеры. Адмова ў дачы згоды на апрацоўку неабавязковых файлаў cookie выяўляецца шляхам націску кнопкі «Адхіліць» на cookie-банеры.
Наступствамі дачы суб'ектам згоды на апрацоўку неабавязковых файлаў cookie будуць з'яўляцца збор, назапашванне, аналіз і выкарыстанне персанальных дадзеных, указаных у раздзеле 3 сапраўднай Інфармацыі, для фармавання статыстыкі.
У выпадку адмовы суб'екта ў дачы згоды на апрацоўку неабавязковых файлаў cookie Банк не зможа збіраць, назапашваць, аналізаваць і выкарыстоўваць персанальныя дадзеныя, указаныя ў раздзеле 3 сапраўднай Інфармацыі, для фармавання статыстыкі.
8. Правы суб'екта, звязаныя з апрацоўкай яго персанальных дадзеных, і механізм рэалізацыі гэтых правоў
У адпаведнасці з артыкуламі 10-13 і 15 Закона № 99-З
карыстальнік як суб'ект персанальных дадзеных мае права:
8.1. адклікаць сваю згоду на апрацоўку персанальных дадзеных у любы момант без тлумачэння прычын (артыкул 10 Закона № 99-З). Згода можа быць адклікана ў дачыненні да адной, некалькіх або ўсіх мэт апрацоўкі персанальных дадзеных, для якіх суб'ект раней даваў сваю згоду Банку;
8.2. атрымаць інфармацыю, якая датычыцца апрацоўкі сваіх персанальных даных (пункт 1 артыкула 11 Закона № 99-З). Пры гэтым суб'екту не трэба абгрунтоўваць сваю цікавасць у атрыманні гэтай інфармацыі.
Інфармацыя будзе ўключаць у сябе:
1) найменне і месца знаходжання Банка;
2) пацвярджэнне факта апрацоўкі персанальных даных суб'екта Банкам і яго ўпаўнаважанай асобай (у выпадку прыцягнення такой асобы);
3) пералік персанальных даных суб'екта і крыніц іх атрымання;
4) прававыя падставы і мэты апрацоўкі персанальных даных;
5) тэрмін, на які была дадзена згода на апрацоўку персанальных дадзеных;
6) найменне і месца знаходжання ўпаўнаважанай асобы, якая з'яўляецца дзяржаўным органам, юрыдычнай асобай Рэспублікі Беларусь або іншай арганізацыяй (калі Банк даручыў апрацоўку персанальных даных суб'екта ўпаўнаважанай асобе на падставе дагавора паміж Банкам і ўпаўнаважанай асобай);
7) іншую інфармацыю, прадугледжаную заканадаўствам;
8.3. патрабаваць ад Банка ўнясення змяненняў у свае персанальныя даныя, калі яны з'яўляюцца няпоўнымі, састарэлымі або недакладнымі (пры ўмове дадатку пацвярджаючых дакументаў (іх арыгіналаў або завераных ва ўстаноўленым парадку копій)) (пункт 4 артыкула 11 Закона № 99-З);
8.4. атрымаць інфармацыю аб прадастаўленні сваіх персанальных даных трэцім асобам у межах 1 (аднаго) каляндарнага года да дня паступлення ў Банк запыту суб'екта на атрыманне такой інфармацыі (артыкул 12 Закона № 99-З);
8.5. патрабаваць ад Банка спыніць апрацоўку сваіх персанальных дадзеных і (або) выдаліць іх у выпадку, калі ў Банка адсутнічаюць згоду ці іншыя прававыя падставы для іх апрацоўкі, прадугледжаныя артыкулам 6, пунктам 2 артыкула 8 Закона № 99-З, іншымі заканадаўчымі актамі (артыкул 13 Закона № 99-З);
8.6. абскардзіць дзеянні (бяздзеянне) і рашэнні Банка, якія парушаюць яго правы
пры апрацоўцы персанальных даных, у Нацыянальны цэнтр абароны персанальных даных Рэспублікі Беларусь (далей – НЦЗПД) ва ўстаноўленым заканадаўствам парадку (артыкул 15 Закона № 99-З).
Для рэалізацыі вышэйназваных правоў (за выключэннем права на падачу скаргі ў НЦЗПД) суб'екту неабходна накіраваць пісьмовую заяву ў Банк (220121, г. Мінск, вул. Прытыцкага, 60/2). Пісьмовая заява павінна змяшчаць наступную інфармацыю:
1) прозвішча, імя, імя па бацьку (пры наяўнасці) суб'екта і месца яго жыхарства;
2) дату нараджэння суб'екта;
3) ідэнтыфікацыйны нумар суб'екта, а пры яго адсутнасці – нумар дакумента, які сведчыць асобу суб'екта (за выключэннем выпадку апрацоўкі персанальных даных на падставе згоды, якая не змяшчае названыя нумары);
4) змест просьбы суб'екта;
5) асабісты подпіс суб'екта.
Акрамя таго, адклікаць згоду на апрацоўку неабавязковых файлаў cookie можна таксама шляхам націску на абразок
на адпаведным інтэрнэт-сайце Банка ў ніжнім левым куце экрана, пасля чаго суб'екту неабходна націснуць на кнопку «Адхіліць» на які з'явіўся cookie-банеры.
Пасля атрымання заявы Банк прыме ўсе магчымыя меры для рэалізацыі заяўленых суб'ектам правоў і накіруе пісьмовы адказ заказным лістом па месцы жыхарства суб'екта, указаным у заяве, на працягу 15 (пятнаццаці) каляндарных дзён з дня рэгістрацыі заявы ў Банку. У выпадку запыту суб'ектам інфармацыі, якая датычыцца апрацоўкі яго персанальных даных (пункт 8.2 гэтай Інфармацыі), Банк прадаставіць такую інфармацыю на працягу 5 (пяці) рабочых дзён.
У выпадку заявы суб'ектам права на адкліканне згоды на апрацоўку персанальных дадзеных (у тым ліку шляхам націску на кнопку «Адхіліць» на cookie-банеры) і (або) права патрабаваць спынення іх апрацоўкі (уключаючы выдаленне персанальных дадзеных), Банк можа часткова ці цалкам працягнуць апрацоўку персанальных дадзеных толькі пры наяўнасці падстаў, прадугледжаных артыкулам 6, пунктам 2 артыкула 8 Закона № 99-З, іншымі заканадаўчымі актамі.
Па садзейнічанне ў рэалізацыі сваіх правоў суб'ект можа таксама звярнуцца ў падраздзяленне Банка, адказнае за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных у Банку, накіраваўшы паведамленне на электронны адрас: dpo@bgpb.by.
9. Іншая інфармацыя, неабходная для забеспячэння празрыстасці працэсу апрацоўкі персанальных даных
Іншая інфармацыя па пытаннях апрацоўкі персанальных даных выкладзена ў Палітыцы па апрацоўцы персанальных даных ААТ «Белгазпрамбанк», размешчанай у агульнадаступным месцы, а таксама на адпаведнай старонцы інтэрнэт-сайта Банка.