Политика конфиденциальности РБ

Утверждено
ИП Мысин Д. Ю.
Приказ № 214 от 07.06.2026

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ГЛАВА 1.

ОБЩИЕ ПОЛОЖЕНИЯ

- 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) подготовлена во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и определяет порядок обработки персональных данных ИП Мысина Дмитрия Юрьевича (далее — Оператор) и меры по обеспечению защиты и безопасности персональных данных, принимаемые Оператором.
- 1.2. Данные Оператора: Индивидуальный предприниматель Мысин Дмитрий Юрьевич, УНП 192936878. Свидетельство о государственной регистрации выдано 04.07.2017 Мингорисполкомом.
- 1.3. Политика действует в отношении всех процессов обработки персональных данных, которые Оператор получает о субъекте персональных данных.
- 1.4. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- 1.5. Передавая Оператору персональные данные, в том числе посредством интернет-ресурсов, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
- 1.6. Актуальная редакция Политики размещена в свободном доступе в глобальной компьютерной сети Интернет по адресу: http://staryminsk.by.
- 1.7. В настоящей Политике используются следующие основные термины и их определения:
  - - блокирование персональных данных — прекращение доступа к персональным данным без их удаления;
    - интернет-ресурс — интернет-сайт, страница интернет-сайта, веб-портал, форум, блог, чат, приложение для мобильного устройства и другие ресурсы, имеющие подключение к сети Интернет;
    - обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
    - обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
    - персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
    - предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
    - распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
    - сервисы — любые сервисы, продукты, программы, мероприятия, услуги Оператора;
    - субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
    - удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
    - физическое лицо, которое может быть идентифицировано — физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
- 1.8. Иные термины и их определения, употребляющиеся в настоящей Политике, используются в значениях, определенных законодательством Республики Беларусь.

ГЛАВА 2.

ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

- 2.1. Обработка персональных данных осуществляется на основе следующих принципов:
  - - Осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на неопределенный срок, если иное не предусмотрено законодательством;
    - Ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
    - Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
    - При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
    - Должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
    - Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством или договором, стороной которого является субъект персональных данных.
- 2.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

ГЛАВА 3.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Целями обработки Оператором персональных данных являются:

- 3.1. Предоставление места для краткосрочного проживания, расположенному по адресу: г. Минск, пр. Независимости, 18-20, в соответствии с гражданским законодательством Республики Беларусь;
- 3.2. Предоставление субъекту персональных данных подтверждения бронирования, инструкции и персонального кода доступа для бесконтактного заселения;
- 3.3. Оказание технической поддержки по вопросам функционирования интернет-ресурсов Оператора;
- 3.4. Обработка сообщений и запросов, поступивших от субъекта персональных данных;
- 3.5. Анализ работы ресурсов Оператора, совершенствование их функциональных и поисковых возможностей, в том числе посредством проведения опросов и иных исследований;
- 3.6. Предоставление субъекту персональных данных сервисов Оператора;
- 3.7. Осуществление административных процедур;
- 3.8. Ведение бухгалтерского и налогового учета;
- 3.9. Заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности (включая обязательную передачу сведений в ОГИМ);
- 3.10. Обработка иных обращений и запросов, получаемых от субъектов персональных данных, а также выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.

ГЛАВА 4.

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ

Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

Категория субъекта персональных данных	Перечень обрабатываемых персональных данных
1. Физические лица, являющиеся или намеревающиеся стать арендаторами Оператора	Фамилия, Имя, Отчество (при наличии); Номер контактного телефона; Адрес электронной почты (e-mail); Гражданство; Паспортные данные (серия, номер, дата выдачи, наименование выдавшего органа, идентификационный номер) — для передачи в ОГИМ.
2. Контрагенты — физические лица, в том числе потенциальные (по договорам)	Фамилия, Имя, Отчество (при наличии); Паспортные данные (для заключения договора); Адрес регистрации и/или фактического проживания; Данные текущего расчетного счета (при необходимости); Номер контактного телефона.
3. Представители потенциальных контрагентов (юридических лиц и ИП)	Фамилия, Имя, Отчество (при наличии); Наименование представляемой организации / ИП; Должность; Данные документа, подтверждающего полномочия (доверенность, устав); Номер контактного телефона и рабочий e-mail.
4. Посетители интернет-ресурсов (сайта staryminsk.by)	Данные файлов cookie; Сетевой адрес пользователя (IP-адрес); Сведения о действиях пользователя на сайте (дата, время, просмотренные страницы).
5. Лица, предоставившие персональные данные Оператору иным путем	Данные, добровольно сообщенные субъектом в электронных письмах, мессенджерах, бумажных обращениях или в ходе телефонных звонков (в объеме, предоставленном самим лицом).

- 4.1. К персональным данным, обрабатываемым Оператором, относятся:
  - - Фамилия, собственное имя, отчество (при наличии);
    - Пол;
    - Число, месяц, год рождения;
    - Гражданство (подданство);
    - Данные документа, удостоверяющего личность (паспортные данные: серия, номер, дата выдачи, наименование выдавшего органа);
    - Идентификационный номер;
    - Сведения о регистрации по месту жительства и (или) месту пребывания.
- 4.2. Оператором может обрабатываться следующая техническая информация (электронные данные):
  - - IP-адрес;
    - Данные из файлов cookie;
    - Информация о типе и версии браузера;
    - Адрес запрашиваемой страницы сайта;
    - История запросов, просмотров и переходов на интернет-ресурсах Оператора.
- 4.3. Обработка специальных персональных данных:
  - - Оператор не осуществляет обработку специальных персональных данных (касающихся расовой или национальной принадлежности, political взглядов, религиозных или иных убеждений, здоровья или интимной жизни), за исключением случаев, предусмотренных законодательством Республики Беларусь. Обработка таких данных, если она станет необходимой, осуществляется исключительно при условии получения отдельного свободного и однозначного согласия субъекта персональных данных, либо без такового в строго установленных законом случаях.

ГЛАВА 5.

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

- 5.1. Оператор имеет право:
  - - Полувать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
    - Запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
    - В случае отзыва субъектом персональных данных согласия на обработку продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе (в том числе для выполнения миграционного учета в ОГИМ);
    - В случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
    - Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.
- 5.2. Оператор обязан:
  - - Разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
    - Получать согласие субъекта на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
    - Обеспечивать защиту персональных данных в процессе их обработки;
    - Предоставлять субъекту информацию о его персональных данных, а также о факте их передачи третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
    - Вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений установлен законодательными актами либо если цели обработки не предполагают последующих изменений таких данных;
    - Прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки, предусмотренных Законом и иными законодательными актами;
    - Уведомлять Национальный центр защиты персональных данных Республики Беларусь о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных законодательством;
    - Осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта по требованию Национального центра защиты персональных данных Республики Беларусь, если иной порядок не установлен законодательными актами;
    - Исполнять иные требования Национального центра защиты персональных данных Республики Беларусь об устранении нарушений законодательства о персональных данных;
    - Выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.

ГЛАВА 6.

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

- 6.1. Субъект персональных данных имеет право:
  - - Получать информацию, касающуюся обработки его персональных данных;
    - Получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;
    - Отзывать согласие на обработку персональных данных;
    - Выразить условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров (работ, услуг);
    - Обжаловать в Национальный центр защиты персональных данных Республики Беларусь или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
    - Требовать от Оператора изменения его персональных данных в случае, если они являются неполными или устаревшими;
    - Требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, предусмотренных Законом и иными законодательными актами;
    - Получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты staryminsk@mail.ru;
    - На осуществление иных прав, предусмотренных законодательством Республики Беларусь.
- 6.2. Субъект персональных данных обязан:
  - - Предоставлять Оператору достоверные данные о себе;
    - Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
- 6.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.

ГЛАВА 7.

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

- 7.1. Обработка персональных данных осуществляется Оператором в строгом соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иного законодательства Республики Беларусь.
- 7.2. Обработка персональных данных осуществляется как с согласия субъектов персональных данных, так и без получения такого согласия в случаях, прямо предусмотренных законодательными актами Республики Беларусь.
- 7.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации (информационные системы, базы данных), так и без использования таких средств (на бумажных носителях).
- 7.4. К обработке персональных данных допускаются только сам Оператор, а также нанимаемые им работники, в чьи непосредственные трудовые и должностные обязанности входит обработка и защита персональных данных.
- 7.5. Обработка персональных данных осуществляется следующими способами:
  - - Получение персональных данных в устной, электронной или письменной форме непосредственно от самих субъектов персональных данных (при бронировании на сайте, по телефону или при заселении);
    - Получение персональных данных из открытых и общедоступных источников (в случаях, не противоречащих закону);
    - Внесение персональных данных в журналы учета, книги регистрации гостей, договоры и информационные системы Оператора;
    - Использование иных способов обработки персональных данных.
- 7.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством. Согласие на обработку персональных данных, разрешенных субъектом для распространения (при наличии таковых), оформляется отдельно от иных согласий.
- 7.7. Предоставление персональных данных органам дознания и следствия, судам, налоговым органам, Отделу/Управлению по гражданству и миграции (ОГИМ) органов внутренних дел и другим уполномоченным государственным органам осуществляется Оператором в соответствии с требованиями законодательства Республики Беларусь.
- 7.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения и других несанкционированных действий, в том числе:
  - - Определяет угрозы безопасности персональных данных при их обработке;
    - Принимает локальные правовые акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
    - Назначает лиц, ответственных за обеспечение безопасности персональных данных в информационных системах Оператора;
    - Создает необходимые условия для работы с персональными данными;
    - Организует учет документов, содержащих персональные данные;
    - Организует работу с информационными системами, в которых обрабатываются персональные данные;
    - Хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
    - Организует обучение работников Оператора, осуществляющих обработку персональных данных.
- 7.9. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Беларусь.

ГЛАВА 8.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

- 8.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, а также иные сведения, предусмотренные законодательством, предоставляются Оператором субъекту персональных данных при получении заявления субъекта персональных данных.
- 8.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких данных.
- 8.3. Заявление должно содержать:
  - - Фамилию, собственное имя, отчество (при наличии) субъекта персональных данных;
    - Адрес его места жительства (места пребывания);
    - Дату рождения субъекта персональных данных;
    - Идентификационный номер субъекта персональных данных (при отсутствии такого номера — номер документа, удостоверяющего личность), в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
    - Изложение сути требований субъекта персональных данных;
    - Личную подпись либо электронную цифровую подпись субъекта персональных данных.
- 8.4. Заявление может быть направлено в письменной форме (почтовым отправлением по адресу регистрации ИП) либо в форме электронного документа, подписанного электронной цифровой подписью в соответствии с законодательством Республики Беларусь.
- 8.5. Если в заявлении субъекта персональных данных не отражены в соответствии с требованиями Закона все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Субъекту персональных данных может быть отказано в предоставлении информации в соответствии с ч. 3 ст. 11 Закона о персональных данных.
- 8.6. В случае выявления неточных персональных данных при обращении субъекта персональных данных либо по его заявлению или по запросу Национального центра защиты персональных данных Республики Беларусь, Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту, с момента получения указанного заявления или запроса на период проверки.
- 8.7. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных либо уполномоченным органом, или иных необходимых документов уточняет персональные данные в течение 15 дней со дня представления таких сведений и снимает блокирование персональных данных.
- 8.8. В случае выявления неправомерной обработки персональных данных при получении заявления субъекта персональных данных либо запроса Национального центра защиты персональных данных Республики Беларусь, Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту, с момента такого обращения или получения заявления (запроса). Если правомерность обработки восстановить невозможно, Оператор в срок, не превышающий 15 дней, обязан уничтожить такие данные или обеспечить их уничтожение.
- 8.9. При достижении целей обработки персональных данных, а также в случае отзыва субъектом согласия на их обработку, персональные данные подлежат удалению, если иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных или законодательством Республики Беларусь (в том числе миграционным законодательством для целей учета в ОГИМ и налоговым законодательством).

ГЛАВА 9.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
9.2. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технические мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.
9.3. Настоящая Политика вступает в силу со дня ее утверждения.
9.4. Оператор имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на сайте.
9.5. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
9.6. Все вопросы, связанные с обработкой и защитой персональных данных, направляются Оператору в порядке, предусмотренном Главой 8 настоящей Политики