Соглашение на обработку персональных данных
ПОЛОЖЕНИЕ о политике в отношении обработки персональных данных
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Общество с ограниченной ответственностью «Сантехфорум» (далее – Оператор) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Обществом с ограниченной ответственностью «Сантехфорум» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).
1.2. Настоящая Политика действует в отношении персональных данных следующих субъектов персональных данных:
пользователей, покупателей сайта интернет-магазина www.osta.by (далее — сайт интернет-магазина);
покупателей и прочих лиц, направивших обращение в адрес Общества с ограниченной ответственностью «Сантехфорум» любым способом (звонок, обращение в электронном виде на сайте интернет-магазина, через мессенджеры, на электронную почту, на физический почтовый адрес и т.д.);
1.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении.
1.4. Юридический и почтовый адрес Общества с ограниченной ответственностью «Сантехфорум»: 220073, г.Минск, ул. Стебенева, дом 2, корпус А, помещение 2, адрес в сети Интернет: https://osta.by
1.5. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.6. Общество с ограниченной ответственностью «Сантехфорум» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
|
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Цели обработки персональных данных |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
|
Покупатель |
Оформление заказа через интернет-магазин, по телефону, мессенджеры Оператора (заключение, исполнение, изменение, расторжение договора) |
-фамилия, имя, отчество, |
абз. 15 ст. 6 Закона Республики Беларусь «О защите персональных данных» |
3 года после окончания срока действия договора, при условии проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора. |
|
Пользователь сайта интернет-магазина |
Оставление отзыва |
-имя, -населенный пункт |
Согласие |
Не более 3 лет с даты совершения действия |
|
Лицо, регистрирующееся в качестве участника программы скидок
|
Регистрация в программе скидок |
-фамилия, имя, отчество -адрес -адрес электронной почты -дата рождения -номер телефона -номер бонусной карты |
Согласие |
Не более 3 лет с даты последнего использования бонусной карты |
|
Лицо, регистрирующееся в качестве участника программы скидок «Новосел» |
Регистрация в программе скидок |
-населенный пункт -адрес -год сдачи дома -номер телефона |
Согласие |
Не более 3 лет с даты последнего использования бонусной карты |
|
Лица, направившие обращения, иные лица, чьи данные указаны в обращении |
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений |
фамилия, имя, отчество либо инициалы -адрес места жительства (места пребывания) -дата рождения -идентификационный номер субъекта персональных данных или номер документа, удостоверяющего личность -иные персональные данные указанные в обращении -личная подпись или электронная цифровая подпись |
абз. 20 ст. 6 Закона Республики Беларусь «О защите персональных данных» |
5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
|
Покупатель |
Направление уведомлений, сообщений рекламного, информационного характера |
-имя |
Согласие |
Не более 3 лет с даты последнего использования скидочной карты |
УПОЛНОМОЧЕННЫЕ ЛИЦА.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор поручает обработку персональных данных уполномоченным лицам.
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Общества с ограниченной ответственностью «Сантехфорум» содержится в приложении 2 к настоящей Политике.
3.2. Оператор может осуществлять трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram, видеохостинг YouTube).
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором, если:
3.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных* – без ограничений при наличии правовых оснований, предусмотренных Законом;
3.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
* Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
4.1.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:
место нахождения Оператора;
подтверждение факта обработки персональных данных обратившегося лица Оператором;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
4.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператора, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
4.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.1.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает в Общество с ограниченной ответственностью «Сантехфорум» заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел), а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Общество с ограниченной ответственностью «Сантехфорум» не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
4.3. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе с ограниченной ответственностью «Сантехфорум», направив сообщение на электронный адрес info@osta.by.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
5.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.