1. ОБЩИЕ ПОЛОЖЕНИЯ. ОСНОВНЫЕ ПОНЯТИЯ
1.1. Настоящая Политика обработки персональных данных ООО «ПОТЕРА ТОРГ» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Политика применяется к отношениям, связанным с обработкой ООО «ПОТЕРА ТОРГ» персональных данных:
пользователей сайта www.terol.by (далее — Сайт);
клиентов при обращении в контакт-центр ООО «ПОТЕРА ТОРГ»;
клиентов — потребителей при приобретении товаров, услуг, работ, иных программ и сервисов в интернет-магазине terol.by;
1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при осуществлении ООО «ПОТЕРА ТОРГ» видеонаблюдения.
1.5. Контакты ООО «ПОТЕРА ТОРГ»:
адрес места нахождения: Республика Беларусь, 220015, г. Минск, ул. Пономаренко, д. 35А, оф. 314 (3 этаж);
адрес электронной почты info@potera.by;
телефон 8 (017) 360-02-00.
1.6. Настоящая Политика публикуется в свободном доступе в сети Интернет, а также размещается в свободном доступе в офисе ООО «ПОТЕРА ТОРГ».
1.7. Настоящая Политика действует с момента ее утверждения.
1.8. В настоящей Политике конфиденциальности используются следующие термины:
1.8.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
1.8.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
1.8.3. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
1.8.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
1.8.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
1.8.6. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
1.8.7. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
1.8.8. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
1.8.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
1.8.10. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.
2. ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.
2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
2.3. Оператор может обрабатывать следующие персональные данные для установленных целей:
Цель |
Обрабатываемые персональные данные |
Основание |
||
2.3.1. |
Заключение, исполнение, изменение и расторжение договора с Клиентами |
Фамилия, имя, отчество (опционально); номер телефона; адрес электронной почты (опционально); адрес доставки (опционально); адрес места жительства (опционально); банковские реквизиты (опционально); запись телефонного разговора (опционально); иные данные (по усмотрению Клиента) предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора |
Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных») |
Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п.70 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов «(далее — Перечень) |
2.3.3 |
Для оформления заявки на Сайте |
Фамилия, имя, отчество; номер телефона |
Согласие |
Срок согласия на обработку персональных данных: 3 года с момента получения согласия |
2.3.4. |
Для получения информации о заказе, о поступлении товара на пункт выдачи заказов, посредством электронной связи, SMS, Viber, E-mail и иных средств связи; для доставки товара по адресу клиента |
Имя (опционально); адрес электронной почты и/или номер телефона; адрес доставки (опционально) |
Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных») |
Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п.70 Перечня |
2.3.5. |
Для проведения рассылок маркетингового, рекламного, новостного характера, анализа данных |
Фамилия, имя, отчество (опционально); номер телефона и/или адрес электронной почты (опционально); перечень заказов пол |
Согласие |
Срок согласия на обработку персональных данных: 5 лет с момента получения согласия |
2.3.6. |
Для установления с пользователем Сайта, обратной связи по форме обратная связь (предложить идею; заказать звонок; задать вопрос) |
Имя; адрес электронной почты |
Согласие |
Срок согласия на обработку персональных данных: согласие разовое, далее не используется Срок хранения данных: 30 дней |
2.3.7. |
Для рассмотрения, опубликования и анализа отзывов, и формы «вопрос-ответ» на Cайте |
Имя, отчество (опционально);
адрес электронной почты (опционально); |
Согласие |
Срок согласия на обработку персональных данных: согласие разовое, далее не используется Срок хранения данных: 30 дней |
2.3.8. |
Для рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений |
Фамилия, имя, отчество (либо инициалы); иные персональные данные, указанные субъектом в обращении |
Выполнение обязанностей (полномочий), предусмотренных законодательными актами (аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») |
Срок хранения персональных данных: 5 лет после окончания ведения книги замечаний и предложений — п. 89 Перечня |
2.3.9. |
Для осуществления сервисного обслуживания и ремонта товаров, иного сопутствующего сопровождения |
Фамилия, имя, отчество; номер телефона (опционально); адрес электронной почты (опционально); иные персональные данные, указанные субъектом |
Выполнение обязанностей (полномочий), предусмотренных законодательными актами (аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», ст. 22 Закона Республики Беларусь от 09 января 2002 г. № 90-З «О защите прав потребителей») |
Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п.70 Перечня |
|
|
|
|
|
* Давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
2.4. Обработка персональных данных субъекта прекращается с момента:
- достижения целей обработки данных;
- отзыва субъектом согласия на обработку его (ее) данных;
- прекращения действия правовых оснований обработки данных;
- выявления неправомерной обработки данных.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных ООО «ПОТЕРА ТОРГ» осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством о персональных данных.
3.2. ООО «ПОТЕРА ТОРГ» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.
3.3. ООО «ПОТЕРА ТОРГ» осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования c совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление (в том числе трансграничную передачу), удаление. В случаях, если обработка персональных данных предполагает их распространение, то ООО «ПОТЕРА ТОРГ» указывает конкретные условия, при которых возможно такое действие.
3.4. ООО «ПОТЕРА ТОРГ» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3.5. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. При определении сроков хранения персональных данных ООО «ПОТЕРА ТОРГ» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и 3 делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается ООО «ПОТЕРА ТОРГ» самостоятельно, исходя из целей обработки персональных данных и специфики деятельности ООО «ПОТЕРА ТОРГ». По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) ООО «ПОТЕРА ТОРГ», удаляются.
3.6. ООО «ПОТЕРА ТОРГ» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.
4. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ:
4.1. Субъект персональных данных вправе:
Право |
Последствия |
|
4.1.1. |
потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные |
Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными |
4.1.2. |
на получение информации, касающейся обработки персональных данных |
Оператор в течение 5 рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказа в ее предоставлении |
4.1.3. |
один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам |
Оператор в срок до 15 календарных дней с момента получения Вашего заявления предоставит информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Вас о причинах отказа в ее предоставлении |
4.1.4. |
отозвать согласие на обработку своих персональных данных |
Оператор в срок до 15 календарных дней с момента получения отзыва прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом |
4.1.5. |
потребовать прекратить обработку своих данных, их удаление |
Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных, осуществит их удаление, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом |
4.1.6. |
обжаловать действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством |
4.2. Для реализации субъектом персональных данных своих прав, изложенных в пункте 4.1.1. — 4.1.5, необходимо подать заявление Оператору письменно по почте (Республика Беларусь, г. Минск, ул. Пономаренко, 35А, оф. 314).
4.3. Заявление должно содержать:
- фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
- дату рождения субъекта персональных данных;
- адрес места жительства (места пребывания) субъекта персональных данных;
- номер мобильного телефона и/или электронную почту, указанную при регистрации на Сайте;
- суть требований;
- идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись или электронную цифровую подпись субъекта персональных данных.
4.4. Право на обжалование действий (бездействий) и решений Оператора (п. 4.1.6.), связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
4.5. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: info@potera.by.
4.6. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.
Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.
4.8. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
5.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
5.3. ООО «ПОТЕРА ТОРГ» предоставляет персональные данные иным лицам в целях согласно п 2.3, в частности:
операторам электросвязи, операторам сервисов обмена электронными сообщениями – с целью рассылки сообщений;
РУП «Белпочта» – с целью направления почтовой корреспонденции;
сервисным центрам (ремонтным организациям), уполномоченным представителям изготовителей (производителей) техники – с целью гарантийного (сервисного) обслуживания и ремонта техники, коммуникации с потребителями.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
6.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
6.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
6.4. Актуальная версия Политики действует бессрочно до замены её новой версией.