Соглашение на обработку персональных данных

ПОЛОЖЕНИЕ О ПОЛИТИКЕ В ОТНОШЕНИИ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «БЛК7» от 01.10.2024

1. ОСНОВНЫЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика):

1.1.1. определяет деятельность Общества с ограниченной ответственностью «БЛК7», место нахождения: Республика Беларусь, г. Минск, ул. Дунина-Марцинкевича, 11 оф. 307 (далее — Продавец или Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;

1.1.2. применяется к отношениям, связанным с обработкой ООО «БЛК7» персональных данных:

— пользователей сайта http://100kotlov.by/ (далее — сайт);

— клиентов при обращении по номерам телефона ООО «БЛК7»;

— клиентов — потребителей при приобретении товаров в магазине ООО «БЛК7», интернет-магазине 100kotlov.by;

— лиц, подавших заявку о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва;

— лиц, направивших обращение в адрес ООО «БЛК7».

1.1.3. действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в п. 1.1.2;

1.1.4. разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора;

1.1.5. публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте, а также размещается в свободном доступе в магазинах 100kotlov.by;

1.1.6. действует с момента ее утверждения.

2. ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.

2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

2.3. Оператор может обрабатывать следующие персональные данные для установленных целей:

2.3.1. Заключение, исполнение, изменение и расторжение договора с Клиентами

Обрабатываемые персональные данные:

— фамилия, имя, отчество (опционально);

— номер телефона;

— адрес электронной почты (опционально);

— адрес доставки (опционально);

— адрес места жительства (опционально);

— банковские реквизиты (опционально);

— запись телефонного разговора (опционально);

— иные данные (по усмотрению Клиента) предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора

Основание: договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»)

Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п. 70 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов «(далее — Перечень)

2.3.2. Для создания и использования личного кабинета на Сайте и/или в приложении и хранения персональных данных в личном кабинете (добавления товаров в избранное, создание списка покупок и т. д.), идентификации субъекта, анализа данных.

Обрабатываемые персональные данные:

— фамилия, имя, отчество (опционально);

— адрес электронной почты;

Основание: согласие*

Срок согласия на обработку персональных данных: 3 года с момента получения согласия

2.3.3. Для оформления заявки на сайте https://gorodkotlov.by с целью привлечения кредитных средств банка для совершения покупки, предоставления рассрочки для совершения покупки

Обрабатываемые персональные данные:

— фамилия, имя, отчество;

— номер телефона.

Основание: согласие*

Срок согласия на обработку персональных данных: 3 года с момента получения согласия

2.3.4. Для получения информации о заказе, о поступлении товара, посредством электронной связи, SMS, Viber, E-mail и иных средств связи;

для доставки товара по адресу клиента.

Обрабатываемые персональные данные:

— имя (опционально);

— адрес электронной почты и/или номер телефона;

— адрес доставки (опционально).

Основание: договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»

Срок согласия на обработку персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п. 70 Перечня

2.3.5. Для получения информации о поступлении товара, о снижении цены на товар посредством электронной связи, SMS, Viber, E-mail и иных средств связи.

Обрабатываемые персональные данные:

— имя;

— адрес электронной почты;

— номер телефона (опционально).

Основание: согласие*

Срок согласия на обработку персональных данных: 3 года с момента получения согласия

2.3.6. Для проведения рассылок маркетингового, рекламного, новостного характера, анализа данных.

Обрабатываемые персональные данные:

— фамилия, имя, отчество (опционально);

— номер телефона и/или адрес электронной почты (опционально).

Основание: согласие*

Срок согласия на обработку персональных данных: 3 года с момента получения согласия

2.3.7. Для проведения маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий), идентификации субъекта персональных данных в них, анализа данных.

Обрабатываемые персональные данные:

— фамилия, имя, отчество (опционально);

— паспортные данные (опционально);

— номер телефона;

— адрес электронной почты;

— дата рождения.

Основание: согласие*

Срок согласия на обработку персональных данных: 3 года с момента получения согласия

2.3.9. Для рассмотрения, опубликования и анализа отзывов, и формы «вопрос-ответ» вопросов на Cайте, анализа данных.

Обрабатываемые персональные данные:

— имя, отчество (опционально);

— адрес электронной почты (опционально);

— контактный номер телефона (опционально).

Основание: согласие*

Срок согласия на обработку персональных данных: 3 года с момента получения согласия

2.3.11. Для рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений.

Обрабатываемые персональные данные:

— фамилия, имя, отчество (либо инициалы);

 — адрес места жительства (места пребывания);

— суть обращения;

— иные персональные данные, указанные субъектом в обращении.

Основание: выполнение обязанностей (полномочий), предусмотренных законодательными актами (аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)

Срок хранения: 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений — п. 89 Перечня

2.3.12. Для осуществления видеонаблюдения на пунктах выдачи заказов с целью обеспечения общественного порядка, охраны физических лиц и имущества ООО «БЛК7"

Обрабатываемые персональные данные:

— видеоизображение субъекта персональных данных.

Основание: абз. 20 ст. 6 Закона, Указ Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видео наблюдения в интересах обеспечения общественного порядка»; Закон Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь».

Срок хранения: 30 дней момента осуществления видеозаписи — Подп.5.3. п. 5 Указа № 527 от 28.11.2013 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка».

* Давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.

2.4. Обработка персональных данных субъекта прекращается с момента:

— достижения целей обработки данных;

— отзыва субъектом согласия на обработку его (ее) данных;

— прекращения действия правовых оснований обработки данных;

— выявления неправомерной обработки данных.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

3.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.2. Оператор вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, по гражданско-правовым договорам, заключенным с ООО «БЛК7».

Третьи лица, которым оператор поручает обработку персональных данных, как правило, находятся на территории стран, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

В случае обработки персональных данных на территории страны, где не обеспечен надлежащий уровень прав субъектов защиты персональных данных, перед получением согласия на обработку субъект дополнительно информируется о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:

— об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;

— об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;

— об отсутствии уполномоченного государственного органа по защите персональных данных;

— о риске использования ненадлежащих способов получения персональных данных;

— о риске использования ненадлежащих способов защиты персональных данных от утечки

— о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.