Положение "О персональных данных"
1.Общие положения
Настоящее положение о персональных данных потребителей (далее – Положение) определяет политику оператора - ООО «АутдорТим» (далее – Оператор) в отношении обработки персональных данных потребителей.
Оператор, расположен по адресу:
Ул. Инженерная, д.7 пом. 2, комн. 18, г. Минск, 220075 Республика Беларусь.
Почтовый адрес: Ул. Инженерная, д.7 пом. 2, комн. 18, г. Минск, 220075 Республика Беларусь, тел./факс +375(17)378 38 79.
Положение разработано с учетом требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иного законодательства Республики Беларусь.
Положение применяется к отношениям, связанным с обработкой персональных данных субъектов персональных данных пользователей сайта https://kordon.by (далее – Сайт), мобильного приложения, за исключением обработки cookie - файлов, участников программы лояльности и иных программ и сервисов, покупателей товаров (работ, услуг) в торговых объектах (магазин «Дальний кордон»), интернет-магазина Оператора, клиентов при обращении в контакт-центр, за исключением персональных данных обрабатываемых системой видеонаблюдения.
Положение является общедоступным, публикуется в сети Интернет на сайте Оператора, а также размещается в свободном доступе в торговом объекте - магазин «Дальний кордон».
2. Термины и определения
Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
Иные используемые в тексте термины и определения, употребляются в значениях, принятых в законодательстве Республики Беларусь.
3. Категории субъектов персональных данных. Цели, объем, основания обработки персональных данных, сроки хранения
| Категории субъектов персональных данных | Цель обработки персональных данных | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Лицо, регистрирующееся в качестве участника программы лояльности | Регистрация в программе лояльности и использование личного кабинета | -фамилия, имя, отчество -адрес электронной почты -пол -дата рождения -номер телефона -номер бонусной карты | Согласие | Не более 3 лет с даты последнего использования бонусной карты Дальний кордон |
| Потребитель | Направление уведомлений, сообщений рекламного, информационного характера | -имя -номер телефона -адрес электронной почты | Согласие | Не более 3 лет с даты последнего использования бонусной карты Дальний кордон |
| Потребитель | Клиентская поддержка через контакт-центр (обратная связь) | -фамилия, имя, отчество -номер телефона -адрес электронной почты -дата рождения -пол -номер бонусной карты -запись телефонного разговора | Согласие | Не более 3 лет с даты последнего использования бонусной карты Дальний кордон или с даты последней авторизации в личном кабинете на сайте kordon.by (при отсутствии бонусной карты) |
| Потребитель | Идентификация зарегистрированного клиента на сайте Оператора | -фамилия, имя, отчество -номер телефона -номер бонусной карты | Согласие | Не более 3 лет с даты последнего использования бонусной карты Дальний кордон или с даты последней авторизации в личном кабинете на сайте kordon.by (при отсутствии бонусной карты) |
| Пользователь сайта | Подписка на новости | -адрес электронной почты | Согласие | Не более 3 лет с даты совершения действия |
| Пользователь сайта | Оставление отзыва | -имя -адрес электронной почты -номер телефона | Согласие | Не более 3 лет с даты совершения действия |
| Пользователь сайта | Предложение идеи | -имя -адрес электронной почты -номер телефона | Согласие | Не более 3 лет с даты совершения действия |
| Потребитель | Оформление заказа через интернет-магазин Оператора (заключение, исполнение, изменение, расторжение договора) | -фамилия, имя, отчество -номер телефона -адрес электронной почты -адрес доставки | абз. 15 ст. 6 Закона Республики Беларусь «О защите персональных данных» | 3 года после окончания срока действия договора, при условии проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора. |
| Лица, направившие обращения, иные лица, чьи данные указаны в обращении | Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений и | -фамилия, имя, отчество либо инициалы -адрес места жительства (места пребывания) -дата рождения -идентификационный номер субъекта персональных данных или номер документа удостоверяющего личность -иные персональные данные указанные в обращении -личная подпись или электронная цифровая подпись | абз. 20 ст. 6 Закона Республики Беларусь «О защите персональных данных» | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
3.1 Предоставляя Оператору свое согласие на обработку персональных данных, субъект персональных данных соглашается на совершение следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных.
Отказ от дачи согласия на обработку персональных данных может повлечь не выполнение целей, для достижения которых такое согласие затребуется.
Оператор может осуществлять обработку персональных данных, как с использованием средств автоматизации, так и без их использования.
Обработка персональных данных субъектов персональных данных осуществляется не дольше, чем этого требуют заявленные цели обработки персональных данных, или в течение предусмотренного законодательством срока.
Оператор вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь.
4. Уполномоченные лица, обрабатывающие персональные данные по поручению оператора.
Оператор на основании заключенных договоров может поручить обработку персональных данных следующим уполномоченным лицам:
| Наименование и адрес | Перечень передаваемых данных | Цель передачи |
|---|---|---|
| ООО «Азбука управления», Минская область, Минский район, д. Копище, ул. Викентия Карповича, д.1., пом. 240-7 | - фамилия, имя, отчество - адрес электронной почты - пол - дата рождения - номер телефона - номер бонусной карты - адрес доставки | администрирование (управляющая организация) |
| Физическое лицо Апранич Андрей Владимирович | - фамилия, имя, отчество - номер телефона - адрес электронной почты - номер бонусной карты - адрес доставки - IP адрес | исправление технических ошибок возникающих при оформлении заказов; исправление сбоев с бонусными картами -техническая поддержка |
5. Права субъекта персональных данных, связанные с обработкой персональных данных, механизм реализации таких прав
5.1 Право на отзыв согласия субъекта персональных данных
Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления, либо в форме, посредством которой получено его согласие.
Оператор в пятнадцатидневный срок после получения заявления прекратит обработку персональных данных, удалит их и уведомит субъекта персональных данных об этом.
Если у Оператора не будет технической возможности удаления персональных данных, то Оператор примет меры по недопущению дальнейшей обработки персональных данных и также уведомит субъекта персональных данных об этом.
5.2 Право на получение информации, касающейся обработки персональных данных, и изменение персональных данных
Субъект персональных данных вправе получать следующую информацию:
наименование и место нахождения Оператора, то есть нас;
подтверждение факта обработки персональных данных субъекта оператором;
о имеющихся у Оператора персональных данных субъекта и источнике их получения;
о правовых основаниях и целях обработки персональных данных;
сроке, на который дано согласие субъектом персональных данных;
наименовании и месте нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Для этого субъект персональных данных подает заявление.
Оператор в течение пяти рабочих дней после получения заявления предоставляет субъекту персональных данных в доступной форме информацию, либо уведомляет о причинах отказа в ее предоставлении.
Субъект персональных данных имеете право на изменение предоставленных ранее персональных данных, если они неполные, устаревшие или неточные.
Для этого субъект персональных данных подает заявление.
К заявлению прикладываются документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Оператор в пятнадцатидневный срок после получения заявления вносит соответствующие изменения в персональные данные и уведомляет об этом либо уведомляет о причинах отказа во внесении таких изменений.
5.3 Право на получение информации о предоставлении персональных данных третьим лицам
Субъект персональных данных имеет право на получение информации о предоставлении его персональных данных третьим лицам один раз в календарный год бесплатно.
Для этого субъект персональных данных подает заявление.
Оператор в пятнадцатидневный срок после получения заявления предоставит информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.
5.4 Право требовать прекращения обработки персональных данных и (или) их удаления
Субъект персональных данных имеет право требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление.
Для этого субъект персональных данных подает заявление.
Оператор в пятнадцатидневный срок после получения заявления прекращает обработку персональных данных, а также осуществляет их удаление и уведомляет об этом субъекта персональных данных.
При отсутствии технической возможности удаления персональных данных Оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.
5.5 Порядок подачи заявления субъектом персональных данных оператору
Заявление подается в письменном виде в магазине «Дальний кордон», г. Минск, ул. Инженерная, д.7/2
Заявление также может быть подано в виде электронного документа на электронный адрес: info@kordon.by(а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено), подписанного электронно-цифровой подписью, но для этого у субъекта персональных данных должна быть получена такая подпись в установленном законодательством порядке.
В заявлении субъект персональных данных обязательно указывает:
фамилию, собственное имя, отчество (если таковое имеется),
адрес места жительства (места пребывания);
дату рождения;
суть требований;
подписывает заявление.
5.6 Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных
Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
6. Заключительное положение
6.1 Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящем Положении, регулируются законодательством Республики Беларусь.
6.2 Оператор имеет право, по своему усмотрению в одностороннем порядке изменять и (или) дополнять условия настоящего Положения без предварительного уведомления субъекта персональных данных, посредством размещения на сайте Оператора новой редакции положения.