Соглашение на обработку персональных данных
Текст соглашения на обработку данных:
УТВЕРЖДЕНА
Директор ООО «МЯЧИКИ БЕЛ»
Резванов А.С. 24.10.2023
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (новая редакция)
Общества с ограниченной ответственностью «МЯЧИКИ БЕЛ»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных Общества с ограниченной ответственностью «МЯЧИКИ БЕЛ» (далее – Политика обработки ПД) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Общество с ограниченной ответственностью «МЯЧИКИ БЕЛ» в качестве оператора;
1.2. Настоящая Политика обработки ПД действует в отношении обрабатываемых Обществом с ограниченной ответственностью «МЯЧИКИ БЕЛ» в качестве оператора, всех персональных данных:
- клиентов-пользователей Интернет-сайта Myachiki.by (далее – сайт),
- клиентов при обращении в контакт-центр ООО «МЯЧИКИ БЕЛ»,
- клиентов-потребителей при приобретении товаров, услуг (работ), иных программ и сервисов в магазинах ООО «МЯЧИКИ БЕЛ», интернет-магазине Myachiki.by.
1.3. Настоящая Политика обработки ПД не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей Интернет-сайта Myachiki.by (в части cookie-файлов).
1.4. Настоящая Политика обработки ПД разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.5. Настоящая Политика обработки ПД публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте, а также размещается в «Уголке покупателя» в магазинах МЯЧИКИ.
1.6. Настоящая Политика обработки ПД является общедоступной, размещается в информационной сети Интернет на Сайте по адресу https:// https://myachiki.by/include/licenses_detail.php
1.7. Настоящая Политика обработки ПД вступает в силу с момента ее утверждения и действует до замены ее новой Политикой.
2. ОПЕРАТОР И УПОЛНОМОЧЕННОЕ ЛИЦО
2.1. Оператором является Общество с ограниченной ответственностью «МЯЧИКИ БЕЛ» (далее – Общество).
Общество зарегистрировано в Едином государственном регистре юридических лиц и индивидуальных предпринимателей 20.04.2020 Минским горисполкомом, УНП 192826870, юридический адрес: 220073, г. Минск, ул. Кульман, д. 3, каб. 316.
2.2. Общество использует Сайт www.myachiki.by.
3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
3.1. В настоящей Политике обработки ПД используются следующие термины:
- Сайт – сайт www.myachiki.by.
- Пользователь – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт в отношении которого осуществляется обработка персональных данных.
- Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
- Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
- Конфиденциальность персональных данных – обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
- IP-адрес – уникальный сетевой адрес, идентифицирующий устройство в интернете или локальной сети.
- Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
3.2. Иные использующиеся в тексте Политики обработки ПД термины и понятия употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.
4. ОБЪЕМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
Давая согласие на обработку персональных данных Оператору в целях, изложенных в настоящем разделе, пользователь Сайта соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
4.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
4.3. Оператор может обрабатывать следующие персональные данные для установленных целей:
4.3.1. Заключение, исполнение (в том числе информирование), изменение и расторжение договора купли-продажи с клиентами с созданием и использованием личного кабинета на Сайте и/или в приложении (добавления товаров в избранное, создание списка покупок и т.д.), идентификации субъекта, анализа данных, а также участия в Бонусной программе, являющейся неотъемлемой частью личного кабинета пользователя (покупка «в один клик» не предусмотрена механикой работы сайта/приложения).
Обрабатываемые персональные данные:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- банковские реквизиты;
- дата рождения;
- пол;
- иные данные (по усмотрению Клиента), предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора.
Основание: согласие.
Срок хранения согласия на обработку персональных данных: 5 лет с даты получения согласия.
4.3.2. Для проведения рассылок маркетингового, рекламного, новостного характера, анализа данных, включающих проведение маркетинговых и (или) рекламных активностей (предоставление скидочных купонов, акций, конкурсов и других мероприятий), направленных на продвижение продукции, а также идентификации субъекта персональных данных.
Обрабатываемые персональные данные:
- фамилия, имя, отчество (при наличии);
- адрес электронной почты;
- номер телефона;
- дата рождения;
- пол;
- адрес доставки.
Основание: согласие.
Срок согласия на обработку персональных данных: 5 лет с момента получения согласия.
4.3.3. Для рассмотрения, опубликования и анализа отзывов, анализа данных; установления с пользователем Сайта, обратной связи по форме (в том числе «Закажите звонок», «Напишите нам») вопросов на Cайте и анализа таких данных.
Обрабатываемые персональные данные:
- фамилия, имя, отчество (при наличии);
- никнейм;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- дата рождения;
- пол;
- иные данные (по усмотрению Клиента), предоставляемые клиентом (его представителем).
Основание: согласие.
Срок согласия на обработку персональных данных: 5 лет с даты получения согласия.
4.3.4. Для проведения маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий), идентификации субъекта персональных данных в них, анализа данных.
Обрабатываемые персональные данные:
- фамилия, имя, отчество (при наличии);
- адрес электронной почты;
- номер телефона;
- дата рождения;
- пол;
- адрес доставки.
Основание: согласие.
Срок согласия на обработку персональных данных: 5 лет с даты получения согласия.
4.4. Обработка биометрических персональных данных и категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте МЯЧИКИ не осуществляется.
4.5. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность.
Настоящая Политика обработки ПД применяется только к Сайту МЯЧИКИ. Сайт МЯЧИКИ не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте МЯЧИКИ.
4.6. Обработка персональных данных субъекта прекращается с момента:
- достижения целей обработки данных;
- истечения срока обработки данных;
- отзыва субъектом данных согласия на обработку его (ее) данных в порядке, установленном разделом 5 настоящей Политики обработки ПД;
- выявления неправомерной обработки данных.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
5.1. Субъект персональных данных вправе:
5.1.1.
Право на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия.
В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства (например, при рассмотрении поступившего обращения).
Последствия Общество в 15-дневный срок после получения заявления Пользователя:
- прекращает обработку персональных данных,
- осуществляет их удаление
- и уведомляет об этом Пользователя.
При отсутствии технической возможности удаления персональных данных Общество:
- принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование,
- и уведомляет об этом Пользователя в тот же срок.
Исключение составляют случаи, когда Общество вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
5.1.2.
Право на получение информации, касающейся обработки своих персональных данных, содержащей:
• место нахождения Общества;
• подтверждение факта обработки персональных данных обратившегося лица Обществом;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
• наименование и место нахождения уполномоченного лица (уполномоченных лиц);
• иную информацию, предусмотренную законодательством;
Последствия Общество в течение 5 рабочих дней после получения соответствующего заявления:
- предоставляет Пользователю запрашиваемую информацию
- либо уведомляет его о причинах отказа в ее предоставлении.
5.1.3.
Право требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
Последствия Общество в 15-дневный срок после получения заявления субъекта персональных данных:
- вносит соответствующие изменения в персональные данные Пользователя
- и уведомляет об этом Пользователя либо сообщает о причинах отказа во внесении таких изменений.
5.1.4.
Право получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам.
Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
Последствия Общество в 15-дневный срок после получения заявления:
- предоставляет Пользователю соответствующую информацию
- либо уведомляет Пользователя о причинах отказа в ее предоставлении.
5.1.5.
Право требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством;
Последствия Общество в 15-дневный срок после получения заявления субъекта персональных данных
- прекращает обработку персональных данных,
- а также осуществляет их удаление (обеспечивает прекращение обработки персональных данных, а также их удаление уполномоченным лицом)
- и уведомляет об этом субъекта персональных данных.
При отсутствии технической возможности удаления персональных данных Общество:
- принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование,
- и уведомляет об этом субъекта персональных данных в тот же срок.
Исключение составляют случаи, когда Общество вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей их обработки.
5.1.6.
Право обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
5.2. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъекту персональных данных необходимо подать в Общество заявление:
- в письменной форме по почте (220073, г. Минск, ул. Кульман, д. 3, пом. 316);
- или в виде электронного документа на электронную почту sales@myachiki.by.
Заявление должно содержать:
- фамилию, имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась последним при даче своего согласия Обществу или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Общество не рассматривает заявления субъектов персональных данных, направленные иными способами (телефон, факс и т.п.).
5.3. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес: sales@myachiki.by.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются действующим законодательством Республики Беларусь.
6.2. В случае, если какое-либо положение Политики обработки ПД признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
6.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики обработки ПД без предварительного уведомления Пользователей посредством размещения на Сайте МЯЧИКИ новой редакции Политики обработки ПД.
