Политика в отношении обработки персональных данных
Настоящий документ (далее – Политика) определяет политику общества с ограниченной ответственностью «Долфи ритейл» (далее – Общество) в отношении обработки персональных данных и содержит систему основных принципов, применяемых в отношении обработки персональных данных в Обществе.
Общество зарегистрировано решением Минского горисполкома от 12.05.2020 в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за № 692162000, место нахождения Общества: 223028, Минский район, аг. Ждановичи, ул. Звездная, 19А-9, пом. 9-46, тел. 8 (017) 518-12-29.
1. Основные термины
1.1. В настоящей Политике используются следующие основные термины:
Сайт – информационный ресурс, расположенный в сети Интернет, принадлежащий Обществу, доступ к которому можно получить по домену evrotkani.by.
Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, в том числе трансграничную передачу, удаление персональных данных.
Пользователь – физическое лицо (субъект персональных данных) посещающее и/или использующее Сайт, в отношении которого осуществляется обработка персональных данных.
Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который Пользователь или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Уполномоченное лицо – юридическое лицо, которое на основании договора с оператором осуществляет обработку персональных данных от имени оператора или в его интересах.
Торговый объект – объекты, в которых осуществляется самовывоз товаров, представленных на Сайте.
1.2. Иные термины и определения, используемые в тексте настоящей Политики, употребляются в значениях, принятых в соответствии с действующим законодательством Республики Беларусь.
2. Общие положения
2.1. Настоящая Политика направлена на обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в частности, в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых Обществом.
2.2. Общество осуществляет обработку персональных данных в соответствии с настоящей Политикой и действующим законодательством Республики Беларусь.
2.3. Действие настоящей Политики распространяется на все действия, совершаемые с персональными данными с использованием средств автоматизации или без их использования Обществом.
2.4. Настоящая Политика применяется только к Сайту. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.5. Общество не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта, однако предоставление достоверных данных необходимо для надлежащего оказания услуг.
2.6. Пользователь, предоставивший неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
2.7. Общество не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, за исключением следующих случаев:
информация размещена Пользователем в открытом доступе самостоятельно;
передача данных прямо разрешена Пользователем;
по требованию государственных органов в случаях и порядке, предусмотренных действующим законодательством;
в иных случаях в соответствии с действующим законодательством.
3. Предмет политики
3.1. Общество обрабатывает персональные данные, предоставленные Пользователем путём совершения действий, направленных на приобретение товаров на Сайте (заполнения формы заказа) или совершения иных действий на Сайте, а также в случае обращения Пользователя с целью заключения, исполнения, изменения и/или расторжения договора купли-продажи товаров, представленных на Сайте, в том числе при самовывозе из торгового объекта.
3.2. Перечень обрабатываемых Обществом персональных данных Пользователя определяется в зависимости от цели обработки персональных данных.
3.3. Персональные данные, предоставленные для достижения конкретной цели, не могут быть использованы в иных целях.
3.4. Сроки обработки персональных данных на бумажных и иных материальных носителях, а также в информационных системах определяются Обществом в соответствии с законодательством Республики Беларусь.
3.5. Если сроки обработки персональных данных не установлены законодательством, их обработка осуществляется не дольше, чем этого требуют цели обработки персональных данных.
3.6. Общество прекращает обработку персональных данных и осуществляет их удаление в любом из указанных случаев:
достигнута цель обработки персональных данных либо миновала необходимость в достижении цели обработки персональных данных;
истек срок действия согласия субъекта персональных данных или такой субъект персональных данных отозвал свое согласие;
Общество прекратило деятельность, для которой требовалась обработка персональных данных.
выявлены случаи неправомерной обработки персональных данных.
4. Цели обработки персональных данных
4.1. Общество осуществляет обработку персональных данных в следующих целях:
4.1.1. Создание (оформление) заказа на Сайте, обработка заявок и запросов, направление уведомлений о статусе заказа, поступлении товара, статусе доставки (заключение, исполнение, изменение или расторжение договора с Пользователем).
ü Заказ товара на Сайте с самовывозом в выбранном торговом объекте.
Категории субъектов персональных данных, чьи данные подвергаются обработке: Пользователь, оформляющий заказ на Сайте путем бронирования в выбранном торговом объекте.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- иные данные, предоставленные Пользователем при оформлении заказа.
ü Заказ товара на Сайте с доставкой по адресу, указанному Пользователем.
Категории субъектов персональных данных, чьи данные подвергаются обработке: Пользователь, оформляющий заказ товаров, представленных на Сайте.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес доставки;
- иные персональные данные, предоставленные Пользователем при оформлении заказа.
Правовые основания обработки персональных данных: обработка на основании договора с Покупателем (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»).
Срок обработки персональных данных: 3 (три) года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.
4.1.2. Оказание эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
Категории субъектов персональных данных, чьи данные подвергаются обработке: Пользователь, посещающий Сайт в целях выбора товара, предоставленного на Сайте и заключения договора купли-продажи, и обратившийся к Обществу в случае возникновения проблем, связанных с использованием Сайта.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- номер телефона.
Правовые основания обработки персональных данных: обработка на основании договора с Покупателем (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»).
Срок обработки персональных данных: 3 года с момента обращения.
4.1.3. Подача обращений в электронной форме по вопросам, связанным с деятельностью организации, посредством форм обратной связи на Сайте.
Категории субъектов персональных данных, чьи данные подвергаются обработке: Пользователь, оставляющий обращение посредством заполнения электронной формы обратной связи на Сайте.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- суть обращения.
Правовые основания обработки персональных данных: для выполнения обязанностей, предусмотренных законодательными актами (абз. 20 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»; абз. 3 подп. 13.3 постановления Совета Министров Республики Беларусь от 15.01.2009 № 31 «Об утверждении Правил продажи товаров при осуществлении дистанционной торговли»).
Срок обработки персональных данных: 5 лет с даты обращения.
4.1.5. обработка обращений граждан, в том числе оставленных в книге замечаний и предложений в Торговом объекте.
Категории субъектов персональных данных, чьи данные подвергаются обработке: лицо, чьи персональные данные, указаны в обращении.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- адрес место жительства (место пребывания);
- суть обращения;
- иные персональные данные, указанные в обращении (номер телефона, адрес электронной почты и т.п.).
Правовое основание обработки персональных данных: для выполнения обязанностей, предусмотренных законодательными актами (абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»).
Срок хранения персональных данных: 5 лет после окончания ведения и передачи в архив организации книги замечаний и предложений / 5 лет с даты обращения.
4.1.6. применение системы видеонаблюдения в интересах обеспечения общественного порядка.
Категории субъектов персональных данных, чьи данные подвергаются обработке: лицо, которое забронировало товар на Сайте и обратилось в Торговый объект с целью выкупа.
Обрабатываемые персональные данные:
- изображение Посетителя Торгового объекта.
Правовые основания обработки персональных данных: для выполнения обязанностей, предусмотренных законодательством (абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Указ Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка»; Постановление Совета Министров Республики Беларусь от 30.12.2013 № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности»).
Срок обработки персональных данных: 30 дней с момента осуществления видеозаписи.
4.2. Также Общество может осуществлять обработку информации, которая автоматически передается устройством Пользователя, с помощью которого используются Сайт Общества:
- IP-адрес;
- информация, сохраненная в файлах «cookies»;
- информация о браузере;
- используемая операционная система;
- время (начало и окончание) доступа;
- логин;
- тип используемого устройства;
- имя веб-сайта, с которого был выполнен переход на сайт;
- иные данные, указанные в Пользователем на Сайте.
Данная информация используется с целью выявления и решения технических проблем.
Срок хранения такой информация не более 1 года.
4.3. Данные о пластиковых картах и иная платежная информация при совершении оплат на Сайте Общества, а также через его сервисы и приложения направляется непосредственно соответствующей платежной системе. Данная информация не хранится и не обрабатывается Обществом ни в каком виде.
4.4. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, Общество использует файлы cookie. Порядок обработки файлов cookie определен в Политике обработки файлов cookie.
5. Способы и сроки обработки персональной информации
5.1. Обработка персональных данных осуществляется только работниками Общества, в должностные обязанности которых входит обработка персональных данных.
5.2. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено законодательством.
5.3. Пользователь соглашается с тем, что Общество вправе поручить обработку персональных данных третьим лицам (уполномоченным лицам) для исполнения своих обязательств перед Пользователем.
5.3.1. Для решения технических вопросов при использовании Сайта может быть предоставлен доступ к персональным данным, указанным на Сайте:
- ООО «Надежные программы», местонахождение: 220006, г. Минск, ул. Аранская, д. 8, блок 1, 4 этаж;
- ООО «Нью Айти Аутсорс», местонахождение: 220015, г. Минск, ул. Одоевского, д. 115А, пом. 291, каб. 9;
- ООО «Дата Клауд», местонахождение: 222210, Минская область, Смолевичский район, Смолевичский с/с, Китайско-Белорусский индустриальный парк Великий камень.
5.4. Обработка персональных данных уполномоченными лицами осуществляется на основании заключенных с Обществом договоров.
Уполномоченным лицам передаются только те персональные данные, необходимые для исполнения обязательств по договору.
5.5. В целях организации отправки заказанного товара могут быть переданы фамилия, имя, отчество; номер телефона; адрес доставки: РУП почтовой связи «Белпочта», г. Минск, пр. Независимости, д. 10.
5.6. Лица, осуществляющие обработку персональных данных по поручению Общества, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством.
5.7. Третьи лица, которым оператор поручает обработку персональных данных находятся на территории Республики Беларусь, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
5.8. Трансграничная передача персональных данных на территорию иностранных государств, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, может быть осуществлена Обществом только в случаях исполнения заключенного договора с Пользователем, в целях доставки заказанного на сайте товара за пределы Республики Беларусь.
В связи с этим информируем о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:
- об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
- об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
- об отсутствии уполномоченного государственного органа по защите персональных данных;
- о риске использования ненадлежащих способов получения персональных данных;
- о риске использования ненадлежащих способов защиты персональных данных от утечки;
- ограниченный круг прав субъектов персональных данных;
- о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.
5.9. В целях, указанных в настоящей политике, возможно предоставление персональных данным иным третьим лицам:
операторам электросвязи, операторам сервисов обмена электронными сообщениями – при направлении сообщений;
РУП «Белпочта» – с целью направления почтовой корреспонденции, отправки заказов;
государственным органам (организациям) при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.5.9.
5.10. При утрате или разглашении персональных данных Общество информирует Пользователя об утрате или разглашении персональных данных.
5.11. Общество принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.12. Общество совместно с Пользователем принимает все необходимые меры по предотвращению отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6. Обязательства сторон
6.1. Пользователь для реализации своих прав:
6.1.1. Предоставляет свои персональные данные, необходимые для пользования Сайтом.
6.1.2. Обновляет, дополняет предоставленные персональные данные в случае их изменения.
6.1.3. В случае признания Пользователя недееспособным или ограниченно дееспособным, а также до достижения им возраста шестнадцати лет, за исключением вступления в брак до достижения возраста шестнадцати лет, согласие на обработку его персональных данных дает один из его законных представителей. Законодательными актами может быть предусмотрен иной возраст несовершеннолетнего, до достижения которого согласие на обработку его персональных данных дает один из его законных представителей.
6.2. Общество обязано:
6.2.1. Разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
6.2.2. Получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
6.2.3. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
6.2.4. Не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами обрабатываемых персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой.
6.2.5. Обеспечивать защиту персональных данных Пользователя с учетом требований законодательства Республики Беларусь.
6.2.6. Осуществить изменение, блокирование или удаление персональных данных с момента обращения Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.2.7. Удалить персональные данные Пользователя по его требованию.
6.2.8. Предоставлять Посетителю информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь.
6.2.9. Прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование) при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.
6.2.10. Исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.
6.2.11. Сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Обществу стало известно о таких нарушениях.
6.2.12. Выполнять иные обязанности, предусмотренные настоящей Политикой и законодательством Республики Беларусь.
6.3. Общество самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством.
7. Права Пользователя
7.1. Пользователь имеет право:
7.1.1. в любое время без объяснения причин отозвать свое согласие на обработку персональных данных путем подачи заявления, в соответствии с п. 7.2. настоящей Политики, либо в форме, посредствам которой было получено согласие (например, путем снятия соответствующей отметки напротив цели обработки персональных данных в личном кабинете, путем удаления личного кабинета на сайте).
Общество в течение пятнадцатидневного срока после получения заявления в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами.
При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и в пятнадцатидневный срок уведомляет об этом субъекта персональных данных.
7.1.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
• наименование и место нахождения Общества;
• подтверждение факта обработки персональных данных Обществом, уполномоченным лицом;
• персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие;
• наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
• иную информацию, предусмотренную законодательством Республики Беларусь.
Для получения указанной информации, субъект персональных данных подает заявление, соответствующее требованиям, указанным в п. 7.2 настоящей Политики. Предоставление каких-либо обоснований для запроса указанной информации не требуется.
Общество в течение пяти рабочих дней после получения заявления, предоставляет в доступной форме указанную информацию либо уведомляет о причинах отказа в ее предоставлении. Информация предоставляется бесплатно.
7.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
Для реализации указанного права субъект персональных данных подает оператору заявление, соответствующее требованиям, указанным в п. 7.2. настоящей Политики, и документы, подтверждающие необходимость внесения изменений в персональные данные (оригиналы и (или) их заверенные в установленном порядке копии).
Персональные данные, указанные Пользователем в личном кабинете (фамилия, имя, дата рождения), могут быть изменены Пользователем самостоятельно.
Общество в пятнадцатидневный срок после получения заявления вносит соответствующие изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
7.1.4. получать от Общества информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством Республики Беларусь.
Для получения информации, субъект персональных данных подает заявление, соответствующее требованиям, предусмотренным п. 7.2 настоящей Политики.
После получения заявления Общество в пятнадцатидневный срок предоставляет информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.
7.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных настоящей Политикой и законодательством Республики Беларусь.
Для реализации указанного права субъект персональных данных подает заявление в соответствии с п. 7.2 настоящей Политики.
Общество в пятнадцатидневный срок с момента получения заявления прекращает обработку персональных данных, а также осуществляет их удаление (обеспечивает прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомляет об этом субъекта персональных данных.
При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в пятнадцатидневный срок.
При наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки Общество имеет право отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении. Об отказе Общество уведомляет субъекта персональных данных в пятнадцатидневный срок.
7.1. Пользователь для реализации прав, предусмотренных п. 7.1 настоящей Политики, подает Обществу заявление в письменной форме, путем направления по юридическому адресу: 223028, Минский район, аг. Ждановичи, ул. Звездная, 19А-9, пом. 9-46.
Заявление Пользователя должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) Пользователя, адрес его места жительства (места пребывания);
дату рождения Пользователя;
контактный телефон и адрес электронной почты (e-mail) Пользователя (в случае, если они указывались при предоставлении персональных данных и необходимы для идентификации субъекта);
идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований Пользователя;
личную подпись.
7.2. Ответ на заявление направляется Пользователю в сроки, предусмотренные законодательством Республики Беларусь.
7.4. Отказ Пользователя в предоставлении согласия на обработку персональных данных, отзыв ранее предоставленного согласия на обработку персональных данных или заявление требования о прекращении обработки персональных данных означает, что Общество не сможет обрабатывать персональные данные Пользователя, если их обработка осуществлялась на основании предоставленного Пользователем согласия.
7.5. Пользователь также вправе обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано Пользователем в суд, в порядке, установленном законодательством.
8. Ответственность сторон
8.1. Лица, виновные в нарушении настоящей Политики и законодательства Республики Беларусь в отношении защиты персональных данных, несут ответственность в соответствии с законодательством Республики Беларусь.
8.2. В случае утраты или разглашения персональных данных Общество не несёт ответственность, если персональные данные:
стали общедоступными до её утраты или разглашения;
были получены от третьей стороны до момента её получения Обществом.
были разглашены с согласия Пользователя.
8.3. К настоящей Политике и отношениям между Пользователем и Обществом применяется законодательство Республики Беларусь.
9. Дополнительные условия
9.1. Общество вправе вносить изменения в настоящую Политику без согласия Пользователя.
9.2. Новая Политика вступает в силу с момента ее утверждения, если иное не предусмотрено новой редакцией Политики.
9.3. Все предложения или вопросы по настоящей Политике следует направлять на электронный адрес Общества: dolfiriteil@gmail.com.
9.4. Внутренний контроль за соблюдением Обществом законодательства о персональных данных и требований настоящей Политики, осуществляется лицом, ответственным за осуществление внутреннего контроля за персональными данным, к которому можно обратиться за содействием в реализации прав субъекта персональных данных направив обращение по адресу: 223028, Минский район, аг. Ждановичи, ул. Звездная, 19А-9, пом. 9-46 или на электронный адрес: dolfiriteil@gmail.com.
9.5. Действующая Политика размещена на Сайте.