Обработка персональных данных
1. ОСНОВНЫЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика):
определяет деятельность Общества с дополнительной ответственностью «БелСаваж» (далее – Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных место нахождения: Республика Беларусь, 223053, Минский район, Боровлянский сельсовет, пересечение Логойского тракта и МКАД, здание ТРЦ "Экспобел", 1 этаж, пом. 81;
применяется к отношениям, связанным с обработкой ОДО «БелСаваж» персональных данных:
пользователей сайта www.afashion.by (далее — Сайт);
клиентов при обращении в контакт-центр ОДО «БелСаваж»;
клиентов потребителей при приобретении товаров, услуг, работ, иных программ и сервисов в магазинах ОДО «БелСаваж», интернет-магазине www.afashion.by;
лиц, участвующих в маркетинговых и рекламных активностях;
лиц, направивших обращение в адрес ОДО «БелСаваж».
разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора;
публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте, а также размещается в свободном доступе в магазинах www.afashion.by;
действует с момента ее утверждения.
2. Термины и определения
Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
Иные используемые в тексте термины и определения, употребляются в значениях, принятых в законодательстве Республики Беларусь.
3. ЦЕЛИ, ОБЪЕМ, ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, СРОКИ ХРАНЕНИЯ
3.1. Предоставляя Оператору свое согласие на обработку персональных данных, субъект персональных данных соглашается на совершение следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных.
3.2. Отказ от дачи согласия на обработку персональных данных может повлечь не выполнение целей, для достижения которых дано такое согласие.
3.3. Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без их использования.
3.4. Обработка персональных данных субъектов персональных данных осуществляется не дольше, чем этого требуют заявленные цели обработки персональных данных, или в течение предусмотренного законодательством срока.
3.5. Оператор вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
3.6. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь.
3.7. Более подробная информация о целях обработки, перечне обрабатываемых персональных данных, правовых основаниях обработки персональных данных и сроках их хранения указана в приложении к настоящей Политике.
4. Уполномоченные лица, обрабатывающие персональные данные по поручению оператора.
Оператор на основании заключенных договоров может поручить обработку персональных данных следующим уполномоченным лицам:
|
Наименование и адрес |
Перечень передаваемых данных |
Цель передачи |
|
ООО «Рэкун технолоджи», УНП 193217272, 220069, г. Минск, пр-т Дзержинского, д. 3Б, пом. 44 |
Фамилия, Имя, Отчество, номер телефона, адрес электронной почты |
Предоставления услуг хранения, размещения (хостинг) |
|
ООО "ЭФФЕКТ-МЕДИА БАЙ",
УНП: 692076467, 223051, Минский р-н, а.г. Колодищи, ул. Минская, |
|
Контекстная и таргетированная реклама |
|
ООО «АденаДиджитал», УНП 291712652, 224016, г. Брест, ул. Куйбышева 13А-10, офис 121В |
Фамилия, Имя, Отчество, номер телефона, адрес электронной почты, адрес доставки; перечень заказов |
Поддержка и разработка сайта |
|
ООО «СМС‑ассистент», УНП 193731405, г. Минск, ул. Аэродромная, дом 119, пом. 4 |
Номер телефона |
Рассылка смс-сообщений по авторизации |
5. Права субъекта персональных данных, связанные с обработкой персональных данных, механизм реализации таких прав
5.1 Право на отзыв согласия субъекта персональных данных.
Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления, либо в форме, посредством которой получено его согласие.
Оператор в пятнадцатидневный срок после получения заявления прекратит обработку персональных данных, удалит их и уведомит субъекта персональных данных об этом, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами.
Если у Оператора не будет технической возможности удаления персональных данных, то Оператор примет меры по недопущению дальнейшей обработки персональных данных и также уведомит субъекта персональных данных об этом.
5.2 Право на получение информации, касающейся обработки персональных данных, и изменение персональных данных.
Субъект персональных данных вправе получать следующую информацию:
- наименование и место нахождения Оператора, то есть нас;
- подтверждение факта обработки персональных данных субъекта оператором;
- об имеющихся у Оператора персональных данных субъекта и источнике их получения;
- о правовых основаниях и целях обработки персональных данных;
- сроке, на который дано согласие субъектом персональных данных;
- наименовании и месте нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
- иную информацию, предусмотренную законодательством.
Для этого субъект персональных данных подает заявление.
Оператор в течение пяти рабочих дней после получения заявления предоставляет субъекту персональных данных в доступной форме информацию, либо уведомляет о причинах отказа в ее предоставлении.
Субъект персональных данных имеете право на изменение предоставленных ранее персональных данных, если они неполные, устаревшие или неточные.
Для этого субъект персональных данных подает заявление.
К заявлению прикладываются документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Оператор в пятнадцатидневный срок после получения заявления вносит соответствующие изменения в персональные данные и уведомляет об этом либо уведомляет о причинах отказа во внесении таких изменений.
5.3 Право на получение информации о предоставлении персональных данных третьим лицам.
Субъект персональных данных имеет право на получение информации о предоставлении его персональных данных третьим лицам один раз в календарный год бесплатно.
Для этого субъект персональных данных подает заявление.
Оператор в пятнадцатидневный срок после получения заявления предоставит информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.
5.4 Право требовать прекращения обработки персональных данных и (или) их удаления. Субъект персональных данных имеет право требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление.
Для этого субъект персональных данных подает заявление.
Оператор в пятнадцатидневный срок после получения заявления прекращает обработку персональных данных, а также осуществляет их удаление и уведомляет об этом субъекта персональных данных.
При отсутствии технической возможности удаления персональных данных Оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.
5.5 Порядок подачи заявления субъектом персональных данных оператору
Заявление подается в письменном виде на почтовый адрес Оператора: 223053, Минский район, Боровлянский сельсовет, пересечение Логойского тракта и МКАД, здание ТРЦ "Экспобел", 1 этаж, пом. 81.
Заявление также может быть подано в виде электронного документа на электронный адрес: dpo@savage.by (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено), подписанного электронно-цифровой подписью, но для этого у субъекта персональных данных должна быть получена такая подпись в установленном законодательством порядке.
В заявлении субъект персональных данных обязательно указывает:
- фамилию, собственное имя, отчество (если таковое имеется),
- адрес места жительства (места пребывания);
- дату рождения;
- суть требований;
- подписывает заявление.
5.6 Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.
Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
6.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
6.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
Приложение
к Политике в отношении обработки персональных данных ОДО «БелСаваж»
|
Цель обработки персональных данных |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Обрабатываемые персональные данные |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
|
Для создания и использования личного кабинета на Сайте, идентификации субъекта
|
Клиенты |
Адрес электронной почты
|
Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных») |
Срок согласия на обработку персональных данных: 3 года с даты последней авторизации (входа) субъекта персональных данных в личном кабинете или 3 года с даты последней покупки |
|
Для хранения персональных данных в личном кабинете, анализа данных |
Клиенты |
Фамилия (опционально), имя, отчество (опционально); номер телефона; адрес доставки (опционально); перечень заказов |
Согласие |
Срок согласия на обработку персональных данных: 3 года с даты последней авторизации (входа) субъекта персональных данных в личном кабинете или 3 года с даты последней покупки |
|
Для получения информации о заказе, о поступлении товара на пункт выдачи заказов, посредством электронной связи, SMS, Viber, E-mail и иных средств связи; для доставки товара по адресу клиента |
Клиенты |
Имя (опционально); адрес электронной почты и/или номер телефона; адрес доставки (опционально) |
Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных») |
Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п. 70 Перечня |
|
Для проведения рассылок маркетингового, рекламного, новостного характера посредством |
Лица, предоставившие согласие на получение рассылок |
Адрес электронной почты |
Согласие |
Срок согласия на обработку персональных данных: 3 года с даты последней авторизации (входа) субъекта персональных данных в личном кабинете или 3 года с даты последней покупки |
|
Для проведения рассылок маркетингового, рекламного, новостного характера посредством |
Лица, предоставившие согласие на получение рассылок |
Номер телефона |
Согласие |
Срок согласия на обработку персональных данных: 3 года с даты последней авторизации (входа) субъекта персональных данных в личном кабинете или 3 года с даты последней покупки |
|
Для установления с пользователем Сайта afashion.by, обратной связи по форме обратная связь (заказать звонок; задать вопрос) |
Лица, направившие обращения |
Имя; Номер телефона; |
Согласие |
Срок согласия на обработку персональных данных: необходимый для установления связи с субъектом, но не более, чем на 1 месяц |
|
Осуществление консультации лиц, обратившихся в контакт-центр посредством телефонного звонка, чата на Сайте, в социальных сетях и мессенджерах, в том числе с последующим созданием (оформлением) заказа, предварительного заказа покупки |
Лица, обратившиеся в контакт-центр |
Минимально необходимый перечень персональных данных, определяемый в зависимости от сути и содержания консультации |
Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных») |
1 год – для диалогов в чате |
|
Для рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений |
Заявители; иные лица, чьи персональные данные указаны в обращении |
Фамилия, имя, отчество (либо инициалы); адрес места жительства (места пребывания); суть обращения; иные персональные данные, указанные субъектом в обращении |
Выполнение обязанностей (полномочий), предусмотренных законодательными актами (аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») |
Срок хранения персональных данных: 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений — п. 89 Перечня |