Политика конфиденциальности

ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В ООО «ДЕРСОМА»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика в отношении обработки персональных данных общества с ограниченной ответственностью «Дерсома» (далее – Оператор, Компания) является локальным правовым актом, разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон О защите персональных данных) и иными актами законодательства в области защиты персональных данных в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются, передаются или иным образом обрабатываются, отражает имеющиеся в связи с этим у объектов персональных данных права и механизм их реализации, а также обязанности Оператора при обработке персональных данных.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности, при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке файлов cookie на интернет-сайте Оператора.

Политика применяется к обработке персональных данных:
покупателей при приобретении товаров
пользователей сайта https://dersoma.by/ и иных информационных ресурсов Оператора
участников программы лояльности
при обращении по вопросам гарантийного (сервисного) обслуживания
при обращении в пункты выдачи заказов
клиентов при обращении в контакт-центр
соискателей (кандидатов на трудоустройство), лиц, подавших заявку на прохождение практики, стажировки
контрагентов ООО «Дерсома» (физических лиц, с которыми ООО «Дерсома» заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования, уполномоченных на подписание договора и (или) совершение действий в рамках его исполнения)
лиц, направивших ООО «Дерсома» обращения.

1.3. Политика является общедоступной, размещается по месту нахождения Оператора, а также в сети Интернет на интернет-сайте Оператора по адресу: dersoma.by и доступна для ознакомления неограниченного круга лиц.

1.4. Наименование и местонахождение Оператора:
Общество с ограниченной ответственностью «Дерсома» УНП 193916830
Юридический адрес: 220004, г. Минск, ул. Николая Дрозда, д. 25А
Электронная почта: kirillnikoncuk6@gmail.com
Телефон: +375 (29) 727-31-13

1.5. В настоящей Политике используются следующие основные термины и их определения:

обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

оператор - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

пользователь сайта, иного интернет-ресурса Оператора – физическое лицо, которое использует сайт Оператора, иные информационные ресурсы Оператора;

сайт оператора – https://technomall.by;

субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

1.6. В целях обеспечения корректной работы, улучшения функционирования Сайта компании, удобства его использования, создания персонализированной рекламы и сбора аналитической информации Компания использует файлы cookie.
Порядок обработки файлов cookie определен в Политике об обработке файлов cookie, размещенной на сайте Компании по адресу dersoma.by

2. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями Закона «О защите персональных данных», а также иных нормативных правовых актов в области защиты персональных данных.

2.2. Цели, правовые основания, сроки обработки персональных данных Оператором указываются в Реестре обработки персональных данных, являющимся Приложением к настоящей Политике.

2.3. Оператор осуществляет обработку персональных данных исключительно в заявленных целях и не допускает избыточной обработки персональных данных.

Оператор не допускает случаев, когда заявлена одна цель обработки персональных данных, а персональные данные обрабатываются в других, заранее не заявленных целях. Если в процессе обработки персональных данных меняется цель обработки персональных данных,

Оператор уведомляет об этом субъекта персональных данных и получает его согласие на обработку персональных данных в случаях, когда такое согласие необходимо.

2.4. Оператор осуществляет обработку персональных данных на основании согласия субъекта персональных данных.

Обработка персональных данных без согласия субъекта персональных данных осуществляется исключительно в случаях, предусмотренных Законом «О защите персональных данных» (статьи 6, 8) и иными нормативными правовыми актами.

2.5. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования c совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление (в том числе трансграничную передачу), удаление.

2.6. Оператор получает от субъектов персональных данных персональные данные в том объеме и содержании, которые необходимы для обработки персональных данных в соответствии с конкретно заявленной целью.

2.7. Обработка персональных данных Оператором носит прозрачный характер. В случаях, предусмотренных Законом «О защите персональных данных», субъекту персональных данных предоставляется вся необходимая информация, которая касается обработки его персональных данных.

2.8. Оператор принимает меры для обеспечения достоверности персональных данных субъектов. Для этого Оператор проверяет актуальность персональных данных. И в случае выявления недостоверных (устаревших) персональных данных обновляет их.

2.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить какому субъекту принадлежат эти персональные данные и не дольше, чем этого требуют заявленные цели обработки персональных данных.

2.10. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. При определении сроков хранения персональных данных ООО «Дерсома» руководствуется Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Если сроки хранения документов не определены в Перечне, ООО «Дерсома» устанавливает их самостоятельно с учетом специфики своей деятельности.

2.11. Оператор прекращает обработку персональных данных и осуществляет их удаление, в любом из следующих случаев:

отзыва субъектом персональных данных своего согласия на обработку персональных данных;
достигнута цель обработки, в том числе хранения, персональных данных, либо миновала необходимость в достижении цели их обработки, если иное не предусмотрено законодательством;
истек срок действия согласия субъекта персональных данных и у Оператора нет иных предусмотренных законодательством оснований для обработки его персональных данных;
обнаружена неправомерная обработка персональных данных;
оператор прекратил свою деятельность.

3. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.

ПОЛУЧЕНИЕ СОГЛАСИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных.

3.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

3.3. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.

Согласие в письменной форме предоставляется путем собственноручного подписания субъектом персональных данных формы согласия, разработанной Оператором.

Согласие в иной электронной форме предоставляется путем проставления соответствующей отметки на сайте Оператора/иных информационных ресурсах: при заполнении формы обратной связи на сайте Оператора; при заполнении заявки на консультацию специалиста на сайте Оператора, при заполнении форм «Заказать звонок», «Обратный звонок», «Отправить заявку».

3.4. До получения согласия на обработку персональных данных Оператор предоставляет субъекту персональных данных следующую информацию:

наименование и место нахождения оператора, получающего согласие субъекта персональных данных;
цели обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
срок, на который дается согласие субъекта персональных данных;
информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых оператором способов обработки персональных данных;
сведения о трансграничной передаче персональных данных - в случае трансграничной передачи персональных данных в страны, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных Оператор дополнительно информирует субъектов персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах.

3.5. До получения согласия субъекта персональных данных Оператор разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. Эта информация предоставляется Оператором субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации.

3.6. Субъект персональных данных имеет право:

3.6.1. отозвать свое согласие на обработку персональных данных в любое время без объяснения причин, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства);

3.6.2. получать информацию, которая касается обработки его персональных данных Оператором. Информация должна содержать:

наименование и место нахождения Оператора;
подтверждение факта обработки персональных данных Оператором;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие;
наименование и место нахождения уполномоченного лица, которому Оператор передает персональные данные;

3.6.3. требовать внесения изменений в персональные данные в случае, если они являются неполными, устаревшими или неточными;

3.6.4. получать от Оператора информацию о предоставлении персональных данных уполномоченным лицам один раз в календарный год бесплатно;

3.6.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.

3.7. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных направляет

Оператору заявление в письменной форме.
Заявление в письменной форме направляется по адресу: 220004, г. Минск, ул. Николая Дрозда, д. 25А.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется);
адрес места жительства (места пребывания);
дату рождения;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа).

3.8. Оператор в течение 15 календарных дней с момента получения запроса прекращает обработку персональных данных, осуществляет их удаление и уведомляет субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством о персональных данных.

3.9. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может обратиться к Оператору направив сообщение на электронный адрес: kirillnikoncuk6@gmail.com или по адресу: 220004, г. Минск, ул. Николая Дрозда, д. 25А.

4. УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

4.1. ООО «Дерсома» осуществляет обработку персональных данных с привлечением уполномоченных лиц на основании договора в целях рассылки рекламно-информационных и иных сообщений, оказание информационно-технической поддержки информационных ресурсов, заключения договоров розничной купли-продажи на условиях рассрочки платежа.

4.2. С целью взаимодействия с пользователями сайта, поддержки клиентов через формы обратной связи, с целью заключения от имени ООО «Дерсома» рассылки информационных, рекламных и иных сообщений обработка персональных данных поручается уполномоченным лицам, ООО «Марквиз» (адрес местонахождения: 115404 г. Москва, ул. Бирюлёвская, д. 24, к. 1, оф. 10А, ИНН 7722491826), индивидуальному предпринимателю Омелянчуку Игорю Викторовичу (адрес местонахождения: 224016, Брестская область, г. Брест, ул. Папанина, д. 5, кв. 48 УНП 291636508).

4.3. При осуществлении рассылки информационных, рекламных и иных сообщений посредством Viber, иных почтовых сервисов обмена электронными сообщениями (почта Mail.ru, Outlook.com, Gmail.com, Яндекс почта) осуществляется трансграничная передача персональных данных (номера телефона, имени, адреса электронной почты) в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в связи с нахождением коммуникационных серверов указанных сервисов на территории этих иностранных государств.

В связи с чем ООО «Дерсома» дополнительно информирует субъектов персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:

отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
ограниченный круг прав субъектов персональных данных;
использование ненадлежащих способов получения персональных данных;
незаконная обработка персональных данных, в связи с персональные данные могут стать доступны неограниченному кругу лиц.

4.4. В случае обработки персональных данных на территории стран, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, перед получением согласия на обработку Оператор дополнительно информирует субъектов о существовании рисков, связанных с отсутствием надлежащего уровня защиты прав субъектов в таких странах.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует до отмены или заменой новой редакцией Политики.

5.2. Оператор в любое время по своему усмотрению вправе вносить изменения в настоящую Политику.

В случае внесения изменений текст Политики в новой редакции размещается на сайте Оператора, а также в свободном доступе по месту нахождения Оператора.

5.3. По всем вопросам, связанных с разъяснениями положений Политики субъекты персональных данных могут обращаться к Оператору посредством направления письменного запроса на адрес: 220004, г. Минск, ул. Николая Дрозда, д. 25А либо путем направления электронного сообщения на электронную почту kirillnikoncuk6@gmail.com.