Соглашение об обработке и предоставлении персональных данных
Политика в отношении обработки персональных данных в ООО «Залант Групп»
Утверждено приказом №02-01-02/177 от 01.08.20241. Термины и определения, используемые в Политике.
Общество – ООО «Залант Групп», которое самостоятельно или совместно с иными лицами организует и (или) осуществляет обработку персональных данных, и является Оператором по смыслу текста настоящей Политики.
Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространение или предоставление без согласия субъекта персональных данных или наличия иного законного основания.
Уполномоченный орган по защите прав субъектов персональных данных – государственный орган, назначаемый Президентом Республики Беларусь, призванный принимать меры по защите прав субъектов персональных данных при обработке персональных данных, а именно: Национальный центр защиты персональных данных Республики Беларусь.
Веб-сайт Общества – каждый из сайтов www.gold-dream.by и www.carskoe.by.
Торговые объекты Общества – все торговые объекты «Золотая мечта», «Царское золото» и «SOKOLOV», принадлежащие Обществу и расположенные на территории Республики Беларусь.
Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.
2. Сведения об Обществе.
2.1. Общество зарегистрировано Минским городским исполнительным комитетом 31 марта 2016 г. в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за номером 192033734.
2.2. Место нахождения Общества: Минская обл., Минский р-н, Новодворский с/с, 71/1, район промзона «Шабаны».
3. Общие положения.
3.1. Настоящая Политика ООО «Залант Групп» в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
3.2. Политика предоставляет субъектам персональных данных информацию о принципах обработки персональных данных Обществом, сведения о том, для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также предусматривает права субъектов персональных данных, связанные с обработкой их персональных данных, и механизм их реализации.
3.3. Сферой действия настоящей Политики являются отношения, связанные с обработкой Обществом персональных данных: участников программ лояльности торговых объектов Общества, потребителей, покупателей при приобретении товаров, услуг, работ, при обращении по вопросам гарантийного обслуживания в Торговые объекты Общества, соискателей вакансий (кандидатов на трудоустройство), контрагентов Общества (физических лиц, с которыми Общество заключает гражданско-правовые договоры, представителей субъектов хозяйствования, уполномоченных на подписание договора и/или совершение действий в рамках его исполнения), лиц, направивших Обществу обращения, аффилированных лиц Общества, а также иных категорий физических лиц в соответствии с приложением к настоящей Политике (далее, если не определено иное, – субъекты персональных данных).
3.4. Сферой действия настоящей Политики не являются: обработка персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников Общества), обработка файлов cookie на Веб-сайте Общества, обработка персональных данных при осуществлении Обществом видеонаблюдения.
4. Принципы обработки персональных данных.
4.1. Общество осуществляет обработку персональных данных субъектов персональных данных, обеспечивая защиту их прав и свобод, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, в соответствии со следующими принципами:
- обработка персональных данных осуществляется в соответствии с требованиями Закона и иными нормативными правовыми актами в области персональных данных;
- обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех ее этапах справедливое соотношение интересов всех заинтересованных лиц;
- обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными нормативными правовыми актами;
- обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей;
- содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- обработка персональных данных носит прозрачный характер, в связи с чем Общество, в случаях, предусмотренных Политикой, предоставляет субъекту персональных данных соответствующую информацию, касающуюся обработки его персональных данных;
- обеспечение достоверности обрабатываемых персональных данных, их обновление (при необходимости);
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных;
- обрабатываемые персональные данные удаляются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством;
- конфиденциальность персональных данных.
5. Условия и порядок обработки Обществом персональных данных.
5.1. В случае если, Общество осуществляет обработку персональных данных для целей исполнения обязанностей, возложенных на него законодательством, то правовым основанием для такой обработки Обществом персональных данных является одно из оснований, указанных в ст. 6 Закона (далее – иные правовые основания).
Обработка Обществом персональных данных для иных целей, не связанных с исполнением Обществом обязанностей, возложенных на него законодательством, осуществляется на основании согласия субъекта персональных данных.
5.2. В Приложении к настоящей Политике регламентированы цели обработки персональных данных, категории субъектов персональных данных, чьи персональные подвергаются обработке, список обрабатываемых персональных данных, соответствующие правовые основания для обработки персональных данных для каждой из целей обработки, срок хранения персональных данных, а также категории третьих лиц, которым предоставляются персональные данные, а также объем и цель такого предоставления персональных данных.
5.3. Общество осуществляет обработку персональных данных следующими способами:
5.3.1. неавтоматизированная обработка персональных данных (картотеки, списки, базы данных, журналы, справочники, реестры и другие материальные носители, включая бумажные);
5.3.2. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
5.3.3. смешанная обработка персональных данных.
5.4. В процессе обработки персональных данных Общество осуществляет с ними следующие действия: сбор, систематизация, хранение, изменение, использование, предоставление, блокирование, удаление. В случаях, если обработка персональных данных предполагает их распространение, то Общество указывает конкретные условия, при которых возможно такое действие. При этом конкретный перечень действий с персональными данными в процессе их обработки определяется Обществом, исходя из цели (целей) такой обработки.
5.5. Общество осуществляет обработку персональных данных для достижения конкретных, заранее заявленных целей обработки. Общество не допускает избыточной обработки персональных данных, осуществляя обработку только тех персональных данных, которые необходимы для достижения заявленных целей.
5.6. Общество хранит персональные данные в течение сроков, предусмотренных законодательством об архивном деле и делопроизводстве. Сроки хранения обрабатываемых Обществом персональных данных определяются им, исходя из сроков, определенных Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24.05.2012 г. № 140 «О перечне типовых документов».
В случае если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то такой срок хранения определяется созданной в соответствии с законодательством экспертной комиссией Общества с учетом особенностей деятельности Общества и целей обработки конкретных персональных данных.
По истечении установленных сроков хранения Общество обеспечивает:
- уничтожение документов, содержащих персональные данные, в порядке, установленном законодательством в сфере архивного дела и делопроизводства;
- удаление персональных данных, содержащихся в информационных системах (ресурсах) Общества.
6. Порядок получения согласия субъекта персональных данных на обработку персональных данных.
6.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
6.2. Общество получает согласие на обработку персональных в письменной форме.
6.3. До получения согласия субъекта персональных данных Общество в письменной форме предоставляет субъекту персональных данных информацию, содержащую:
- наименование и место нахождения Общества;
- цели обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- срок, на который дается согласие субъекта персональных данных;
- информацию об Уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
- перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых Обществом способов обработки персональных данных;
- иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.
6.4. До получения согласия субъекта персональных данных Общество простым и ясным языком разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. Эта информация предоставляется Обществом субъекту персональных данных в письменной форме, отдельно от иной предоставляемой ему информации.
6.5. Отказ в даче согласия на обработку персональных данных лишает Общество возможности достигнуть целей их обработки, вследствие чего субъект персональных данных, выразивший отказ в обработке его персональных данных, лишается возможности получить от Общества определенные материальные (например, участие в программе(-ах) лояльности Общества и получение скидок на товары) и/или нематериальные блага (например, своевременное уведомление субъектов персональных данных о выгодных предложениях Общества при покупке товаров, о проводимых Обществом рекламных акциях, иных рекламных мероприятий).
7. Предоставление персональных данных третьим лицам. Трансграничная передача персональных данных.
7.1. Общество вправе поручить обработку персональных данных Уполномоченному лицу с согласия субъекта персональных данных, если иное не установлено законодательством, на основании заключаемого с Уполномоченным лицом договора (иного соглашения).
7.2. Если для обработки персональных данных Уполномоченным лицом по поручению Общества необходимо получение согласия субъекта персональных данных, такое согласие получает Общество.
7.3. В случае, если Общество поручает обработку персональных данных Уполномоченному лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Уполномоченное лицо несет ответственность перед Обществом.
7.4. Категории Уполномоченных лиц, обрабатывающих персональные данные по поручению Общества, а также цели такой обработки, указаны в Приложении к настоящей Политике.
7.5. В отношении каждого Уполномоченного лица, в договоре (ином соглашении), заключаемом между Обществом и Уполномоченным лицом, определяются перечень допустимых действий с персональными данными, которые будут совершаться Уполномоченным лицом, цели обработки персональных данных, устанавливается обязанность Уполномоченного лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.
Общество систематически осуществляет контроль за выполнением Уполномоченными лицами мер по обеспечению защиты персональных данных, обрабатываемых по поручению Общества.
7.6. Общество может осуществлять трансграничную передачу персональных данных субъектов персональных данных с их предварительного согласия.
В случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Общество дополнительно информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах.
Общество при осуществлении рассылки информационных, рекламных и иных сообщений посредством Viber осуществляет трансграничную передачу персональных данных (номера телефонов) оператору сервиса обмена электронными сообщениями, а именно Viber Media S.à r.l, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, по причине нахождения коммуникационных серверов Viber Media S.à r.l в этих государствах.
8. Права субъектов персональных данных и механизм их реализации.
8.1. Права субъектов персональных данных, связанные с обработкой их персональных данных:
|
№ |
Право |
Раскрытие сущности права |
Правовые последствия реализации права |
|
1 |
Право на отзыв согласия на обработку персональных данных |
Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие, ранее предоставленное Обществу. При этом субъект персональных данных вправе отозвать ранее предоставленное Обществу согласие на обработку персональных данных в отношении одной или нескольких целей. Отзыв согласия субъекта персональных данных не имеет обратной силы, то о есть предшествующая отзыву обработка персональных данных не является незаконной. В этой связи отзыв согласия имеет действие только на будущее время и не затрагивает правомерность обработки персональных данных в прошлом. Несмотря на реализацию субъектом персональных данных своего права на отзыв согласия на обработку персональных данных, Общество вправе обрабатывать его персональные данные на иных правовых основаниях. |
Общество в пятнадцатидневный срок после получения заявления субъекта персональных данных об отзыве согласия на обработку персональных данных прекратит обработку персональных данных, осуществит их удаление и уведомит об этом субъекта персональных данных, если отсутствуют иные правовые основания для обработки персональных данных. Примечание: При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению их дальнейшей обработки, включая их блокирование, о чем уведомляет субъекта персональных данных в пятнадцатидневный срок после получения заявления. |
|
2 |
Право на получение информации, касающейся обработки персональных данных субъекта персональных данных |
Субъект персональных данных вправе запросить у Общества информацию, касающуюся обработки его персональных данных, содержащую: - наименование и место нахождения Общества; - подтверждение факта обработки персональных данных Обществом (уполномоченным лицом); - персональные данные и источник их получения; - правовые основания и цели обработки персональных данных; - срок, на который дано согласие на обработку персональных данных; - наименование и место нахождения уполномоченного лица (государственный орган, юридическое лицо Республики Беларусь или иная организация), если обработка персональных данных поручена такому лицу; - иную информацию, предусмотренную законодательством. |
Общество в течение 5 рабочих дней после получения заявления о предоставлении информации в доступной форме предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении. Примечание: Запрашиваемая информация может не предоставляться Обществом: - если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет; - если обработка персональных данных осуществляется: - в соответствии с законодательством о государственной статистике; - в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь; - в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством; - по вопросам ведения криминалистических учетов; - в иных случаях, предусмотренных законодательными актами. |
|
3 |
Право на уточнение (изменение) своих персональных данных |
В случае если обрабатываемые Обществом персональные данные субъекта персональных данных являются неполными, устаревшими, неточными, такой субъект персональных данные вправе требовать от Общества внесения изменений в свои персональные данные, для чего ему необходимо предоставить Обществу соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. |
Общество в пятнадцатидневный срок после получения заявления субъекта персональных данных внесет соответствующие изменения в его персональные данные и уведомит об этом субъекта персональных данных либо уведомит субъекта персональных данных о причинах отказа во внесении таких изменений. |
|
4 |
Право на получение информации о предоставлении его персональных данных третьим лицам |
Субъект персональных данных вправе получать от Общества информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. |
Общество в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставит ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит субъекта персональных данных о причинах отказа в ее предоставлении. Примечание: После получения интересующей информации субъект персональных данных не может настаивать на предоставлении в течение календарного года Обществом ему обновленной информации, в том числе на платной основе, если иное не предусмотрено законодательными актами. |
|
5 |
Право требовать прекращения обработки его персональных данных и (или) их удаления |
Субъект персональных данных вправе требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством Республики Беларусь. |
Общество в пятнадцатидневный срок с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Общество вправе продолжить обработку персональных данных при наличии иных правовых оснований. |
|
6 |
Право на обжалование действий (бездействия) и решений Общества, связанных с обработкой персональных данных |
Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, он вправе обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. |
Жалоба субъекта персональных данных будет рассмотрена уполномоченным органом по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. |
8.2. Способы реализации субъектом персональных данных своих прав, перечисленных в п. 1-5 таблицы, предусмотренной п. 8.1 настоящей Политики (любой способ на выбор):
8.2.1. направить Обществу соответствующее заявление в письменной форме (нарочно либо почтой) по адресу, указанному в п. 2.2 Политики;
8.2.2. направить Обществу соответствующее заявление в виде электронного документа посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел).
8.3. В случае направления субъектом персональных данных Обществу заявления на реализацию своих прав, перечисленных в п. 1-5 таблицы, предусмотренной п. 8.1 Политики, такое заявление должно содержать следующее:
- фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
- дату рождения субъекта персональных данных;
- адрес местожительства (местопребывания) субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись или электронную цифровую подпись субъекта персональных данных (для электронного документа).
9. Обязанности Общества, связанные с обработкой персональных данных.
9.1. Осуществляя обработку персональных данных субъектов персональных данных, Общество:
- разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, а также механизм реализации таких прав;
- до начала обработки персональных данных получает согласие субъекта персональных данных, за исключением случаев, когда обработка его персональных данных осуществляется на иных законных основаниях;
- обеспечивает защиту персональных данных в процессе их обработки;
- предоставляет субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, в порядке, предусмотренном Политикой;
- вносит изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
- прекращает обработку персональных данных, а также осуществляет их удаление или блокирование (обеспечивает прекращение обработки персональных данных, а также их удаление или блокирование Уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательством;
- уведомляет уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Обществу стало известно о таких нарушениях. Уведомление о нарушениях систем защиты персональных данных направляется Обществом в уполномоченный орган по защите прав субъектов персональных данных при нарушении систем защиты персональных данных, за исключением случаев, когда нарушение систем защиты не привело к: (1) незаконному распространению, предоставлению персональных данных; (2) изменению, блокированию либо удалению персональных данных без возможности восстановления доступа к ним;
- осуществляет изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных;
- исполняет иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
- выполнять иные обязанности, предусмотренные законодательством.
10. Ответственность за нарушение требований законодательства в области персональных данных, Политики, иных локальных правовых актов Общества в отношении обработки персональных данных.
10.1. Лица, виновные в нарушении положений законодательства Республики Беларусь, Политики и иных локальных правовых актов Общества в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Республики Беларусь.
11. Заключительные положения.
11.1. Политика является общедоступной. Неограниченный доступ к Политике обеспечивается путем ее опубликования на Веб-сайте Общества, а также путем ее размещения в свободном доступе в торговых объектах Общества и по месту нахождения Общества.
11.2. Общество оставляет за собой право в одностороннем порядке изменять и (или) дополнять Политику в любое время без предварительного и (или) последующего уведомления об этом субъектов персональных данных.
11.3. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.
Приложение
к Политике ООО «Залант
Групп» в отношении обработки персональных данных,
утвержденной
приказом ООО «Залант Групп»
Перечень целей обработки персональных данных в ООО «Залант Групп», категории субъектов персональных данных, чьи персональные данные подвергаются обработке, объем обрабатываемых персональных данных, правовые основания обработки персональных данных, сроки их хранения, перечень лиц, кому и в каком объеме предоставляются персональные данные
|
№ п/п |
Цели обработки персональных данных, а также перечень лиц, кому и в каком объеме предоставляются персональные данные
|
Категории субъектов персональных данных, чьи данные обрабатываются |
Перечень обрабатываемых, предоставляемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
| ||
|
1. |
Обработка персональных данных участников программ лояльности Общества | |||||||
|
1.1. |
Регистрация и участие в Программах лояльности для торговых объектов Общества |
Участники программ лояльности для торговых объектов Общества |
Фамилия, собственное имя, отчество (если таковое имеется), дата рождения, номер мобильного телефона, адрес электронной почты |
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4 Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее – Закон))
|
3 (три) года с момента предоставления согласия |
| ||
|
2. |
Обработка персональных данных в целях, связанных с осуществлением рекламных, сервисных, информационных рассылок, а также в целях организационно-консультационного взаимодействия с потребителями и иными заинтересованными лицами | |||||||
|
2.1. |
Осуществление рекламно-информационной рассылки о новостях, событиях Компании, проводимых ею рекламных акциях и (или) распродажах, и (или) иных мероприятиях, в том числе в рамках Программ лояльности для торговых объектов ООО «Залант Групп», направленных на стимулирование продажи товаров и оказания услуг посредством направления Клиенту SMS, Viber, E-mail и иных возможных сообщений. Для достижения указанной цели Общество поручает обработку персональных данных уполномоченным лицам, осуществляющим рассылку информационных, рекламных и иных сообщений от имени и в интересах Общества
|
Физические лица, предоставившие согласие на получение рассылки |
Номер телефона и/или адрес электронной почты |
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4, абзац второй пункта 1 статьи 9 Закона) |
3 (три) года с момента предоставления согласия | |||
|
2.2. |
Осуществление сервисной SMS-рассылки о возврате товара в торговый объект с заключением ремонтной организации после проведения проверки качества товара или об окончании ремонта товара. |
Потребители – физические лица |
Номер телефона |
Обработка персональных данных осуществляется для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона) или на основании заключенного договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) |
3 (три) года с момента предоставления субъектом персональных данных своего номера мобильного телефона | |||
|
2.3. |
Регистрация и участие физических лиц в маркетинговых и (или) рекламных акциях, распродажах, рекламных играх, рекламных и иных подобных мероприятиях (далее – рекламные мероприятия), а также хранение материалов в отношении проведенных указанных мероприятий |
Физические лица, зарегистрировавшиеся в качестве участников рекламного мероприятия |
Перечень обрабатываемых персональных данных определяется правилами проведения соответствующих рекламных мероприятий) |
В рамках участия в рекламных мероприятиях в период их проведения – обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4 Закона). В рамках хранения материалов, содержащих персональные данные участников рекламных мероприятий – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), статья 23 Закона Республики Беларусь от 10 мая 2007 г. № 225-З «О рекламе», пункт 15 Положения о проведении рекламных игр на территории Республики Беларусь, утвержденного Указом Президента Республики Беларусь от 30 января 2003 № 51 «О проведении рекламных игр в Республике Беларусь» |
Для целей регистрации и участия в рекламных мероприятиях срок обработки персональных данных ограничивается периодом проведения конкретного рекламного мероприятия.
Для целей хранения материалов, содержащих персональные данные, срок обработки персональных данных составляет 3 (три) года со дня окончания рекламного мероприятия, а отношении рекламных игр – 5 лет.
| |||
|
2.4. |
Рассмотрение резюме соискателей вакансий Общества (кандидатов на трудоустройство), в том числе поиск, оценка соответствия соискателей установленным требованиям, осуществление коммуникации с соискателями, хранение резюме, в том числе в случае непринятия соискателей (кандидатов на трудоустройство) на работу |
Соискатели вакансий Общества (кандидаты на трудоустройство) |
Фамилия, имя, отчество (если таковое имеется), дата рождения, номера телефонов, адрес места жительства (места пребывания), адрес электронной почты, гражданство, информация об образовании, стаже и опыте работы, воинском учете, иные персональные данные, указанные соискателем (кандидатом на трудоустройство) в резюме |
Обработка персональных данных при рассмотрении резюме, размещенного на сайтах поиска работы, является обработкой распространенных ранее персональных данных (абзац девятнадцатый статьи 6 Закона). Обработка персональных данных путем хранения резюме, в случае непринятия соискателей (кандидатов на трудоустройство) на работу, является обработкой персональных данных, необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), часть пятая статьи 4 Закона Республики Беларусь от 25 ноября 2011 г. № 323-З «Об архивном деле и делопроизводстве», пункт 680 Перечня типовых документов, утвержденного постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140
|
1 год – в случае непринятия на работу; 1 месяц – в случае принятия на работу | |||
|
3. |
Обработка персональных данных в договорных отношениях | |||||||
|
3.1. |
Заключение, исполнение договора розничной купли-продажи обручальных колец по образцам |
Потребители – физические лица |
Фамилия, собственное имя, отчество (если имеется), номер телефона, адрес электронной почты, паспортные данные (личный номер), адрес местожительства (регистрации) |
Обработка персональных данных осуществляется на основании заключенного (заключаемого) договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) |
5 лет после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения законодательства не проводилась – 10 лет после окончания срока действия договора |
| ||
|
3.2. |
Заключение, исполнение договоров с контрагентами, являющимися физическими лицами, в том числе индивидуальными предпринимателями, или юридическими лицами
|
Представители юридических лиц, физические лица, в том числе являющиеся индивидуальными предпринимателями
|
Фамилия, имя, отчество (если таковое имеется); номер телефона; адрес электронной почты; иные персональные данные, указанные в документе, подтверждающем полномочия |
Физические лица, в том числе являющиеся индивидуальными предпринимателями: обработка персональных данных осуществляется на основании заключенного (заключаемого) договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона); Юридические лица: обработка персональных данных в процессе трудовой деятельности, предусмотренная законодательством (абзац восьмой статьи 6 Закона) |
5 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| ||
|
3.3. |
Осуществление платного (послегарантийного) ремонта ювелирных изделий на основании заключенного соглашения (заказ-квитанции)
Для достижения указанной цели Общество предоставляет персональные данные ООО «Ювелирный завод «ЗОРКА» (ремонтная организация)
|
Потребители – физические лица |
Фамилия, имя, отчество (если таковое имеется); номер телефона, адрес местожительства (регистрации) |
Обработка персональных данных осуществляется на основании заключенного договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) |
5 лет |
| ||
|
3.4. |
Досудебное урегулирование спора при неисполнении обязательств по договору |
Потребители, контрагенты Общества (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, физические лица, являющиеся стороной по гражданско-правовому договору) |
Индивидуальные предприниматели и физические лица: фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты, адрес места жительства (места регистрации).
Юридические лица: фамилия, имя, отчество (если таковое имеется) представителя юридического лица, занимаемая должность, данные из документа, удостоверяющего полномочия |
Физические лица: обработка персональных данных осуществляется на основании заключенного договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) – в случае, если досудебный порядок урегулирования спора предусмотрен в договоре.
Индивидуальные предприниматели и юридические лица: обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), часть вторая пункта 2 статьи 10 Гражданского кодекса Республики Беларусь, часть третья статьи 6 Хозяйственного процессуального кодекса Республики Беларусь |
Претензионная переписка – 3 года Переписка о заключении и исполнении договоров по финансово-хозяйственной деятельности – 3 года |
| ||
|
3.5. |
Судебное урегулирование спора, а также исполнительное производство |
Потребители, контрагенты Общества (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, физические лица, являющиеся стороной по гражданско-правовому договору), а также третьи лица, с которыми у Общества имеется спор о праве |
Индивидуальные предприниматели: фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты, адрес места жительства (места регистрации).
Юридические лица: фамилия, имя, отчество (если таковое имеется), занимаемая должность, данные из документа, удостоверяющего полномочия |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), абзац десятый части второй статьи 2, статья 10 Гражданского кодекса Республики Беларусь |
3 года с момента вынесения решения суда (если выдача отдельного исполнительного документа не предусмотрена при рассмотрении конкретной категории споров), либо 3 года с моменты выдачи отдельного исполнительного документа по решению суда. |
| ||
|
4. |
Обработка персональных данных в целях, связанных с выполнением Обществом обязанностей (полномочий), предусмотренных законодательными актами | |||||||
|
4.1. |
Идентификация клиента в рамках реализации норм законодательства о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения |
Физические лица Представители субъектов хозяйствования, являющихся контрагентами Общества |
В отношении физических лиц: фамилия, имя, отчество (если таковое имеется); гражданство и место рождения, место жительства и/или место пребывания, реквизиты документа, удостоверяющего личность и/или иного документа, на основании которого проводится идентификация; данные о выгодоприобретателе (при наличии сведений), иные сведения, указанные физическим лицом в соответствующей анкете.
В отношении индивидуальных предпринимателей: персональные данные, указанные выше (в отношении физических лиц), а также дополнительно: регистрационный номер и дата государственной регистрации индивидуального предпринимателя, наименование регистрирующего органа, УНП, иные сведения, указанные индивидуальным предпринимателем в соответствующей анкете.
В отношении представителей юридических лиц: 1) в отношении руководителя юридического лица, лица, осуществляющего руководство бухгалтерским учетом, и/или иных уполномоченных лиц юридического лица: фамилия, имя, отчество (если таковое имеется), гражданство, дата и место рождения, место жительства и/или место пребывания, реквизиты документа, удостоверяющего личность и/или иного документа, на основании которого проводится идентификация; 2) в отношении бенефициарных владельцев юридического лица: фамилия, имя, отчество (если таковое имеется), иные данные, указанные в соответствующей анкете. 3) в отношении учредителей юридического лица: фамилия, имя, отчество (если таковое имеется), иные данные, указанные в соответствующей анкете. |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), Закон Республики Беларусь от 30.06.2014 N 165-З «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения» |
5 лет после прекращения действия договоров на осуществление финансовых операций в письменной форме. В случае отсутствия договоров - со дня осуществления финансовых операций. |
| ||
|
4.2. |
Ведение книги предварительной запись на личный прием, ведение книги учета личного приема |
Физические лица, обращающиеся на личный прием |
Фамилия, имя, отчество (если таковое имеется), номер телефона |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), пункт 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц» |
5 лет |
| ||
|
4.3. |
Осуществление пропускного режима в помещения и объекты Общества, находящиеся у Общества на праве аренды или ином вещном праве, расположенные в здании ООО «Ювелирный завод «ЗОРКА» по адресу: Минская обл., Минский р-н, Новодворский с/с 71/1, район промзона «Шабаны» (далее – объекты Общества). |
Физические лица, которым необходимо получить доступ в объекты Общества |
Фамилия, имя, отчество (если таковое имеется) |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), Закон Республики Беларусь от 08.11.2006 г. № 175-З «Об охранной деятельности в Республике Беларусь» |
Ограничивается периодом нахождения физического лица на объекте Общества. |
| ||
|
4.4. |
Рассмотрение и направление ответа на поступившие обращения, в том числе внесенные в книгу замечаний и предложений, за исключением обращений субъектов персональных данных в рамках реализации их прав в соответствии с законодательством о персональных данных
С целью направления ответов на обращения их заявителям Общество предоставляет персональные данные РУП «Белпочта» и/или иным лицам, осуществляющим доставку почтовых и/или иных отправлений |
Заявители; иные лица, чьи персональные данные указаны в обращении |
Фамилия, имя, отчество (если таковое имеется), номер телефона, адрес места жительства (места регистрации), иные персональные данные, указанные в обращении |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона), пункт 1 статьи 3 Закона Республики Беларусь от 18.07.2011 г. № 300-З «Об обращениях граждан и юридических лиц» |
5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений и передачи в архив |
| ||
|
4.5. |
Рассмотрение и направление ответа на поступившие обращения субъектов персональных данных в рамках реализации их прав в соответствии с законодательством о персональных данных
|
Заявители, иные лица, чьи персональные данные указаны в обращении |
Фамилия, имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дата рождения, иные персональные данные, указанные в обращении |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), статьи 10-13 Закона
|
1 год |
| ||
|
4.6. |
Учет согласий субъектов персональных данных на обработку персональных данных, полученных Обществом
|
Физические лица, предоставившие согласия на обработку персональных данных |
Персональные данные, указанные в согласии на обработку персональных данных |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (статья 5, абзац двадцать первый статьи 6 Закона) |
1 год |
| ||
|
4.7. |
Рассмотрение заявлений, обращений потребителей, коммуникация с потребителями, оформление учетных документов в рамках реализации прав потребителей в соответствии с законодательством о защите прав потребителей.
Для достижения указанной цели Общество может предоставлять персональные данные в адрес ООО «Ювелирный завод «ЗОРКА» (в связи с проведением проверки качества ювелирных изделий и (или) безвозмездным устранением недостатков ювелирных изделий, а также в связи с оказанием услуг по постгарантийному платному ремонту ювелирных изделий) и/или экспертные организации (в части проведения экспертизы товара)
|
Потребители – физические лица |
Фамилия, имя, отчество (если таковое имеется); номер телефона, адрес местожительства (регистрации) |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), Закон Республики Беларусь «О защите прав потребителей»
Обработка персональных данных осуществляется на основании заключенного договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) |
5 лет
|
| ||
|
4.8. |
Хранение и учет документов в соответствии с законодательством в сфере архивного дела и делопроизводства |
Физические лица, в отношении которых ведется (велось) документирование полученной информации |
Персональные данные физических лиц, сведения о которых содержатся в архивных документах |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), главы 4 – 6 Закона Республики Беларусь от 25.11.2011 г. № 323-З «Об архивном деле и делопроизводстве в Республике Беларусь» |
Определяется в зависимости от срока, определенного в Перечне типовых документов, утвержденным постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 |
| ||
|
4.9. |
Определение круга и ведение учёта аффилированных лиц Общества |
Аффилированные лица Общества |
Фамилия, имя, отчество (если таковое имеется), место жительства (указывается только с согласия физического лица), основание, в силу которого лицо признается аффилированным |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), часть 3 статьи 56, абзац девятнадцатый части 1 статьи 63 Закона Республики Беларусь от 9.12.1992 г. № 2020-XII «О хозяйственных обществах» |
30 лет. |
| ||
|
4.10. |
Предоставление информации в рамках исполнения запросов государственных органов (организаций) |
Физические лица, в отношении которых направлен запрос |
Объем передаваемых персональных данных определяется в зависимости от содержания запроса и конкретного основания предоставления запрашиваемой информации |
Правовые основания обработки персональных данных определяются в зависимости от содержания и цели запроса, а также от категории субъекта, их запрашивающего (напр., правоохранительные органы, коммерческие организации, физические лица и др.) |
Срок хранения определяется в зависимости от содержания запроса, а также от категории субъекта, их запрашивающего, в соответствии с установленными сроками хранения соответствующего типа переписки |
| ||
|
4.11. |
Уплата за физических лиц, выполняющих(оказывающих) для Общества работы(услуги) по гражданско-правовым договорам, обязательных страховых взносов на государственное социальное страхование в бюджет государственного внебюджетного фонда социальной защиты населения Республики Беларусь |
Физические лица, выполняющие (оказывающие) для Общества работы(услуги) по гражданско-правовым договорам |
Фамилия, имя, отчество (если таковое имеется), пол, идентификационный номер, дата рождения |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), абзац третий подпункта 1.1 пункта 1 Указа Президента Республики Беларусь от 06.072005 г. № 314 «О некоторых мерах по защите прав граждан, выполняющих работу по гражданско-правовым и трудовым договорам» |
5 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| ||