Соглашение на обработку персональных данных
УТВЕРЖДЕНО
Директором ООО «АнДИСТРИ плюс»
Д. А. Карницким
«06» октября 2023 года
ПОЛОЖЕНИЕ О ПОЛИТИКЕ В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «АнДИСТРИ плюс»
1. ОСНОВНЫЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика):
1.1.1. определяет деятельность Общества с ограниченной ответственностью «АнДИСТРИ плюс», место нахождения: 220123, Республика Беларусь, г. Минск, ул. Кропоткина, 108А - 7Н (далее — Продавец или Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;
1.1.2. применяется к отношениям, связанным с обработкой ООО «АнДИСТРИ плюс» персональных данных следующих категорий лиц:
— пользователей сайта www.tiandy.by (далее — сайт),
— пользователей мобильной версии сайта www.tiandy.by (далее — сайт),
— клиентов при обращении в сервисный центр ООО «АнДИСТРИ плю»,
— клиентов — потребителей при приобретении товаров, услуг, работ, иных программ и сервисов на сайте tiandy.by
— лиц, подавших заявки о трудоустройстве,
— лиц, направивших обращение в адрес ООО «АнДИСТРИ плюс».
1.1.3. действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в п. 1.1.2;
1.1.4. разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации», Законом Республики Беларусь от 21.07.2008 г. № 418-З «О регистре населения» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора;
1.1.5. публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте.
1.1.6. направлена на соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.1.7. действует с момента ее утверждения.
2. ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовыми основаниями обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
2.3. Оператор может обрабатывать следующие персональные данные для установленных целей:
2.3.1. Заключение, исполнение, изменение и расторжение договора с Клиентами.
Обрабатываемые персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— иные данные (по усмотрению Клиента) предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора.
Основание: договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»), п. 66 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 (ред. от 30.09.2021) «О перечне типовых документов Национального архивного фонда Республики Беларусь».
Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора.
2.3.2. Для проведения статистических исследований, а также для продвижения услуг на рынке путем осуществления прямых контактов с покупателем с помощью различных средств связи, включая, но не ограничиваясь: почтовая рассылка, электронная почта, телефон, факсимильная связь, сеть Интернет.
Обрабатываемые персональные данные:
— номер телефона;
— адрес электронной почты.
Основание: согласие*
Срок согласия на обработку персональных данных: 3 года с момента получения согласия.
2.3.3. Для проведения маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий), анализа данных.
Обрабатываемые персональные данные:
— фамилия, имя, отчество (опционально);
— номер телефона;
— адрес электронной почты;
Основание: согласие*
Срок согласия на обработку персональных данных: 3 года с момента получения согласия.
2.3.4. Для получения рекламной, новостной, технической рассылки, анализа данных.
Обрабатываемые персональные данные:
— номер телефона;
— адрес электронной почты.
Основание: согласие*
Срок согласия на обработку персональных данных: 3 года с момента получения согласия.
2.3.5. Для установления с пользователем Сайта tiandy.by, обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта и оказания услуг.
Обрабатываемые персональные данные:
— номер телефона;
— адрес электронной почты.
Основание: согласие*
Срок согласия на обработку персональных данных: 3 года с момента получения согласия.
2.3.6. Для рассмотрения, опубликования и анализа отзывов, вопросов на Cайте, анализа данных.
Обрабатываемые персональные данные:
— имя;
— адрес электронной почты (опционально).
Основание: согласие*
Срок согласия на обработку персональных данных: 3 года с момента получения согласия.
2.4. Обработка персональных данных субъекта прекращается с момента:
— достижения целей обработки данных;
— истечения срока обработки данных;
— отзыва субъектом данных согласия на обработку его (ее) данных;
— выявления неправомерной обработки данных.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.2. Оператор вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, в частности, курьерским службам, перевозчикам, операторам электросвязи, организациям почтовой связи, страховым организациям, банкам и их представителям, сервисным центрам (ремонтным организациям), исполнителям и подрядчикам по гражданско-правовым договорам, заключенным с ООО «АнДИСТРИ плюс».
Третьи лица, которым оператор поручает обработку персональных данных, находятся исключительно на территории стран, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
4. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеют право:
4.1.1. потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные;
4.1.2. на получение информации, касающейся обработки персональных данных;
4.1.3. один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам;
4.1.4. потребовать прекратить обработку своих данных, их удаление;
4.1.5. отозвать свое согласие на обработку своих персональных данных;
4.2. Для реализации субъектом персональных данных своих прав, изложенных в пункте 4.1.1. — 4.1.4, необходимо подать заявление Оператору письменно по почте (220123, Республика Беларусь, г. Минск, ул. Кропоткина, 108А - 7Н).
4.3. Для реализации права на отзыв согласия (п. 4.1.5.) необходимо направить ООО «АнДИСТРИ плюс» соответствующее заявление на юридический адрес (220123, Республика Беларусь, г. Минск, ул. Кропоткина, 108А - 7Н).
4.4. Заявление должно содержать:
— фамилию, имя, отчество (если такое имеется) субъекта персональных данных;
— дату рождения субъекта персональных данных;
— адрес места жительства (места пребывания) субъекта персональных данных;
— номер мобильного телефона и/или электронную почту, указанную при регистрации на сайте;
— суть требований;
— идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
— личную подпись или электронную цифровую подпись субъекта персональных данных.
4.5. Право на обжалование действий(бездействия) и решений Оператора (п. 4.1.6.), связанных с обработкой персональных данных, осуществляется в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
4.7. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.
Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.
4.8. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
5.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.