ПОЛИТИКАООО «Девайс Соло» в отношении обработки персональных данных ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ 1.Настоящая Политика ООО «Девайс Соло» (далее- Общество) в отношении обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Закона «О защите персональных данных» (далее – Закон).
Политика объясняет, как и для каких целей Общество собирает обрабатывает персональные данные, а возникающие, в связи с этим права субъектов персональных данных и порядок их использования.
Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности, а также при обработке cookie-файлов на интернет-сайте Общества по адресу: https://device-solo.by
2. Местонахождение Общества – Юридический адрес организации: Республика Беларусь; г. Минск, 220101, ул. Якубова, д. 10, пом. 13.
3. В настоящей Политике используются термины и их определения в значении, определенном Законом.
4. Настоящая Политика действует с момента ее утверждения руководителем Общества. Изменения, дополнения, новая редакция Политики вступают в силу с момента их утверждения приказом руководителя (иного уполномоченного лица).
ГЛАВА 2ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
5. Общество обрабатывает персональные данные физических лиц для следующих целей и на следующих правовых основаниях:
| Цели обработки персональных данных | Правовые основания для обработки |
1 | Идентификация зарегистрированного пользователя интернет-сайта | |
2. | Заключение, исполнение, изменение, расторжение договора купли-продажи | Договор купли-продажи (абз. 15 статьи 6 Закона). |
3. | Оформление заявки с целью привлечения кредитных средств банка для совершения покупки, предоставления рассрочки для совершения покупки | Договор купли-продажи (абз. 15 ст. 6 Закона) |
4. | Проведение маркетинговых и рекламных акций, программ лояльности и т.п. | - согласие - абз.19 ст. 6 Закона (в отношении ранее распространенных персональных данных до момента заявления требования о прекращении обработки) |
5 | Рассмотрение обращений граждан и юридических лиц | Случаи, предусмотренные законодательством: - абзац 12 статьи 6 Закона, пункт 7 статьи 6, ст.12 Закона ”Об обращениях граждан и юридических лиц“) |
ГЛАВА 3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ И СРОКИ ХРАНЕНИЯ ДАННЫХ.6. Общество осуществляет обработку персональных данных следующих субъектов персональных данных, и в течение сроков согласно нижеуказанной информации:
| Субъекты персональных данных | Персональные данные | Срок хранения |
1 | Посетители сайта (регистрация) | | |
2. | Покупатели товаров (с учётом оформления рассрочки оплаты и подачи заявки на получение банковского кредита) | Фамилия, имя, отчество; возраст; номер телефона; адрес электронной почты (опционально); адрес доставки (опционально); адрес места жительства (опционально); банковские реквизиты (опционально); запись телефонного разговора (опционально); иные данные (по усмотрению Клиента при заключении договора) | Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п. 70 Перечня * |
3. | Лица, участвующие в маркетинговых и рекламных мероприятиях | Фамилия, имя, отчество (опционально); никнейм в социальных сетях (опционально); паспортные данные (опционально); номер телефона (опционально); адрес электронной почты (опционально); дата рождения (опционально). | Срок согласия на обработку персональных данных: — 3 года с момента получения согласия; -до момента распространения персональных данных; Срок хранения: абз.20 ст. 6 Закона, п. 15 Положения о проведении рекламных игр на территории РБ (Указ Президента Республики Беларусь от 30 января 2003 № 51 |
4 | Авторы письменных обращений | Фамилия, собственное имя, отчество, адрес места жительства, должность и (или) фамилию, собственное имя, отчество представителя юрлица | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений — п. 89 Перечня |
*Перечень - постановление Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов».
ГЛАВА 4.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7. Обработка персональных данных Обществом включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия в соответствии с законодательством.
8. Общество получает персональные данные от самого субъекта персональных данных или использует общедоступные персональные данные.
9. По общему правилу Общество обрабатывает персональные данные с согласия субъекта персональных данных. Без согласия персональные данные обрабатываются Обществом в следующих случаях: (ст. 6 Закона):
- заключение с субъектом персональных данных договора в целях совершения действий, установленных этим договором;
- в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
- при обработке персональных данных, указанных в обращении лица к Общество;
- при обработке ранее распространенных персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
- в иных случаях, когда Законом и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
10. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
11. В отношении персональных данных субъекта персональных данных сохраняется их конфиденциальность, кроме случаев:
- когда указанные данные являются общедоступными;
- добровольного предоставления субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц;
- использования данных с согласия субъекта персональных данных;
- необходимости предоставления такой информации в соответствии с законодательством и (или) на основании требования уполномоченного государственного органа;
ГЛАВА 5
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
12. Субъект персональных данных имеет право:
11.1. на отзыв своего согласия, если Общество для обработки персональных данных получало у субъекта персональных данных его согласие. Субъект персональных данных не может отозвать согласие, если обработка его персональных данных выполняется без получения такого согласия, например, в соответствии с требованиями законодательства либо на основании договора;
11.2. на получение следующей информации, касающейся обработки своих персональных данных:
- о месте нахождения Общества;
- о подтверждении факта обработки персональных данных обратившегося лица;
- о персональных данных и источнике их получения;
- о правовых основаниях и целях обработки персональных данных;
- о сроке, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- о наименовании и месте нахождения уполномоченного лица;
- иную информацию, предусмотренную законодательством;
11.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие изменения в персональных данных;
11.4. на получение от Общества информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
11.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
11.6. на обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
12. Для реализации своих прав, связанных с обработкой персональных данных, субъект персональных данных подает в Общество заявление в письменной форме по почтовому адресу, указанному в пункте 3 настоящей Политики, а для обжалования действий или решений Общества вправе также сделать обращение посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел).
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
13. За содействием в реализации прав, связанных с обработкой персональных данных, можно обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес: market@device-solo.by
ГЛАВА 6
УПОЛНОМОЧЕННЫЕ ЛИЦА.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА.
14. Общество поручает обработку персональных данных уполномоченным лицам на основании заключаемых с ними договоров. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Общества, указан в приложении к настоящей Политике.
15. Общество может выполнять трансграничную передачу персональных данных при использовании интернет-сервисов, размещённых на серверах за пределами Республики Беларусь в соответствии с Политикой обработки файлов куки на сайте Общества.
Приложение
к Политике ООО «Девайс Соло»
в отношении обработки персональных данных
ПЕРЕЧЕНЬ
уполномоченных лиц, обрабатывающих персональные данные по поручению Общества.
№ п/п | Уполномоченное лицо | Местонахождение уполномоченного лица | Информационный ресурс (система) | Цель обработки |
1 | ООО «Надежные программы» | 220006, Минск, ул. Аранская, 8, блок 1, Этаж 4 | Официальный сайт, электронная почта | Услуги интернет-провайдера (хостинг сайта, эл. почта), услуги резервного копирования |
2 | ЗАО «БСБ Банк» | 220113, Минск, ул. Логойский тракт, 15/4 | Ведомости на перечисление заработной платы | Зачисление заработной платы работникам на текущие счета |