УТВЕРЖДЕНО
Директор ООО "Простарс"
Хохлов Н.И.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Последнее обновление: 9 января 2025 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет деятельность Общества с ограниченной ответственностью "Простарс", место нахождения: Республика Беларусь, г. Минск, ул. Ольшевского 22, офис 3, этаж минус 2 (далее - Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Настоящая Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Настоящая Политика действует в отношении обрабатываемых Оператором всех персональных данных:
клиентов-пользователей сайта www.prostar.by (далее - Сайт);
клиентов при обращении в офис Оператора;
клиентов-потребителей при приобретении товаров в магазине ООО "Простарс", интернет-магазине www.prostar.by.
клиентов при обращении в контакт-центр ООО "Простарс";
лиц, подавших заявку о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва;
лиц, направивших обращение в адрес ООО "Простарс".
1.4. Настоящая Политика разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 №422 "О мерах по совершенствованию защиты персональных данных", Законом Республики Беларусь от 07.05.2021 №99-З "О защите персональных данных", Законом от 10.11.2008 г. №455-З "Об информации, информатизации и защите информации" и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора.
1.5. Настоящая Политика является общедоступной и публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте, а также размещается в свободном доступе в офисе Оператора.
1.6. Настоящая Политика вступает в силу с момента ее утверждения и действует до замены ее новой Политикой.
2. Объем и цели обработки персональных данных. Сроки хранения персональных данных
2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.
2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
2.3. Оператор может обрабатывать следующие персональные данные для установленных целей:
Цель | Обрабатываемые персональные данные | Основание | Срок хранения/ согласия на обработку персональных данных |
Заключение, исполнение (в том числе информирование), изменение и расторжение договора купли-продажи |
| Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 №99-З "О защите персональных данных") Согласие | 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора (п.70 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 №140 "О перечне типовых документов" (далее - Перечень)) |
Создание и использование личного кабинета на Сайте, идентификации субъекта |
| Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 №99-З "О защите персональных данных") | 3 года с даты последней авторизации (входа) субъекта персональных данных в личном кабинете |
Хранение персональных данных в личном кабинете, анализа данных |
| Согласие | 3 года с даты последней авторизации (входа) субъекта персональных данных в личном кабинете |
Получение информации о заказе, о поступлении товара на пункт выдачи заказов, посредством электронной связи, SMS, Viber, E-mail и иных средств связи; для доставки товара по адресу клиента |
| Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 №99-З "О защите персональных данных") | 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора (п.70 Перечня) |
Получение информации по формам о поступлении товара на склад электронной связи, SMS, Viber, E-mail и иных средств связи |
| Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 №99-З "О защите персональных данных") | 3 года (п.71 Перечня) |
Для проведения рассылок маркетингового, рекламного, новостного характера, анализа данных |
| Согласие | 5 лет с момента получения согласия |
Для проведения маркетинговых и рекламных активностей (акций, конкурсов, игр и других мероприятий), идентификации субъекта персональных данных в них, анализа данных |
| Согласие | 3 года с момента получения согласия |
Установление с пользователем Сайта обратной связи по форме обратная связь |
| Согласие | согласие разовое, далее не используется; срок хранения данных 30 дней |
Рассмотрение заявки о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва |
| Согласие или абз. 16 ст. 6 Закона Республики Беларусь от 07.05.2021 №99-З "О защите персональных данных" (при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа) | 1 год с момента поступления заявки/ резюме (анкеты) (п. 680 Перечня) |
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений |
| Выполнение обязанностей (полномочий), предусмотренных законодательными актами (аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 №99-З "О защите персональных данных", п. 1 ст. 3 Закона Республики Беларусь "Об обращениях граждан и юридических лиц") | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений (п. 89 Перечня) |
Осуществление видеонаблюдения в офисе с целью обеспечения общественного порядка, охраны физических лиц и имущества ООО «Простарс» |
| Положение о системе видеонаблюдения ООО "Простарс", абз. 20 ст. 6 Закона, Указ Президента Республики Беларусь от 28 ноября 2013 г. № 527 "О вопросах создания и применения системы видео наблюдения в интересах обеспечения общественного порядка"; Закон Республики Беларусь от 8 ноября 2006 г. № 175-З "Об охранной деятельности в Республике Беларусь" | 30 дней момента осуществления видеозаписи (подп. 5.3. п. 5 Указа № 527 от 28.11.2013 "О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка") |
*Давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
2.4. Обработка биометрических персональных данных и категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте не осуществляется.
2.5. Оператор не проверяет достоверность информации, предоставляемой субъектом персональных данных, и исходит из того, что субъект персональных данных предоставляет достоверную и достаточную информацию, контролирует ее актуальность. Настоящая Политика применяется только к Сайту Оператора. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.
2.6. Обработка персональных данных субъекта прекращается с момента:
достижения целей обработки данных;
истечения срока обработки данных;
отзыва субъектом согласия на обработку его (ее) данных;
прекращения действия правовых оснований обработки данных;
выявления неправомерной обработки данных.
3. Условия обработки и трансграничная передача персональных данных
3.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.2. Оператор при наличии правовых оснований вправе передавать персональные данные Уполномоченным, а также иным третьим лицам - в целях, указанных в Политике.
В связи с вышеуказанным дополнительно информируем о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:
об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
об отсутствии уполномоченного государственного органа по защите персональных данных;
о риске использования ненадлежащих способов получения персональных данных;
о риске использования ненадлежащих способов защиты персональных данных от утечки;
о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.
3.3. Оператор при взаимодействии субъекта с Сайтом может использовать файлы Local Storage. Такая информация хранится у субъекта персональных данных локально в браузере пользователя. Если субъект персональных данных не хочет, чтобы такая информация использовалась при взаимодействии с Сайтом, субъект вправе удалить ее локально со своего устройства перед входом на Сайт.
4. Основные права субъекта персональных данных
4.1. Субъект персональных данных вправе:
Право | Последствия |
на внесение изменений, если персональные данные устарели, неполные или неточные | Оператор в срок до 15 календарных дней с момента получения запроса вносит изменения в персональные данные субъекта, если они являются неполными, устаревшими или неточными либо уведомляет о причинах отказа во внесении таких изменений. |
на получение информации, касающейся обработки персональных данных содержащей:
| Оператор в течение 5 рабочих дней после получения заявления субъекта персональных данных предоставляет запрашиваемую информацию либо уведомляет о причинах отказа в ее предоставлении. |
на получение один раз в календарный год информации о предоставлении своих данных, обрабатываемых Оператором, третьим лицам | Оператор в срок до 15 календарных дней с момента получения заявления от субъекта персональных данных предоставляет соответствующую информацию либо уведомляет о причинах отказа в ее предоставлении |
на отзыв согласия на обработку своих персональных данных | Оператор в срок до 15 календарных дней с момента получения отзыва прекращает обработку персональных данных субъекта, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомляет от этом субъекта персональных данных. |
на прекращение обработки своих данных, их удаление | Оператор в срок до 15 календарных дней с момента получения запроса прекращает обработку персональных данных субъекта, осуществляет их удаление, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомляет от этом субъекта персональных данных. При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок. |
на обжалование действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных - Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством |
4.2. Для реализации своих прав, связанных с обработкой персональных данных, субъекту персональных данных необходимо подать заявление Оператору письменно по почте (Республика Беларусь, г. Минск, ул. Ольшевского 22, офис 3, этаж минус 2) или в виде электронного документа на электронную почту info@prostar.by. Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (телефон, факс и т.п.).
4.3. Для реализации права на отзыв согласия субъект вправе, как направить Оператору соответствующее заявление на юридический адрес (Республика Беларусь, г. Минск, ул. Ольшевского 22, офис 3, этаж минус 2), так и отозвать согласие на Сайте в личном кабинете в разделе "учетная запись".
4.4. Заявление должно содержать:
фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
дату рождения субъекта персональных данных;
адрес места жительства (места пребывания) субъекта персональных данных;
номер мобильного телефона и/или электронную почту, указанную при регистрации на Сайте;
изложение сути требований;
идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявлений в письменной форме) или электронную цифровую подпись (для заявлений в виде электронного документа) субъекта персональных данных.
4.5. Право на обжалование действий (бездействий) и решений Оператора, связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных - Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
4.6. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: info@prostar.by.
4.7. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и/или заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.
Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.
4.8. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
5. Заключительные положения
5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
5.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и/или дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики обработки ПД.