Политика конфиденциальности
Политика в отношении обработки персональных данных
- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Индивидуальный предприниматель Недобой Анна Александровна (далее -Оператор) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте Оператора- «https://teplovolt.by/».
1.3. Почтовый адрес Индивидуального предпринимателя Недобой Анна Александровна: Республика Беларусь, 220077, г. Минск
проезд Голодеда,15Б - 118
– пункты самовывоза: г. Минск, улица ;
– адрес в сети Интернет: https://teplovolt.by/;
– телефон: +375 (44) 733 19 57.
1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.5. Операторосуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
- ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
- УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор поручает обработку персональных данных уполномоченным лицам.
Перечень уполномоченных лиц, обрабатывающих персональные данные по Оператора, содержится в приложении 2 к настоящей Политике.
3.2. Оператор осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, Теlegram, Viber).
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором”, если:
3.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
3.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
- ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
4.1.2. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:
место нахождения Оператора;
подтверждение факта обработки персональных данных обратившегося лица в Оператору;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
4.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
4.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.1.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Для реализации своих прав, связанных с обработкой персональных данных Оператора”, субъект персональных данных подает заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел), а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Оператор не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
4.3. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператору, направив сообщение на электронный адрес ceramikby@gmail.com.
Приложение 1
к Положению о политике в отношении обработки персональных данных
Цели, объем, правовые основания и сроки обработки персональных данных Оператором
Цели обработки персональных данных
Категории субъектов персональных данных, чьи данные подвергаются обработке
Перечень обрабатываемых персональных данных
Правовые основания обработки персональных данных
Срок хранения персональных данных
Регистрация и использование личного кабинета на сайте https://ceramik.by/ (далее – Сайт)
Пользователи Сайта, которые создали личный кабинет
Обязательно предоставляемые персональные данные: имя, номер телефона;
Необязательные персональные данные: фамилия, отчество (если таковое имеется), пол, адрес электронной почты, дата рождения, данные о социальных сетях.
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4 Закона)
Ограничивается 5 годами с даты последней авторизации (входа) в личном кабинете
Регистрация и участие в Бонусной Программе «vdo.by», в том числе обращение бонусной карты и бонусов, верификация номера телефона
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) – 1 год
Заключение, исполнение договора розничной купли-продажи с физическими лицами посредством создания (оформления) заказа, предварительного заказа покупки
Покупатели – физические лица
Обязательно предоставляемые персональные данные: имя, номер телефона;
Необязательные персональные данные: фамилия, адрес электронной почты, иные персональные данные, указанные субъектом персональных данных при осуществлении заказа.
Обработка персональных данных осуществляется на основании заключенного (заключаемого) договора оферты с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона).
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Оформление заявки на Сайте для оплаты покупки онлайн с привлечением кредитных средств банков-партнеров (кредит/рассрочка онлайн на Сайте), с предоставлением данных банкам-партнерам с целью оценки ими возможности привлечения таких кредитных средств
Покупатели
Фамилия, имя, отчество (если таковое имеется), данные из документа, удостоверяющего личность (идентификационный номер, дата выдачи, серия и номер документа, удостоверяющего личность, наименование государственного органа, выдавшего документ), адрес места жительства (места регистрации), номер телефона
Персональные данные предоставляются банковским организациям, почтовым и транспортным компаниям, для достижения заявленной цели обработки персональных данных
Обработка персональных данных осуществляется на основании заключенного (заключаемого) договора оферты с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона)
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Заключение, исполнение договора доставки товара, в том числе оформление заявки на доставку и необходимых товаросопроводительных, учетных документов
Для достижения указанной цели Оператор поручает обработку персональных данных уполномоченным лицам, осуществляющим доставку товара
Покупатели
Фамилия, имя, отчество (если таковое имеется) (необязательно), номер телефона (необязательно), адрес места доставки
Указанные персональные данные предоставляются уполномоченным лицам, осуществляющим доставку товара для достижения заявленной цели обработки персональных данных
Обработка персональных данных осуществляется на основании заключенного (заключаемого) договора оферты с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона);
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Ведение бухгалтерского и налогового учета хозяйственной деятельности Оператора, в том числе ведение учета продаж, возвратов и т.д.
Покупатели, потребители, контрагенты Оператора (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, физические лица, являющиеся стороной по гражданско-правовому договору)
Перечень обрабатываемых персональных данных ограничивается содержанием первичных учетных документов, необходимых для оформления хозяйственных операций
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), статья 10 Закона Республики Беларусь от 12 июля 2013 г. № 57-З «О бухгалтерском учете и отчетности»
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Предоставление информации о статусе заказа посредством формы через корзину Сайта
Покупатели
Номер телефона или номер заказа
Обработка персональных данных осуществляется на основании заключенного договора оферты с субъектом персональных данных (абзац пятнадцатый статьи 6)
1 месяц
Подготовка, заключение, исполнение, расторжение гражданско-правовых договоров с субъектами хозяйствования, физическими лицами, не связанных с осуществлением основных видов деятельности
Контрагенты Оператора (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, физические лица, являющиеся стороной по гражданско-правовому договору)
Фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства, идентификационный номер, дата рождения, номер счета; ИП: фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места регистрации;
Обработка персональных данных осуществляется на основании заключенного (заключаемого) договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона);
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Досудебное урегулирование спора при неисполнении обязательств по договору
Покупатели, потребители, контрагенты Оператора (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, физические лица, являющиеся стороной по гражданско-правовому договору)
Фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства (места регистрации);
ФЛ: обработка персональных данных осуществляется на основании заключенного договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) – в случае, если досудебный порядок урегулирования спора предусмотрен в договоре;
Претензионная переписка – 3 года; переписка о заключении и исполнении договоров, контрактов по финансово-хозяйственной деятельности – 3 года
Судебное урегулирование спора, в том числе исполнительное производство
Покупатели, потребители, контрагенты Оператор(представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, физические лица, являющиеся стороной по гражданско-правовому договору)
Фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства (места регистрации);
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), абзац десятый части второй статьи 2, статья 10 Гражданского кодекса Республики Беларусь
3 года после вынесения решения
Рассмотрение и направление ответа на поступившие обращения, в том числе внесенные в книгу замечаний и предложений
С целью направления почтовой корреспонденции Оператор предоставляет персональные данные РУП «Белпочта»
Заявители; иные лица, чьи персональные данные указаны в обращении
Фамилия, имя, отчество (если таковое имеется), номер телефона (необязательно), адрес места жительства (места регистрации), иные персональные данные, указанные в обращении
Оператор предоставляет фамилию, имя, отчество (если таковое имеется), адрес места жительства (места регистрации) РУП «Белпочта» с целью направления почтовой корреспонденции
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона), пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»
5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений
Рассмотрение и направление ответа на поступившие заявления (обращения) субъектов персональных данных в рамках реализации их прав в соответствии с законодательством о персональных данных
Заявители, иные лица, чьи персональные данные указаны в заявлении (обращении)
Фамилия, имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дата рождения, иные персональные данные, указанные в обращении
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), статьи 10-13 Закона
1 год
Рассмотрение заявлений, обращений потребителей, коммуникация с потребителями, оформление заявок, учетных документов в рамках реализации прав потребителей в соответствии с законодательством о защите прав потребителей, в том числе:
– на гарантийное обслуживание;
– на предоставление товара во временное пользование;
– на обмен и возврат товара надлежащего качества;
– на отказ от исполнения договора оказания услуг;
– иных прав, предоставленных потребителю в соответствии с законодательством о защите прав потребителей
С целью гарантийного (сервисного) обслуживания и ремонта техники, коммуникации с потребителями Операторпредоставляет персональные данные сервисным центрам (ремонтным организациям)
Потребители
Фамилия, имя, отчество (если таковое имеется); номер телефона (необязательно), адрес места жительства (места пребывания) (необязательно)
Фамилия, имя, отчество (если таковое имеется), номер телефона предоставляются сервисным центрам (ремонтным организациям) с целью гарантийного (сервисного) обслуживания и ремонта техники, контроля качества выполненного ремонта, коммуникации с потребителями
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), Закон Республики Беларусь «О защите прав потребителей»
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Предоставление информации в рамках исполнения запросов государственных органов (организаций)
Лица, в отношении которых направлен запрос
Объем передаваемых персональных данных определяется в зависимости от содержания запроса
Правовые основания обработки персональных данных определяются в зависимости от содержания запроса
Срок хранения определяется в зависимости от содержания запроса в соответствии с установленными сроками хранения соответствующего типа переписки
Регистрация и участие в маркетинговых и (или) рекламных активностях (акциях, конкурсах, играх и других мероприятиях), а также хранение материалов в отношении проведенных активностей
Лица, зарегистрировавшиеся в качестве участников
Имя, номер телефона, (конкретный перечень обрабатываемых персональных данных определяется правилами проведения соответствующих маркетинговых и (или) рекламных активностей)
В рамках участия в маркетинговых и (или) рекламных активностях в период их проведения – обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4 Закона); в рамках хранения материалов, содержащих персональные данные участников маркетинговых и (или) рекламных активностей – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), статья 23 Закона Республики Беларусь от 10 мая 2007 г. № 225-З «О рекламе», пункт 15 Положения о проведении рекламных игр на территории Республики Беларусь, утвержденного Указом Президента Республики Беларусь от 30 января 2003 № 51 «О проведении рекламных игр в Республике Беларусь»
Ограничивается периодом проведения маркетинговой и (или) рекламной активности – для обработки персональных данных с целью регистрации и участия в указанных активностях;
Ограничивается 3 годами со дня окончания маркетинговой и (или) рекламной активности – для обработки персональных данных, содержащихся в материалах проведенной маркетинговой и (или) рекламной активности
Направление информационного уведомления о статусе модерации и опубликовании отзыва на Сайте
Лица, предоставившие согласие на получение уведомления
Имя, адрес электронной почты, город проживания (необязательно)
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4 Закона)
Ограничивается 2 месяцами с даты дачи согласия
Направление информационных уведомлений о снижении цены, акционных предложениях, поступлениях выбранного товара
Для достижения указанной цели Операторосуществляет рассылку информационных, рекламных и иных сообщений, а также осуществляет трансграничную передачу почтовым сервисам обмена электронными сообщениям, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь
Лица, предоставившие согласие на получение уведомления
Адрес электронной почты, имя, номер телефона
Операторосуществляет трансграничную передачу почтовым сервисам обмена электронными сообщениям, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4 Закона)
Ограничивается 1 годом с даты дачи согласия либо до момента отписки от получения информационных уведомлений о снижении цены (акционных предложениях) и (или) поступлениях выбранного товара
Рассмотрение, опубликование и анализ вопросов о товаре на Сайте, коммуникация в рамках вопроса
Лица, предоставившие согласие на получение уведомления
Номер телефона, имя (необязательно), город проживания (необязательно)
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4 Закона)
Ограничивается 1 месяцем с даты дачи согласия
Рассмотрение и направление ответа на поступившие обращения посредством формы на Сайте «Заказать звонок», «Обратная связь», анализ поступивших обращений
Лица, направившие обращения
Номер телефона, имя (необязательно), адрес электронной почты (необязательно), иные персональные данные, указанные в обращении
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4 Закона)
Ограничивается 1 годом с даты дачи согласия
Осуществление консультации лиц, обратившихся к Оператору посредством телефонного звонка либо чата на Сайте, в том числе с последующим созданием (оформлением) заказа, предварительного заказа покупки
Лица, обратившиеся к Оператору посредством телефонного звонка
Минимально необходимый перечень персональных данных, определяемый в зависимости от сути и содержания консультации
Обработка персональных данных осуществляется на основании заключенного (заключаемого) договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона)
для телефонных диалогов хранение данных не осуществляется;
1 месяц – для диалогов в чате
В пункте самовывоза товаров Продавца осуществляется видеонаблюдение.
Видеонаблюдение ведётся в целях обеспечения безопасности посетителей и работников, сохранности имущества, а также предотвращения правонарушений.
В процессе видеонаблюдения может осуществляться сбор и обработка персональных данных посетителей (изображение).
Записи видеонаблюдения не используются для иных целей и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь.
Срок хранения записей видеонаблюдения составляет 15 дней, после чего они автоматически удаляются.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики
Индивидуальный предприниматель Головина Марина Владимировна,
действует на основании свидетельства о регистрации выданного Минским горисполкомом 09.02.2017.
УНП 194035083
Республика Беларусь, 220077, г. Минск ул. проезд Голодеда 15Б-118;
р/с BY77ALFA30132K35900010270000
Банк: ЗАО "Альфа-Банк" БИК: ALFABY2X
Адрес банка: Республика Беларусь, 220055, г.Минск, ул. Матусевича, 72 ?????
+375447331957 teplovolt24@gmail.com