Политика обработки персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ

ГЛАВА 1

1.1 Настоящая Политика разработана на основании Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных при их обработке и определяет порядок обработки персональных данных ООО «Юнисейл торг» (далее – Оператор), права субъектов персональных данных и механизм их реализации.

1.2. Политика служит основой для разработки локальных правовых актов, регламентирующих у Оператора вопросы обработки персональных данных.

1.3. Наименование, местонахождение и иные контактные данные Оператора:

общество с ограниченной ответственностью «Юнисейл торг».

юридический адрес: 220113, г. Минск, ул. Мележа, 1, пом. 520;

e-mail: info@sekondhand.by;

телефон: +375 17 3524738.

1.4. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

покупателей сети магазинов «ЭкономСити» (далее – магазины сети);

посетителей на сайтов: sekondhand.by (далее – Сайт);

кандидатов на трудоустройство (далее – кандидаты на работу);

потребителей, покупателей при приобретении товаров.

1.5. Обработка персональных данных Оператором осуществляется смешанным способом:

с использованием средств автоматизации;

без использования средств автоматизации (когда обработка персональных данных осуществляется без использования электронно-вычислительных технологий при непосредственном участии человека).

1.6. Политика действует в отношении персональных данных, обрабатываемых Оператором, которые получены:

посредством обратной связи на Сайтах по адресу: info@sekonhand.by;

посредством электронной почты, телефонного звонка Оператору (в ходе телефонного разговора);

путем заполнения (направления) субъектом персональных данных письменных анкет (резюме) соискателей (кандидатов) на трудоустройство;

от субъектов персональных данных, предоставивших Оператору персональные данные путем направления письменных (в том числе внесенных в книгу замечаний и предложений) и электронных обращений, писем и отправления в социальных сетях, а также в ходе личного приема.

1.7. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в отношении обработки файлов cookie на Сайтах, а также при осуществлении видеонаблюдения.

1.8. Лицом, ответственным у Оператора за осуществление внутреннего контроля за обработкой персональных данных, к которому можно обратиться за содействием в реализации прав субъекта персональных данных, является специалист по внутреннему контролю за обработкой персональных данных (почтовый адрес: 220113, г. Минск, ул.Мележа, 1, пом. 520 e-mail: dpo@sekonhand.by).

ГЛАВА 2

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются термины и понятия в значениях, определенных законодательством Республики Беларусь.

2.2. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

2.3. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

2.4. Сооператоры – это операторы, которые совместно организуют и (или) осуществляют обработку персональных данных;

2.5. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

2.6. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;

2.7. Физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;

2.8. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

2.9. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

2.10. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

2.11. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

2.12. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления;

2.13. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

ГЛАВА 3

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ООО «Юнисейл торг» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.

3.2. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Если срок хранения персональных данных не определен законодательством, то срок хранения персональных данных указанных лиц устанавливается ООО «Юнисейл торг» самостоятельно, исходя из целей обработки персональных данных и специфики деятельности.

3.3. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, а персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, удаляются.

3.4. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.

3.5. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде Оператор использует файлы cookie. Порядок обработки файлов cookie определен в Политике обработки файлов cookie, размещенной в сети Интернет на сайте Оператора.

ГЛАВА 4

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОКУПАТЕЛЕЙ И ПОСЕТИТЕЛЕЙ ИНТЕРНЕТ-САЙТОВ МАГАЗИНОВ СЕТИ

4.1. Обработка персональных данных при посещении сайта: sekonhand.by – описан в Политике обработки cookie-файлов.

4.2. Обработка персональных данных покупателей магазинов сети, осуществляется в следующих целях и на соответствующих правовых основаниях:

 ГЛАВА 5

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КАНДИДАТОВ НА РАБОТУ 

Сбор персональных данных кандидатов на работу осуществляется посредством:

●       направления резюме (анкеты) в письменной форме, подписанной кандидатом на работу, почтовым отправлением или представления такого документа в ходе личного приема;

●       использования общедоступных информационных ресурсов, например, rabota.by, praca.by.

Обработка персональных данных кандидатов на работу осуществляется в следующих целях и на соответствующих правовых основаниях:

ГЛАВА 6

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ 

6.1. В соответствии с Законом о защите персональных данных субъекты персональных данных имеют права:

6.2. Заявление субъекта персональных данных подается в письменной форме либо в виде электронного документа и должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;

дату рождения субъекта персональных данных;

адрес его места жительства (места пребывания);

изложение сути требований субъекта персональных данных;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (посредством электронной почты, телефонной и факсимильной связи и т.п.).

6.3. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

6.4. Субъекты персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие их права при обработке персональных данных, в Национальный центр защиты персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

ГЛАВА 7

СООПЕРАТОР

          7.1. Оператор вправе передавать персональные данные субъекта персональных данных совместному оператору – юридическому лицу, совместно с Оператором организующему и осуществляющему обработку персональных данных на основании абзаца восьмого статьи 1 Закона (далее – Сооператор).

7.2. Оператор осуществляет обработку персональных данных совместно с Сооператором – ООО «Канкаль» (220113, г. Минск, ул. Мележа, д. 1, пом. 523) и ООО «ПТКС» (220113, г. Минск, ул. Мележа, д. 1, пом. 523).

7.3. Оператор совместно с Сооператорами ООО «Канкаль» и ООО «ПТКС» обрабатывает персональные данные, указанные в Приложении к настоящей Политике, в соответствии с названными там же целями обработки, категориями субъектов персональных данных, правовыми основаниями обработки и сроками хранения персональных данных.

7.4. Сооператор осуществляет обработку персональных данных как с использованием средств автоматизации (в том числе в информационных системах и ресурсах), так и без использования таких средств, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое), любыми действиями (в том числе их совокупностью), включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление и удаление персональных данных.

7.5. Предоставляя свое согласие на обработку персональных данных Оператору субъекты персональных данных выражают его для достижения конкретной цели также и Сооператорам.

7.6. Срок хранения персональных данных Сооператором совпадает со сроком хранения персональных данных Оператором для тождественной цели совместной обработки персональных данных.

7.7. Для реализации прав, связанных с обработкой персональных данных Сооператором, субъекту персональных данных необходимо обращаться к Оператору или Сооператору, которому субъектом предоставлялось свое согласие на обработку персональных данных, в порядке, определенном разделом 5 настоящей Политики.

ГЛАВА 8

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. ООО «Юнисейл торг» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики, которая вступает в силу с момента её утверждения.

8.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.

8.3. Настоящая Политика действует с момента ее утверждения.

8.4. Настоящая Политика публикуется в свободном доступе в сети Интернет по адресу: https://secondhand.by/privacy-policy.html, а также размещается в свободном доступе в магазинах сети.

Права субъекта персональных данных, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия или отказа в даче согласия на обработку персональных данных.

 Право на отзыв согласия субъекта персональных данных.

 Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи заявления, либо в форме, посредством которой получено его согласие в адрес Оператора, Сооператора, осуществляющего обработку персональных данных:

ООО «Канкаль» (220113, г. Минск, ул. Мележа, д. 1, пом. 523) или,

ООО «Юнисейл торг» (220113, г. Минск, ул. Мележа, д. 1, пом. 520) или,

ООО «ПТКС» (220113, г. Минск, ул. Мележа, д. 1, пом. 523).

Оператор в пятнадцатидневный срок после получения заявления прекратит обработку персональных данных, удалит их и уведомит субъекта персональных данных об этом, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами. 

Если у Оператора не будет технической возможности удаления персональных данных, то Оператор примет меры по недопущению дальнейшей обработки персональных данных и также уведомит субъекта персональных данных об этом.    

Право на получение информации, касающейся обработки персональных данных, и изменение персональных данных. 

Субъект персональных данных вправе получать следующую информацию: 

-наименование и место нахождения Оператора, то есть нас; 

-подтверждение факта обработки персональных данных субъекта оператором; 

-о имеющихся у Оператора персональных данных субъекта и источнике их получения; 

-о правовых основаниях и целях обработки персональных данных; 

-сроке, на который дано согласие субъектом персональных данных; 

-наименовании и месте нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; 

-иную информацию, предусмотренную законодательством. 

Для этого субъект персональных данных подает заявление. 

Оператор в течение пяти рабочих дней после получения заявления предоставляет субъекту персональных данных в доступной форме информацию, либо уведомляет о причинах отказа в ее предоставлении.  

Субъект персональных данных имеете право на изменение предоставленных ранее персональных данных, если они неполные, устаревшие или неточные. 

Для этого субъект персональных данных подает заявление.  

К заявлению прикладываются документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.  

Оператор в пятнадцатидневный срок после получения заявления вносит соответствующие изменения в персональные данные и уведомляет об этом либо уведомляет о причинах отказа во внесении таких изменений. 

Право на получение информации о предоставлении персональных данных третьим лицам.

Субъект персональных данных имеет право на получение информации о предоставлении его персональных данных третьим лицам один раз в календарный год бесплатно. 

Для этого субъект персональных данных подает заявление.  

Оператор в пятнадцатидневный срок после получения заявления предоставит информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении. 

Право требовать прекращения обработки персональных данных и (или) их удаления. 

Субъект персональных данных имеет право требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление. 

Для этого субъект персональных данных подает заявление.  

Оператор в пятнадцатидневный срок после получения заявления прекращает обработку персональных данных, а также осуществляет их удаление и уведомляет об этом субъекта персональных данных. 

При отсутствии технической возможности удаления персональных данных Оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок. 

Порядок подачи заявления субъектом персональных данных оператору. 

Заявление подается в письменном виде на почтовый адрес Оператора, Сооператора, осуществляющего обработку персональных данных:

ООО «Канкаль» (220113, г. Минск, ул. Мележа, д. 1, пом. 523) или,

ООО «Юнисейл торг» (220113, г. Минск, ул. Мележа, д. 1, пом. 520) или,

ООО «ПТКС» (220113, г. Минск, ул. Мележа, д. 1, пом. 523).

Заявление также может быть подано в виде электронного документа на электронный адрес: dpo@secondhand.by (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено), подписанного электронно-цифровой подписью, но для этого у субъекта персональных данных должна быть получена такая подпись в установленном законодательством порядке.  

В заявлении субъект персональных данных обязательно указывает:  

–фамилию, собственное имя, отчество (если таковое имеется),  

–адрес места жительства (места пребывания); 

–дату рождения; 

–суть требований; 

–подписывает заявление. 

Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных 

Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. 

Последствия дачи согласия или отказа в даче согласия на обработку персональных данных 

Предоставляя Оператору свое согласие на обработку персональных данных, субъект персональных данных соглашается на совершение следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных. 

Отказ от дачи согласия на обработку персональных данных может повлечь невыполнение целей, для достижения которых такое согласие затребуется.