Политика обработки персональных данных

Политика обработки персональных данных
1.    Общие положения
1.1.  Политика обработки персональных данных Частное Предприятие «Зэ съютер» (далее – Оператор) разработана в целях разъяснения субъектам персональных данных, какие персональные данные обрабатывает Оператор, какие действия Оператор совершает с персональными данными, какие права имеют субъекты персональных данных.
1.2. Политика обработки персональных данных (далее – Политика) является локальным правовым актом, разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными актами законодательства в области защиты персональных данных.
1.3. Настоящая Политика применяется к обработке персональных данных пользователей сайта https://thesuitter.com/ , потребителей товаров (работ, услуг) Частное Предприятие «Зэ съютер», участников маркетинговых, рекламных мероприятий, участников программы лояльности в Частное Предприятие «Зэ съютер».
 
Политика не применяется к обработке персональных данных в процессе трудовой деятельности, при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке файлов cookie на интернет-сайте Оператора.
1.4. В Политике используются следующие термины:
Оператор – Частное Предприятие «Зэ съютер», юридический адрес: Республика Беларусь, 220033, г. Минск, ул. Серафимовича, 11, офис 612А, УНП: 193665268;
Сайт – https://thesuitter.com/
Закон – Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
Перечень – Перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденный Постановлением Министерства Юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов»;
Трансграничная передача – передача персональных данных на территорию другого государства;
Уполномоченные лица – лица, осуществляющие обработку персональных данных по поручению Оператора.
  
2.    Условия и порядок обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных в соответствии с требованиями Закона «О защите персональных данных», а также иных нормативных правовых актов в области защиты персональных данных.
2.2. Обработка персональных данных осуществляется Оператором исключительно в заявленных целях, избыточная обработка не допускается. Это значит, что Оператор не допускает случаев, когда заявлена одна цель обработки персональных данных, а персональные данные обрабатываются в других, заранее не заявленных целях.
Если в процессе обработки персональных данных меняется цель обработки персональных данных, Оператор уведомляет об этом субъекта персональных данных и получает его согласие на обработку персональных данных в случаях, когда такое согласие необходимо.
2.3. Цели, правовые основания, сроки обработки Оператором персональных данных:
 
Цель обработки персональных данных    Субъекты, чьи персональные данные обрабатываются    Персональные данные, обрабатываемые Оператором    Правовые основания обработки    Сроки обработки персональных данных
Заключение, исполнение, изменение, расторжение договора с Клиентами    Покупатели    Фамилия, имя, отчество, номер телефона, адрес доставки, адрес электронной почты (опционально)    Обработка персональных данных осуществляется на основании заключаемого (заключённого) договора – абз. 15 ст. 6 Закона    3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня) 
Создание, регистрация, использование личного кабинета на Сайте    Пользователи Сайта
 
Покупатели    Фамилия, имя, отчество, номер телефона, адрес электронной почты (опционально)
 
 
     Обработка персональных данных осуществляется на основании заключаемого (заключённого) договора – абз. 15 ст. 6 Закона    3 года с момента последней активности пользователя в личном кабинете
Направление электронных рассылок рекламного характера: о своих и партнерских продуктах или услугах; акциях, скидках, специальных предложениях, предстоящих событиях, новостях;    Покупатели
 
Лица, участвующие в маркетинговых и рекламных мероприятиях    Номер телефона, e-mail, фамилия, имя, отчество, дата рождения    Согласие субъекта персональных данных    3 года с момента получения согласия
Регистрация и участие в программе лояльности    Покупатели
 
Лица, участвующие в маркетинговых и рекламных мероприятиях    Фамилия, имя, отчество, номер телефона, дата рождения, адрес электронной почты (опционально)    Согласие субъекта персональных данных    3 года с момента получения согласия
Заключение, исполнение, изменение, расторжение договоров с подрядчиками (исполнителями)    Подрядчики
 
Исполнители    Данные, предоставленные при заключении договора    Обработка персональных данных осуществляется на основании заключаемого (заключённого) договора – абз. 15 ст. 6 Закона    3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня) 
Размещение информации (изображения) в социальных сетях    Подрядчики    Фото-, видеоизображение, фамилия, имя, отчество (опционально)    Согласие субъекта персональных данных    3 года с момента получения согласия
 
2.4. До получения согласия на обработку персональных данных Оператор всегда предоставляет субъекту персональных данных следующую информацию:
- наименование и место нахождения Оператора, получающего согласие субъекта персональных данных;
- цели обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- срок, на который дается согласие субъекта персональных данных;
- информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
- перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых Оператором способов обработки персональных данных;
- сведения о трансграничной передаче персональных данных – в случае трансграничной передачи персональных данных в страны, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Оператор дополнительно информирует субъектов персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах.
Также до получения согласия субъекта персональных данных Оператор разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. Эта информация предоставляется Оператором субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации.
2.5. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.
2.6. Оператор может поручать обработку персональных данных уполномоченным лицам. В таком случае уполномоченное лицо должно соблюдать все требования законодательства в области защиты персональных данных.
2.7. Оператор может осуществлять трансграничную передачу персональных данных субъектов, в том числе в страны, в которых не обеспечивается надлежащий уровень защиты персональных данных.
Обработка персональных данных осуществляется на основании пункта 1 статьи 9 Закона «О защите персональных данных».
В случае обработки персональных данных на территории стран, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, перед получением согласия на обработку Оператор дополнительно информирует субъектов о существовании рисков, связанных с отсутствием надлежащего уровня защиты прав субъектов в таких странах.  
 
3.    Права субъектов персональных данных
3.1. Субъект персональных данных имеет следующие права
 
№    Права субъекта    Действия Оператора
1    Отозвать свое согласие на обработку персональных данных в любое время без объяснения причин, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия    в срок до 15 календарных дней с момента получения отзыва прекратит обработку персональных данных субъекта, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит об этом субъекта персональных данных
2    получать информацию, которая касается обработки его персональных данных Оператором
Информация должна содержать:
         наименование и место нахождения Оператора;
         подтверждение факта обработки персональных данных Оператором;
         персональные данные и источник их получения;
         правовые основания и цели обработки персональных данных;
         срок, на который дано согласие;
         наименование и место нахождения уполномоченного лица, которому Оператор передает персональные данные;    в течение 5 рабочих дней после получения заявления предоставит запрашиваемую субъектом персональных данных информацию либо уведомит его о причинах отказа в ее предоставлении
3    требовать внесения изменений в персональные данные в случае, если они являются неполными, устаревшими или неточными    в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные субъекта, если они являются неполными, устаревшими или неточными
4    один раз в календарный год бесплатно получать от Оператора информацию о предоставлении персональных данных уполномоченным лицам    в срок до 15 календарных дней с момента получения заявления предоставит информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит субъекта персональных данных о причинах отказа в ее предоставлении
5    требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных    в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит субъекта персональных данных об этом
6    обжаловать действия/бездействие и решения Оператора, относящиеся к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством     
 
3.2. Для реализации своих прав субъект персональных данных должен направить Оператору заявление в письменной форме по адресу: Республика Беларусь, 220033, г. Минск, ул. Серафимовича, 11, офис 612А. 
Заявление должно содержать:
•    фамилию, собственное имя, отчество (если таковое имеется);
•    адрес места жительства (места пребывания);
•    дату рождения;
•    изложение сути требований субъекта персональных данных;
•    идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
•    личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа).
 Заключительные положения 
4.1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует до отмены или замены новой редакцией Политики.
4.2. Оператор в любое время по своему усмотрению вправе вносить изменения в настоящую Политику.
В случае внесения изменений текст Политики в новой редакции размещается на сайте Оператора, а также в свободном доступе по месту нахождения Оператора.
4.3. По всем вопросам, связанных с разъяснениями положений Политики, а также за оказанием содействия в реализации прав субъектов персональных данных субъекты персональных данных могут обращаться к Оператору посредством направления письменного запроса на адрес: Республика Беларусь, 220033, г. Минск, ул. Серафимовича, 11, офис 612А  либо путем направления электронного сообщения на электронную почту thesuitter@gmail.com.