Политика в отношении обработки персональных данных
ПОЛОЖЕНИЕ
о политике в отношении обработки персональныхданных лиц, не связанных трудовыми отношениями
с Иностранным обществом с ограниченной ответственностью
«ЭККО-БЕЛРОС»
1. Иностранное общество с ограниченной ответственностью «ЭККО-БЕЛРОС» (далее – Организация) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных в процессе трудовой деятельности (далее – Политика) является одной из принимаемых Организацией мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
Политика включает информацию о том, как и для каких целей персональные данные субъектов персональных данных собираются, используются или иным образом обрабатываются, а также отражает имеющиеся у субъектов персональных данных права и механизм их реализации.
Политика применяется к обработке персональных данных лиц, не связанных трудовыми отношениями с Организацией, а именно:
- кандидатов на занятие вакантных рабочих мест в Организации;
- контрагентов Организации – физических лиц;
- физических лиц – представителей контрагентов Организации;
- граждан, обращающихся за совершением административных процедур;
- граждан, совершающих покупки в магазинах Организации;
- граждан, зарегистрированных в интернет-магазине Организации (www.ecco-shoes.by);
- граждан, совершающих покупки в интернет-магазине Организации;
- граждан, являющихся участниками бонусной программы Организации;
- граждан, которые являются или представляют потенциальных партнеров Организации;
- граждан, направляющих в Организацию обращения от собственного имени, от имени других граждан и юридических лиц;
- проверяющих лиц – при проведении проверок;
- бывших работников Организации, а также их взыскателей в соответствии с законодательством об исполнительном производстве;
- граждан, сделавших запись в книге жалоб и предложений Организации;
Политика не применяется к обработке персональных данных граждан – аффилированных лиц Организации; участников Организации и представителей участников Организации; а также лиц, входящих в состав органов Организации.
Почтовый адрес Организации: 220030, Республика Беларусь, г. Минск, ул. Немига, 5, пом.1;
адрес в сети Интернет: www.ecco-shoes.by;
e-mail: by-onlinestore@ecco.com.
В тексте Политики используются следующие сокращения:
- Закон № 99-З (Закон) – Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
- Перечень – Перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденный Постановлением Министерства юстиции Республики Беларусь 24 мая 2012 г. № 140 «О перечне типовых документов»;
- Сайт – веб-сайт Организации, доступный по адресу: www.ecco-shoes.by;
- Интернет-магазин – интернет-магазин Организации, доступный по адресу: www.ecco-shoes.by;
- ТК – Трудовой кодекс Республики Беларусь от 26 июля 1999 г. № 296-З.
Примечание о передаче персональных данных третьему лицу, а также о наличии со-оператора размещается под строкой таблицы, к которой такое примечание относится.
2. Организация осуществляет обработку персональных данных в следующих случаях:
Цели обработки персональных данных |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
|||
2.1. Обработка персональных данных контрагентов Организации – физических лиц, а также обработка персональных данных физических лиц – представителей контрагентов Организации |
|||||||
Согласование контрагента для заключения сделки |
Контрагенты – физические лица, а также физические лица – представители контрагентов |
Фамилия, имя, отчество (при наличии) или инициалы контрагента – физического лица или представителя контрагента, контактные данные, сведения о предполагаемом к заключению договоре |
Абз. 8 ст. 6 Закона № 99-З – в отношении работников, представляющих контрагентов – юридических лиц. Абз. 15 ст. 6 Закона № 99-З – в отношении контрагентов – физических лиц (в том числе индивидуальных предпринимателей) |
1 год после выбора контрагента для заключения договора или отказа от заключения договора |
|||
|
Со-оператор: Общество с ограниченной ответственностью «ЭККО-РОС», Российская Федерация (125252, г. Москва, ул. Авиаконструктора Микояна, д. 12; ИНН 5042013346), данные передаются на основании договора. Российская Федерация – государство, обеспечивающее надлежащий уровень защиты персональных данных. Основание для трансграничной передачи: абз. 8 ст. 6 Закона – при обработке персональных данных работников, представляющих контрагентов Организации; абз. 15 ст. 6 Закона – при обработке персональных данных контрагентов – физических лиц |
|
|||||
Хранение контактных данных контрагентов – физических лиц и представителей контрагентов – юридических лиц |
Контрагенты – физические лица, а также физические лица – представители контрагентов |
Фамилия, имя, отчество (при наличии) или инициалы контактного лица, контактный номер телефона, адрес электронной почты, сведения о нанимателе (представляемом юридическом лице) |
Абз. 8 ст. 6 Закона № 99-З – в отношении работников, представляющих контрагентов – юридических лиц. Абз. 15 ст. 6 Закона № 99-З – в отношении контрагентов – физических лиц (в том числе индивидуальных предпринимателей) |
В течение 1 года после последнего контакта + необходимое количество дней до 3 января следующего календарного года |
|||
|
Уполномоченное лицо: ООО «ЭККО-РОС», Российская Федерация, данные передаются на основании договора. ООО «ЭККО-РОС» вправе привлекать субуполномоченных лиц к обработке персональных данных – владельцев программного обеспечения, информационных ресурсов, информационных систем, используемых ООО «ЭККО-РОС» (а также лиц, обслуживающих программное обеспечение, информационные ресурсы и системы). Уполномоченное (субуполномоченное лицо): ООО «1С-Софт» (Российская Федерация, 127434, г. Москва, Дмитровское ш., Д. 9, эт. 6, ком. 38). ООО «1С-Софт» – владелец программного обеспечения для управления предприятием «1С: ERP», используемом для хранения информации о контрагентах. Данные передаются на основании договора. Основание для трансграничной передачи: абз. 8 ст. 6 Закона – при обработке персональных данных работников, представляющих контрагентов Организации; абз. 15 ст. 6 Закона – при обработке персональных данных контрагентов – физических лиц |
|
|||||
2.2. Обработка персональных данных кандидатов на вакантные рабочие места |
|||||||
Рассмотрение анкет (резюме) кандидатов на вакантные рабочие места для заключения трудового договора |
Направители анкеты (кандидаты на вакантные рабочие места) |
Фамилия, имя, отчество (при наличии) или инициалы, год рождения, сведения об образовании и опыте работы, контактный номер телефона, адрес электронной почты |
П. 3 ст. 4 Закона – при направлении резюме (анкеты) в электронном виде. Абз. 16 ст. 6 Закона – при направлении резюме (анкеты) в письменном виде или в виде электронного документа |
В случае непринятия на работу данные удаляются после занятия рабочего места другим кандидатом В случае принятия на работу данные хранятся до занятия рабочего места. |
|||
|
Со-оператор: Общество с ограниченной ответственностью «ЭККО-РОС», Российская Федерация (125252, г. Москва, ул. Авиаконструктора Микояна, д. 12; ИНН 5042013346), данные передаются на основании договора. Российская Федерация – государство, обеспечивающее надлежащий уровень защиты персональных данных. Основание для трансграничной передачи: п. 3 ст. 4 Закона – при направлении резюме (анкеты) в электронном виде; абз. 16 ст. 6 Закона – при направлении резюме (анкеты) в письменном виде или в виде электронного документа |
|
|||||
Проведение обязательных медицинских осмотров лиц, принимаемых на работу |
Кандидаты на вакантные рабочие места |
Фамилия, имя, отчество (при наличии) или инициалы, занимаемая должность работника, сведения о состоянии здоровья
|
Абз. 8 ст. 6 Закона № 99-З. |
5 лет – документы о проведении обязательных медицинских осмотров работающих (предварительных, периодических, внеочередных, предсменных) (списки, графики, акты, переписка и др.) (п. 567 Перечня) |
|||
|
Сведения передаются в КУП «24-ая городская поликлиника спецмедосмотров» (220114, Республика Беларусь, г. Минск, ул. Филимонова 53) на основании договора. |
|
|||||
2.3. Обработка персональных данных бывших работников Организации, а также обработка персональных данных взыскателей в исполнительном производстве с участием бывшего работника Организации |
|||||||
Выдача справки о работе и заработной плате |
Бывшие работники |
Фамилия, имя, отчество (при наличии) или инициалы, занимаемая должность работника, квалификация, время работы, размер заработной платы |
Абз. 21 ст. 6 Закона № 99-З. Ст. 51 ТК |
После составления справка передается работнику, у Организации не хранится |
|||
Уведомление территориального подразделения по гражданству и миграции о заключении (продлении срока действия) и прекращении трудового договора с трудящимся–иммигрантом |
Бывшие работники – иностранные граждане |
Фамилия, имя, отчество (при наличии) или инициалы, гражданство, паспортные данные, образование, должность (профессия), специальность (направление специальности, специализации), присвоенная квалификация), период работы, место осуществления трудовой деятельности |
Абз. 21 ст. 6 Закона № 99-З. Абз. 9 ч. 2 ст. 35 Закона Республики Беларусь от 30 декабря 2010 г. № 225-З «О внешней трудовой миграции» |
После составления уведомление направляется в территориальное подразделение по гражданству и миграции, у Организации не хранится |
|||
|
Персональные данные передаются в подразделение по гражданству и миграции РОВД по месту нахождения Организации в соответствии с требованием законодательства |
|
|||||
2.4. Обработка персональных данных субъектов персональных данных при направлении обращений, внесении записей в книгу учета проверок и книгу замечаний и предложений, при обращении за совершением административных процедур |
|||||||
Рассмотрение обращений граждан и юридических лиц |
Граждане, направляющие обращения, а также физические лица – представители юридических лиц и иных субъектов, направляющих обращения |
Фамилия, имя, отчество (при наличии) или инициалы, адрес места жительства (места пребывания), суть обращения, иные сведения (указанные в обращении) |
Абз. 21 ст. 6 Закона № 99-З. |
5 лет (п. 85 Перечня) |
|||
Осуществление административных процедур |
Граждане, обращающиеся за совершением административной процедуры |
В соответствии с перечнем административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200 |
Абз. 21 ст. 6 Закона № 99-З. Ст.ст. 14 и 15 Закона Республики Беларусь от 28 октября 2008 г. № 433-З «Об основах административных процедур» |
5 лет (п. 100 Перечня) |
|||
Ведение книги учета проверок |
Лица, проводящие проверку |
Фамилия, имя, отчество (при наличии) или инициалы, должность проверяющего |
Абз. 21 ст. 6 Закона № 99-З. П. 2.1 Постановления Совета Министров Республики Беларусь № 383 от 18 марта 2010 г. «О некоторых мерах по реализации Указа Президента Республики Беларусь от 16 октября 2009 г. № 510» |
5 лет после окончания ведения книги (п. 52 Перечня) |
|||
Ведение книги замечаний и предложений |
Граждане, оставившие запись в книге замечаний и предложений |
Фамилия, имя, отчество (при наличии) или инициалы гражданина, адрес места жительства (места пребывания) и (или) места работы (учебы), контактный телефон, суть замечания (предложения) |
Абз. 21 ст. 6 Закона № 99-З. Ч. 1 п. 1 ст. 24 Закон Республики Беларусь «Об обращениях граждан и юридических лиц» от 18 июля 2011 г. № 300-З |
5 лет после окончания ведения и передачи в архив организации книги замечаний и предложений (п.п. 89–90 Перечня) |
|||
2.5. Обработка персональных данных субъектов персональных данных при продаже товаров (оказании услуг, выполнении работ) Организацией |
|||||||
Продажа товаров, оказание услуг физическим лицам в магазине |
Покупатели товаров Организации |
Сведения о приобретаемых товарах (услугах), данные кассового чека, сведения о предоставленной скидке, сведения о примененной бонусной карте |
Абз. 15 ст. 6 Закона № 99-З |
3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня) |
|||
|
Данные передаются в банк на основании договора. |
|
|||||
Обмен и возврат товаров надлежащего качества в магазине |
Покупатели товаров Организации |
Фамилия, имя, отчество (при наличии) или инициалы покупателя; адрес; телефон; наименование и количество товара; цена товара; № кассового чека; причина возврата; подпись; дата покупки; данные документа, удостоверяющего личность; реквизиты банковского счета для возврата денег; сумма накоплений на бонусной карте и номер бонусной карты |
Абз. 20 ч. 1 ст. 6 Закона № 99-З. П. 1 ст. 28 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей» |
3 года (срок хранения данных в личном кабинете) 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня, рекламационные акты – п. 217 Перечня) |
|||
|
Данные передаются в банк на основании договора. |
|
|||||
Возврат товара ненадлежащего качества (в том числе бывшего в употреблении) |
Покупатели товаров Организации |
Фамилия, имя, отчество (при наличии) или инициалы покупателя, адрес, телефон, наименование и количество товара, цена товара, № кассового чека, сведения о недостатках товара, подпись, дата покупки; данные документа, удостоверяющего личность; реквизиты банковского счета для возврата денег, сумма накоплений на бонусной карте и номер бонусной карты |
Абз. 20 ч. 1 ст. 6 Закона № 99-З. П. 1.1 ст. 20 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей» |
3 года (срок хранения данных в личном кабинете) 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня, рекламационные акты – п. 217 Перечня) |
|||
|
Данные передаются в банк на основании договора. |
|
|||||
Возмещение покупателю расходов на проведение экспертизы |
Покупатели товаров Организации |
Сведения, указываемые в заявлении покупателя о несогласии с результатами проверки и возврате средств за проведение экспертизы; фамилия, имя, отчество (при наличии) или инициалы покупателя, адрес, телефон, сумма к возмещению, реквизиты для возврата денежных средств, указанные в заявлении на возврат |
Абз. 20 ч. 1 ст. 6 Закона № 99-З. Ч. 4 п. 11 ст. 20 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей» |
3 года (срок хранения данных в личном кабинете) 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня, рекламационные акты – п. 217 Перечня) |
|||
|
Данные передаются в банк на основании договора. |
|
|||||
Обмен недоброкачественной обуви на обувь другой модели |
Покупатели товаров Организации |
Фамилия, имя, отчество (при наличии) или инициалы покупателя, адрес, телефон, наименование и количество товара ненадлежащего качества; наименование и количество товара, приобретаемого взамен товара ненадлежащего качества; цена товара, № кассового чека, сведения о недостатках товара, подпись, дата покупки; данные документа, удостоверяющего личность; реквизиты банковского счета для возврата денег, сумма накоплений на бонусной карте и номер бонусной карты |
Абз. 20 ч. 1 ст. 6 Закона № 99-З. П. 1.1 ст. 20 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей» |
3 года (срок хранения данных в личном кабинете) 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня, рекламационные акты – п. 217 Перечня) |
|||
|
Данные передаются в банк на основании договора. |
|
|||||
2.6. Обработка персональных данных субъектов персональных данных в Интернет-магазине |
|||||||
Регистрация на Сайте (создание личного кабинета) |
Пользователи, регистрирующие личный кабинет в Интернет-магазине |
Адрес электронной почты, пароль, фамилия и имя, телефон, согласие с условиями оферты, пол, дата рождения |
Абз. 15 ст. 6 Закона № 99-З |
3 года после последней авторизации в личном кабинете |
|||
|
Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора. |
|
|||||
Обеспечение безопасности Сайта на стадии регистрации пользователя |
Пользователи, регистрирующие личный кабинет в Интернет-магазине |
IP адрес устройства посетителя, адрес электронной почты |
Абз. 15 ст. 6 Закона № 99-З |
После отправки проверочного сообщения на электронную почту данные удаляются |
|||
|
Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора. |
|
|||||
Уведомление о регистрации на адрес электронной почты и активация аккаунта |
Зарегистрированные пользователи сайта интернет-магазина Организации |
Адрес электронной почты, фамилия, имя, ссылка для активации аккаунта |
Абз. 15 ст. 6 Закона № 99-З |
Данные удаляются после активации аккаунта (по ссылке) |
|||
|
Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора. |
|
|||||
Сбор согласия на обработку персональных данных |
Посетители Сайта и лица, регистрирующие личный кабинет в Интернет-магазине |
Account ID (идентификатор аккаунта пользователя), согласие на обработку персональных данных (в том числе дата и время его получения) |
Абз. 20 ч. 1 ст. 6 Закона № 99-З. Ст. 5 Закона № 99-З |
1 год после истечения срока действия согласия или после его отзыва (если согласие будет отозвано) |
|||
|
Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора. |
|
|||||
Вход в личный кабинет |
Зарегистрированные пользователи сайта интернет-магазина Организации |
Адрес электронной почты, пароль, дата входа в личный кабинет |
Абз. 15 ст. 6 Закона № 99-З |
3 года со дня последней авторизации |
|||
|
Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора. |
|
|||||
Восстановление пароля для входа в личный кабинет в Интернет-магазине |
Зарегистрированные пользователи сайта Интернет-магазина |
Адрес электронной почты, пароль, телефон, новый пароль, account ID (идентификатор аккаунта пользователя) |
Абз. 15 ст. 6 Закона № 99-З |
Пароль обновляется автоматически, предыдущий пароль не хранится. Новый пароль хранится до его изменения или до удаления личного кабинета |
|||
|
Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора. |
|
|||||
Редактирование информации в профиле Интернет-магазина |
Зарегистрированные пользователи Интернет-магазина |
Информация из профиля, указанная при регистрации, account ID (идентификатор аккаунта пользователя) |
Абз. 15 ст. 6 Закона № 99-З |
Данные обновляются автоматически, предыдущие данные не хранятся. Обновленные данные хранятся до их изменения или до удаления личного кабинета |
|||
|
Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора. |
|
|||||
Смена пароля в личном кабинете Интернет-магазина |
Зарегистрированные пользователи Интернет-магазина |
Account ID, текущий пароль, новый пароль |
Абз. 15 ст. 6 Закона № 99-З |
Данные обновляются автоматически, предыдущий пароль не хранится. Новый пароль хранится до его изменения или до удаления личного кабинета |
|||
|
Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора. |
|
|||||
Подтверждение заказа, оформленного клиентом в Интернет-магазине, посредством телефона и/или электронной почты |
Покупатели Интернет-магазина |
Номер заказа, информация о заказе, телефон, адрес электронной почты |
Абз. 15 ст. 6 Закона № 99-З |
2 дня с момента заказа |
|||
|
Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора. |
|
|||||
Отправка текстовых сообщений с уведомлением о статусе доставки товара по электронной почте |
Покупатели Интернет-магазина |
Account ID, адрес электронной почты, телефон, текст сообщения, статус доставки |
Абз. 15 ст. 6 Закона № 99-З |
После отправки сообщения данные не хранятся |
|||
|
Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора. |
|
|||||
Хранение истории заказов и покупок |
Покупатели Интернет-магазина |
Account ID, номер заказа, дата заказа, стоимость заказа, статус заказа, состав заказа |
Абз. 15 ст. 6 Закона № 99-З |
3 года (срок хранения данных в личном кабинете) 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня) |
|||
|
Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора. |
|
|||||
Обеспечение безопасности аккаунта с помощью логирования даты последнего входа |
Зарегистрированные пользователи Интернет-магазина |
Account ID, дата последнего входа в личный кабинет |
Абз. 20 ч. 1 ст. 6 Закона № 99-З. П. 1 ст. 17 Закона № 99-З |
3 года со дня авторизации (данные автоматически перезаписываются при последующей авторизации или удаляются при удалении личного кабинета) |
|||
|
Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора. |
|
|||||
Публикация отзыва на товар на Сайте |
Посетители Сайта |
Адрес электронной почты, имя, текст отзыва, товар, общая оценка |
П. 3 ст. 4 Закона № 99-З |
Данные хранятся до тех пор, пока товар размещен на сайте или пока пользователь не удалит отзыв. |
|||
|
Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора. |
|
|||||
Информирование покупателей о новостях и акциях магазинов по СМС |
Покупатели товаров Организации |
Телефон, дата рождения, пол, регион |
П. 3 ст. 4 Закона № 99-З |
3 года с момента получения согласия |
|||
|
Данные передаются ООО «Бамбу Груп Бай» (220076, Беларусь, г. Минск, ул. Ф. Скорины, 15Б-2, № 12) на основании договора. ООО «Бамбу Груп Бай» вправе привлекать субуполномоченных лиц к обработке персональных данных – владельцев программного обеспечения, информационных ресурсов, информационных систем, используемых ООО «Бамбу Груп Бай» (а также лиц, обслуживающих программное обеспечение, информационные ресурсы и системы). |
|
|||||
Информирование покупателей о новостях и акциях магазинов с помощью мессенджера Viber |
Покупатели товаров Организации |
Телефон, дата рождения, пол, регион |
П. 3 ст. 4 Закона № 99-З |
3 года с момента получения согласия |
|||
|
Данные передаются ООО «Бамбу Груп Бай» (220076, Беларусь, г. Минск, ул. Ф.Скорины, 15Б-2, №12) на основании договора. ООО «Бамбу Груп Бай» вправе привлекать субуполномоченных лиц к обработке персональных данных – владельцев программного обеспечения, информационных ресурсов, информационных систем, используемых ООО «Бамбу Груп Бай» (а также лиц, обслуживающих программное обеспечение, информационные ресурсы и системы). |
|
|||||
Информирование покупателей о новостях и акциях магазинов по электронной почте |
Покупатели товаров Организации |
Адрес электронной почты, дата рождения, пол, регион |
П. 3 ст. 4 Закона № 99-З |
3 года с момента получения согласия |
|||
|
Информирование проводится через сервис, предоставляемый ООО «Майндбокс» (125040, Российская Федерация, г. Москва, ул. Правды, д. 26). Данные передаются на основании договора. Российская Федерация – государство, обеспечивающее надлежащий уровень защиты персональных данных. Основание для трансграничной передачи: п. 3 ст. 4 Закона |
|
|||||
Продажа товаров, оказание услуг физическим лицам посредством Интернет-магазина |
Покупатели Интернет-магазина |
Account ID, сведения о приобретаемых товарах (услугах), сведения о предоставленной скидке, сведения о примененной бонусной карте, сведения о выбранном способе доставки, сведения о выбранном способе оплаты, номер заказа |
Абз. 15 ст. 6 Закона № 99-З |
3 года (срок хранения данных в личном кабинете) 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня) |
|||
|
Данные передаются в банки на основании договора. Данные передаются платежному сервису OOO «ИКомЧардж» (220116, г. Минск, проспект Дзержинского 104-1801) на основании договора. |
|
|||||
Доставка заказов |
Покупатели Интернет-магазина |
Account ID, способ доставки, пункт выдачи, стоимость заказа, срок доставки заказа, способы оплаты, сведения о примерке и частичном отказе, время доставки, количество товаров, адрес (дом/офис), номер заказа |
Абз. 15 ст. 6 Закона № 99-З |
3 года (срок хранения данных в личном кабинете) 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня) |
|||
|
Данные передаются в РУП «Белпочта» (220050, г. Минск, пр-т Независимости, д. 10) и ИООО «ДПД Бел» (220138, г. Минск, ул. Липковская 9/3) на основании договора |
|
|||||
Обмен и возврат товаров в Интернет-магазине |
Покупатели Интернет-магазина |
Фамилия, имя, отчество (при наличии) или инициалы, адрес, телефон; наименование товара, его артикул, размер и количество; цена, № кассового чека, причина возврата, подпись, дата написания заявления, дата покупки; данные документа, удостоверяющего личность; реквизиты банковского счета для возврата денег, сумма накоплений на бонусной карте и номер бонусной карты, Account ID |
Абз. 20 ч. 1 ст. 6 Закона № 99-З. П. 1 ст. 28 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей» |
3 года (срок хранения данных в личном кабинете) 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня, рекламационные акты – п. 217 Перечня) |
|||
|
Данные передаются в банк на основании договора. Данные также передаются в РУП «Белпочта» (220050, г. Минск, пр-т Независимости, д. 10) и ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора. |
|
|||||
Ответы на вопросы покупателей по телефону (решение проблем с доставкой, личным кабинетом на Сайте и т.д.) |
Покупатели товаров Организации, посетители Сайта, зарегистрированные пользователи Интернет-магазина |
Телефон, имя; данные, полученные в ходе общения от субъекта данных |
Абз. 15 ст. 6 Закона № 99-З |
Сведения о вопросах покупателей не хранятся, сроки хранения персональных данных, используемых для ответа покупателю, определены отдельно для каждой конкретной цели |
|||
Ответы на вопросы покупателей по электронной почте (например, решение проблем с доставкой, личным кабинетом на Сайте) |
Покупатели товаров Организации, посетители Сайта, зарегистрированные пользователи Интернет-магазина |
Адрес электронной почты; данные, полученные в ходе общения от субъекта данных |
Абз. 15 ст. 6 Закона № 99-З |
Сведения о вопросах покупателей не хранятся, сроки хранения персональных данных, используемых для ответа покупателю, определены отдельно для каждой конкретной цели |
|||
2.7. Обработка персональных данных участников бонусной программы |
|||||||
Оформление бонусной карты |
Участники бонусной программы |
Фамилия, имя держателя карты; Код регистрации (одноразовый четырехзначный цифровой код), номер мобильного телефона, номер бонусной карты |
П. 3 ст. 4 Закона № 99-З |
3 года с момента последней авторизации в личном кабинете или последнего использования карты (в зависимости от того, какое из событий произойдет позже) |
|||
Использование бонусной карты (начисление баллов за совершенные покупки и использование их при оплате следующих покупок) |
Участники бонусной программы |
Кэшбек с покупки, стоимость покупки, срок действия бонусов, статус бонусов (активны ли), дата последней покупки/заказа, уникальный номер участника в бонусной программе, выполнение участником программы условий акций, сведения о персональных купонах и промо-кодах |
П. 3 ст. 4 Закона № 99-З |
3 года с момента последнего использования бонусной карты или последней авторизации в личном кабинете (в зависимости от того, что произойдет позже) |
|||
Блокирование бонусной карты в случае утери |
Участники бонусной программы |
Телефон, адрес электронной почты, уникальный номер карты |
Абз. 20 ч. 1 ст. 6 Закона № 99-З. Абз. 4 п. 1 ст. 16, п. 1 ст. 17 Закона № 99-З |
3 года со дня блокирования карты или до разблокирования (в зависимости от того, что произойдет раньше) |
|||
Изменение данных для управления бонусной программой (в магазине или по телефону) |
Участники бонусной программы |
Фамилия, имя и отчество (при наличии) или инициалы, а также иные данные из заявления о внесении изменений в персональные данные; телефон, адрес электронной почты |
Абз. 20 ч. 1 ст. 6 Закона № 99-З. П. 4 ст. 11 Закона № 99-З |
Данные обновляются автоматически, предыдущие данные перезаписываются, новые данные хранятся до окончания участия покупателя в бонусной программе или до изменения данных (в зависимости от то, что произойдет раньше) |
|||
Отправление участнику бонусной программы промокода на день рождения по электронной почте |
Участники бонусной программы |
Номер бонусной карты, фамилия, имя и отчество (при наличии) или инициалы, дата рождения, адрес электронной почты, промокод |
П. 3 ст. 4 Закона № 99-З |
3 года с момента получения согласия |
|||
|
Данные передаются ООО «Бамбу Груп Бай» (220076, Беларусь, г. Минск, ул. Ф.Скорины, 15Б-2, №12) на основании договора. ООО «Бамбу Груп Бай» вправе привлекать субуполномоченных лиц к обработке персональных данных – владельцев программного обеспечения, информационных ресурсов, информационных систем, используемых ООО «Бамбу Груп Бай» (а также лиц, обслуживающих программное обеспечение, информационные ресурсы и системы). |
|
3. Персональные данные могут быть также использованы Организацией в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных.
4. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
5. Организация осуществляет передачу персональных данных уполномоченным лицам, а также третьим лицам в случаях, указанных в разделе 2 Политики, а также в случаях, предусмотренных законодательными актами.
6. Трансграничная передача персональных данных Организацией не осуществляется.
7. Субъект персональных данных имеет право:
7.1. на отзыв своего согласия, если Организация обрабатывает персональные данные субъекта персональных данных на основе его согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на ином правовом основании, например, если обработка персональных данных необходима для заключения и (или) исполнения договора с субъектом персональных данных (договор купли-продажи продукции Организации);
7.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
- место нахождения Организации;
- подтверждение факта обработки Организацией персональных данных обратившегося лица;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
7.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Для этого субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
7.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год (1 раз в период с 1 января до 31 декабря того же календарного года), соответствующая информация предоставляется бесплатно. Организация предоставляет субъекту персональных данных сведения о том, какие персональные данные этого субъекта персональных данных и кому предоставлялись в течение года, предшествовавшего дате подачи заявления. Организация имеет право не предоставлять сведения о передаче персональных данных субъекта персональных данных третьим лицам в следующих случаях:
- если обработка персональных данных осуществляется в соответствии с законодательством о государственной статистике;
- если обработка персональных данных осуществляется в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;
- если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;
- если обработка персональных данных осуществляется по вопросам ведения криминалистических учетов;
- если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции;
- в иных случаях, предусмотренных законодательными актами;
7.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
7.6 обжаловать действия
(бездействие) и решения Организации, нарушающие его права при обработке
персональных данных, в уполномоченный орган по защите прав субъектов
персональных данных в порядке, установленном законодательством об обращениях
граждан
и юридических лиц.
8. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части шестой пункта 1 настоящей Политики. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
9. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: by-info@ecco.onmicrosoft.com.