ПОЛОЖЕНИЕ

о политике в отношении обработки персональных
данных лиц, не связанных трудовыми отношениями
с Иностранным обществом с ограниченной ответственностью
«ЭККО-БЕЛРОС»


1.                Иностранное общество с ограниченной ответственностью «ЭККО-БЕЛРОС» (далее – Организация) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных в процессе трудовой деятельности (далее – Политика) является одной из принимаемых Организацией мер по обеспечению защиты персональных  данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

Политика включает информацию о том, как и для каких целей персональные данные субъектов персональных данных собираются, используются или иным образом обрабатываются, а также отражает имеющиеся у субъектов персональных данных права и механизм их реализации.

Политика применяется к обработке персональных данных лиц, не связанных трудовыми отношениями с Организацией, а именно:

-      кандидатов на занятие вакантных рабочих мест в Организации;

-      контрагентов Организации – физических лиц;

-      физических лиц – представителей контрагентов Организации;

-      граждан, обращающихся за совершением административных процедур;

-      граждан, совершающих покупки в магазинах Организации;

-      граждан, зарегистрированных в интернет-магазине Организации (www.ecco-shoes.by);

-      граждан, совершающих покупки в интернет-магазине Организации;

-      граждан, являющихся участниками бонусной программы Организации;

-      граждан, которые являются или представляют потенциальных партнеров Организации;

-      граждан, направляющих в Организацию обращения от собственного имени, от имени других граждан и юридических лиц;

-      проверяющих лиц – при проведении проверок;

-      бывших работников Организации, а также их взыскателей в соответствии с законодательством об исполнительном производстве;

-      граждан, сделавших запись в книге жалоб и предложений Организации;

Политика не применяется к обработке персональных данных граждан – аффилированных лиц Организации; участников Организации и представителей участников Организации; а также лиц, входящих в состав органов Организации.

Почтовый адрес Организации: 220030, Республика Беларусь, г. Минск, ул. Немига, 5, пом.1; 

адрес в сети Интернет: www.ecco-shoes.by

e-mail: by-onlinestore@ecco.com

В тексте Политики используются следующие сокращения:

-      Закон № 99-З (Закон) – Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;

-      Перечень – Перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденный Постановлением Министерства юстиции Республики Беларусь 24 мая 2012 г. № 140 «О перечне типовых документов»;

-      Сайт – веб-сайт Организации, доступный по адресу: www.ecco-shoes.by;

-      Интернет-магазин – интернет-магазин Организации, доступный по адресу: www.ecco-shoes.by;

-      ТК – Трудовой кодекс Республики Беларусь от 26 июля 1999 г. № 296-З.

Примечание о передаче персональных данных третьему лицу, а также о наличии со-оператора размещается под строкой таблицы, к которой такое примечание относится.


2. Организация осуществляет обработку персональных данных в следующих случаях:

Цели обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения персональных данных

2.1. Обработка персональных данных контрагентов Организации – физических лиц, а также обработка персональных данных физических лиц – представителей контрагентов Организации

Согласование контрагента для заключения сделки

Контрагенты – физические лица, а также физические лица – представители контрагентов

Фамилия, имя, отчество (при наличии) или инициалы контрагента – физического лица или представителя контрагента, контактные данные, сведения о предполагаемом к заключению договоре

Абз. 8 ст. 6 Закона № 99-З – в отношении работников, представляющих контрагентов – юридических лиц.

Абз. 15 ст. 6 Закона № 99-З – в отношении контрагентов – физических лиц (в том числе индивидуальных предпринимателей)

1 год после выбора контрагента для заключения договора или отказа от заключения договора

Со-оператор: Общество с ограниченной ответственностью «ЭККО-РОС», Российская Федерация (125252, г. Москва, ул. Авиаконструктора Микояна, д. 12; ИНН 5042013346), данные передаются на основании договора.

Российская Федерация – государство, обеспечивающее надлежащий уровень защиты персональных данных. Основание для трансграничной передачи: абз. 8 ст. 6 Закона – при обработке персональных данных работников, представляющих контрагентов Организации; абз. 15 ст. 6 Закона – при обработке персональных данных контрагентов – физических лиц

Хранение контактных данных контрагентов – физических лиц и представителей контрагентов – юридических лиц

Контрагенты – физические лица, а также физические лица – представители контрагентов

Фамилия, имя, отчество (при наличии) или инициалы контактного лица, контактный номер телефона, адрес электронной почты, сведения о нанимателе (представляемом юридическом лице)

Абз. 8 ст. 6 Закона № 99-З – в отношении работников, представляющих контрагентов – юридических лиц.

Абз. 15 ст. 6 Закона № 99-З – в отношении контрагентов – физических лиц (в том числе индивидуальных предпринимателей)

В течение 1 года после последнего контакта + необходимое количество дней до 3 января следующего календарного года

Уполномоченное лицо: ООО «ЭККО-РОС», Российская Федерация, данные передаются на основании договора. ООО «ЭККО-РОС» вправе привлекать субуполномоченных лиц к обработке персональных данных – владельцев программного обеспечения, информационных ресурсов, информационных систем, используемых ООО «ЭККО-РОС» (а также лиц, обслуживающих программное обеспечение, информационные ресурсы и системы).

Уполномоченное (субуполномоченное лицо): ООО «1С-Софт» (Российская Федерация, 127434, г. Москва, Дмитровское ш., Д. 9, эт. 6, ком. 38). ООО «1С-Софт» – владелец программного обеспечения для управления предприятием «1С: ERP», используемом для хранения информации о контрагентах. Данные передаются на основании договора.

Основание для трансграничной передачи: абз. 8 ст. 6 Закона – при обработке персональных данных работников, представляющих контрагентов Организации; абз. 15 ст. 6 Закона – при обработке персональных данных контрагентов – физических лиц

2.2. Обработка персональных данных кандидатов на вакантные рабочие места

Рассмотрение анкет (резюме) кандидатов на вакантные рабочие места для заключения трудового договора

Направители анкеты (кандидаты на вакантные рабочие места)

Фамилия, имя, отчество (при наличии) или инициалы, год рождения, сведения об образовании и опыте работы, контактный номер телефона, адрес электронной почты

П. 3 ст. 4 Закона – при направлении резюме (анкеты) в электронном виде. 

Абз. 16 ст. 6 Закона – при направлении резюме (анкеты) в письменном виде или в виде электронного документа

В случае непринятия на работу данные удаляются после занятия рабочего места другим кандидатом

В случае принятия на работу данные хранятся до занятия рабочего места.

Со-оператор: Общество с ограниченной ответственностью «ЭККО-РОС», Российская Федерация (125252, г. Москва, ул. Авиаконструктора Микояна, д. 12; ИНН 5042013346), данные передаются на основании договора.

Российская Федерация – государство, обеспечивающее надлежащий уровень защиты персональных данных. Основание для трансграничной передачи: п. 3 ст. 4 Закона – при направлении резюме (анкеты) в электронном виде; абз. 16 ст. 6 Закона – при направлении резюме (анкеты) в письменном виде или в виде электронного документа

Проведение обязательных медицинских осмотров лиц, принимаемых на работу

Кандидаты на вакантные рабочие места

Фамилия, имя, отчество (при наличии) или инициалы, занимаемая должность работника, сведения о состоянии здоровья

Абз. 8 ст. 6 Закона № 99-З.
Абз. 3 п. 2 ст. 8 Закона № 99-З.
П. 4 ч. 6 ст. 49, ст. 275, абз. 8 п. 2 ч. 2 ст. 314-2, ст. 314-3 ТК

5 лет – документы о проведении обязательных медицинских осмотров работающих (предварительных, периодических, внеочередных, предсменных) (списки, графики, акты, переписка и др.) (п. 567 Перечня)

Сведения передаются в КУП «24-ая городская поликлиника спецмедосмотров» (220114, Республика Беларусь, г. Минск, ул. Филимонова 53) на основании договора.

2.3. Обработка персональных данных бывших работников Организации, а также обработка персональных данных взыскателей в исполнительном производстве с участием бывшего работника Организации

Выдача справки о работе и заработной плате

Бывшие работники

Фамилия, имя, отчество (при наличии) или инициалы, занимаемая должность работника, квалификация, время работы, размер заработной платы

Абз. 21 ст. 6 Закона № 99-З.

Ст. 51 ТК

После составления справка передается работнику, у Организации не хранится

Уведомление территориального подразделения по гражданству и миграции о заключении (продлении срока действия) и прекращении трудового договора с трудящимся–иммигрантом

Бывшие работники – иностранные граждане

Фамилия, имя, отчество (при наличии) или инициалы, гражданство, паспортные данные, образование, должность (профессия), специальность (направление специальности, специализации), присвоенная квалификация), период работы, место осуществления трудовой деятельности

Абз. 21 ст. 6 Закона № 99-З.

Абз. 9 ч. 2 ст. 35 Закона Республики Беларусь от 30 декабря 2010 г. № 225-З «О внешней трудовой миграции»

После составления уведомление направляется в территориальное подразделение по гражданству и миграции, у Организации не хранится

Персональные данные передаются в подразделение по гражданству и миграции РОВД по месту нахождения Организации в соответствии с требованием законодательства

2.4. Обработка персональных данных субъектов персональных данных при направлении обращений, внесении записей в книгу учета проверок и книгу замечаний и предложений, при обращении за совершением административных процедур

Рассмотрение обращений граждан и юридических лиц

Граждане, направляющие обращения, а также физические лица – представители юридических лиц и иных субъектов, направляющих обращения

Фамилия, имя, отчество (при наличии) или инициалы, адрес места жительства (места пребывания), суть обращения, иные сведения (указанные в обращении)

Абз. 21 ст. 6 Закона № 99-З.
Ст. 12 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»

5 лет (п. 85 Перечня)

Осуществление административных процедур

Граждане, обращающиеся за совершением административной процедуры

В соответствии с перечнем административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200

Абз. 21 ст. 6 Закона № 99-З.

Ст.ст. 14 и 15 Закона Республики Беларусь от 28 октября 2008 г. № 433-З «Об основах административных процедур»

5 лет (п. 100 Перечня)

Ведение книги учета проверок

Лица, проводящие проверку

Фамилия, имя, отчество (при наличии) или инициалы, должность проверяющего

Абз. 21 ст. 6 Закона № 99-З.

П. 2.1 Постановления Совета Министров Республики Беларусь № 383 от 18 марта 2010 г. «О некоторых мерах по реализации Указа Президента Республики Беларусь от 16 октября 2009 г. № 510»

5 лет после окончания ведения книги (п. 52 Перечня)

Ведение книги замечаний и предложений

Граждане, оставившие запись в книге замечаний и предложений

Фамилия, имя, отчество (при наличии) или инициалы гражданина, адрес места жительства (места пребывания) и (или) места работы (учебы), контактный телефон, суть замечания (предложения)

Абз. 21 ст. 6 Закона № 99-З.

Ч. 1 п. 1 ст. 24 Закон Республики Беларусь «Об обращениях граждан и юридических лиц» от 18 июля 2011 г. № 300-З

5 лет после окончания ведения и передачи в архив организации книги замечаний и предложений (п.п. 89–90 Перечня)

2.5. Обработка персональных данных субъектов персональных данных при продаже товаров (оказании услуг, выполнении работ) Организацией

Продажа товаров, оказание услуг физическим лицам в магазине

Покупатели товаров Организации

Сведения о приобретаемых товарах (услугах), данные кассового чека, сведения о предоставленной скидке, сведения о примененной бонусной карте

Абз. 15 ст. 6 Закона № 99-З

3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня)

Данные передаются в банк на основании договора.

Обмен и возврат товаров надлежащего качества в магазине

Покупатели товаров Организации

Фамилия, имя, отчество (при наличии) или инициалы покупателя; адрес; телефон; наименование и количество товара; цена товара; № кассового чека; причина возврата; подпись; дата покупки; данные документа, удостоверяющего личность; реквизиты банковского счета для возврата денег; сумма накоплений на бонусной карте и номер бонусной карты

Абз. 20 ч. 1 ст. 6 Закона № 99-З.

П. 1 ст. 28 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей»

3 года (срок хранения данных в личном кабинете)

3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня, рекламационные акты – п. 217 Перечня)

Данные передаются в банк на основании договора.

Возврат товара ненадлежащего качества (в том числе бывшего в употреблении)

Покупатели товаров Организации

Фамилия, имя, отчество (при наличии) или инициалы покупателя, адрес, телефон, наименование и количество товара, цена товара, № кассового чека, сведения о недостатках товара, подпись, дата покупки; данные документа, удостоверяющего личность; реквизиты банковского счета для возврата денег, сумма накоплений на бонусной карте и номер бонусной карты

Абз. 20 ч. 1 ст. 6 Закона № 99-З.

П. 1.1 ст. 20 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей»

3 года (срок хранения данных в личном кабинете)

3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня, рекламационные акты – п. 217 Перечня)

Данные передаются в банк на основании договора.

Возмещение покупателю расходов на проведение экспертизы

Покупатели товаров Организации

Сведения, указываемые в заявлении покупателя о несогласии с результатами проверки и возврате средств за проведение экспертизы; фамилия, имя, отчество (при наличии) или инициалы покупателя, адрес, телефон, сумма к возмещению, реквизиты для возврата денежных средств, указанные в заявлении на возврат

Абз. 20 ч. 1 ст. 6 Закона № 99-З.

Ч. 4 п. 11 ст. 20 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей»

3 года (срок хранения данных в личном кабинете)

3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня, рекламационные акты – п. 217 Перечня)

Данные передаются в банк на основании договора.

Обмен недоброкачественной обуви на обувь другой модели

Покупатели товаров Организации

Фамилия, имя, отчество (при наличии) или инициалы покупателя, адрес, телефон, наименование и количество товара ненадлежащего качества; наименование и количество товара, приобретаемого взамен товара ненадлежащего качества; цена товара, № кассового чека, сведения о недостатках товара, подпись, дата покупки; данные документа, удостоверяющего личность; реквизиты банковского счета для возврата денег, сумма накоплений на бонусной карте и номер бонусной карты

Абз. 20 ч. 1 ст. 6 Закона № 99-З.

П. 1.1 ст. 20 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей»

3 года (срок хранения данных в личном кабинете)

3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня, рекламационные акты – п. 217 Перечня)

Данные передаются в банк на основании договора.

2.6. Обработка персональных данных субъектов персональных данных в Интернет-магазине

Регистрация на Сайте (создание личного кабинета)

Пользователи, регистрирующие личный кабинет в  Интернет-магазине

Адрес электронной почты, пароль, фамилия и имя, телефон, согласие с условиями оферты, пол, дата рождения

Абз. 15 ст. 6 Закона № 99-З

3 года после последней авторизации в личном кабинете

Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора.

Обеспечение безопасности Сайта на стадии регистрации пользователя

Пользователи, регистрирующие личный кабинет в  Интернет-магазине

IP адрес устройства посетителя, адрес электронной почты

Абз. 15 ст. 6 Закона № 99-З

После отправки проверочного сообщения на электронную почту данные удаляются

Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора.

Уведомление о регистрации на адрес электронной почты и активация аккаунта

Зарегистрированные пользователи сайта интернет-магазина Организации

Адрес электронной почты, фамилия, имя, ссылка для активации аккаунта

Абз. 15 ст. 6 Закона № 99-З

Данные удаляются после активации аккаунта (по ссылке)

Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора.

Сбор согласия на обработку персональных данных

Посетители Сайта и лица, регистрирующие личный кабинет в Интернет-магазине

Account ID (идентификатор аккаунта пользователя), согласие на обработку персональных данных (в том числе дата и время его получения)

Абз. 20 ч. 1 ст. 6 Закона № 99-З.

Ст. 5 Закона № 99-З

1 год после истечения срока действия согласия или после его отзыва (если согласие будет отозвано)

Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора.

Вход в личный кабинет

Зарегистрированные пользователи сайта интернет-магазина Организации

Адрес электронной почты, пароль, дата входа в личный кабинет

Абз. 15 ст. 6 Закона № 99-З

3 года со дня последней авторизации

Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора.

Восстановление пароля для входа в личный кабинет в Интернет-магазине

Зарегистрированные пользователи сайта Интернет-магазина

Адрес электронной почты, пароль, телефон, новый пароль, account ID (идентификатор аккаунта пользователя)

Абз. 15 ст. 6 Закона № 99-З

Пароль обновляется автоматически, предыдущий пароль не хранится. Новый пароль хранится до его изменения или до удаления личного кабинета

Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора.

Редактирование информации в профиле Интернет-магазина

Зарегистрированные пользователи Интернет-магазина

Информация из профиля, указанная при регистрации, account ID (идентификатор аккаунта пользователя)

Абз. 15 ст. 6 Закона № 99-З

Данные обновляются автоматически, предыдущие данные не хранятся. Обновленные данные хранятся до их изменения или до удаления личного кабинета

Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора.

Смена пароля в личном кабинете Интернет-магазина

Зарегистрированные пользователи Интернет-магазина

Account ID, текущий пароль, новый пароль

Абз. 15 ст. 6 Закона № 99-З

Данные обновляются автоматически, предыдущий пароль не хранится. Новый пароль хранится до его изменения или до удаления личного кабинета

Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора.

Подтверждение заказа, оформленного клиентом в Интернет-магазине, посредством телефона и/или электронной почты

Покупатели Интернет-магазина

Номер заказа, информация о заказе, телефон, адрес электронной почты

Абз. 15 ст. 6 Закона № 99-З

2 дня с момента заказа

Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора.

Отправка текстовых сообщений с уведомлением о статусе доставки товара по электронной почте

Покупатели  Интернет-магазина

Account ID, адрес электронной почты, телефон, текст сообщения, статус доставки

Абз. 15 ст. 6 Закона № 99-З

После отправки сообщения данные не хранятся

Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора.

Хранение истории заказов и покупок

Покупатели  Интернет-магазина

Account ID, номер заказа, дата заказа, стоимость заказа, статус заказа, состав заказа

Абз. 15 ст. 6 Закона № 99-З

3 года (срок хранения данных в личном кабинете)

3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня)

Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора.

Обеспечение безопасности аккаунта с помощью логирования даты последнего входа

Зарегистрированные пользователи Интернет-магазина

Account ID, дата последнего входа в личный кабинет

Абз. 20 ч. 1 ст. 6 Закона № 99-З.

П. 1 ст. 17 Закона № 99-З

3 года со дня авторизации (данные автоматически перезаписываются при последующей авторизации или удаляются при удалении личного кабинета)

Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора.

Публикация отзыва на товар на Сайте

Посетители Сайта

Адрес электронной почты, имя, текст отзыва, товар, общая оценка

П. 3 ст. 4 Закона № 99-З

Данные хранятся до тех пор, пока товар размещен на сайте или пока пользователь не удалит отзыв.

Данные передаются ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора.

Информирование покупателей о новостях и акциях магазинов по СМС

Покупатели товаров Организации

Телефон, дата рождения, пол, регион

П. 3 ст. 4 Закона № 99-З

3 года с момента получения согласия

Данные передаются ООО «Бамбу Груп Бай» (220076, Беларусь, г. Минск, ул. Ф. Скорины, 15Б-2, № 12) на основании договора. ООО «Бамбу Груп Бай» вправе привлекать субуполномоченных лиц к обработке персональных данных – владельцев программного обеспечения, информационных ресурсов, информационных систем, используемых ООО «Бамбу Груп Бай» (а также лиц, обслуживающих программное обеспечение, информационные ресурсы и системы).

Информирование покупателей о новостях и акциях магазинов с помощью мессенджера Viber

Покупатели товаров Организации

Телефон, дата рождения, пол, регион

П. 3 ст. 4 Закона № 99-З

3 года с момента получения согласия

Данные передаются ООО «Бамбу Груп Бай» (220076, Беларусь, г. Минск, ул. Ф.Скорины, 15Б-2, №12) на основании договора. ООО «Бамбу Груп Бай» вправе привлекать субуполномоченных лиц к обработке персональных данных – владельцев программного обеспечения, информационных ресурсов, информационных систем, используемых ООО «Бамбу Груп Бай» (а также лиц, обслуживающих программное обеспечение, информационные ресурсы и системы).

Информирование покупателей о новостях и акциях магазинов по электронной почте

Покупатели товаров Организации

Адрес электронной почты, дата рождения, пол, регион

П. 3 ст. 4 Закона № 99-З

3 года с момента получения согласия

Информирование проводится через сервис, предоставляемый ООО «Майндбокс» (125040, Российская Федерация, г. Москва, ул. Правды, д. 26). Данные передаются на основании договора.

Российская Федерация – государство, обеспечивающее надлежащий уровень защиты персональных данных. Основание для трансграничной передачи: п. 3 ст. 4 Закона

Продажа товаров, оказание услуг физическим лицам посредством Интернет-магазина

Покупатели  Интернет-магазина

Account ID, сведения о приобретаемых товарах (услугах), сведения о предоставленной скидке, сведения о примененной бонусной карте, сведения о выбранном способе доставки, сведения о выбранном способе оплаты, номер заказа

Абз. 15 ст. 6 Закона № 99-З

3 года (срок хранения данных в личном кабинете)

3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня)

Данные передаются в банки на основании договора.

Данные передаются платежному сервису OOO «ИКомЧардж» (220116, г. Минск, проспект Дзержинского 104-1801) на основании договора.

Доставка заказов

Покупатели  Интернет-магазина

Account ID, способ доставки, пункт выдачи, стоимость заказа, срок доставки заказа, способы оплаты, сведения о примерке и частичном отказе, время доставки, количество товаров, адрес (дом/офис), номер заказа

Абз. 15 ст. 6 Закона № 99-З

3 года (срок хранения данных в личном кабинете)

3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня)

Данные передаются в РУП «Белпочта» (220050, г. Минск, пр-т Независимости, д. 10) и ИООО «ДПД Бел» (220138, г. Минск, ул. Липковская 9/3) на основании договора

Обмен и возврат товаров в Интернет-магазине

Покупатели  Интернет-магазина

Фамилия, имя, отчество (при наличии) или инициалы, адрес, телефон; наименование товара, его артикул, размер и количество; цена, № кассового чека, причина возврата, подпись, дата написания заявления, дата покупки; данные документа, удостоверяющего личность; реквизиты банковского счета для возврата денег, сумма накоплений на бонусной карте и номер бонусной карты, Account ID

Абз. 20 ч. 1 ст. 6 Закона № 99-З.

П. 1 ст. 28 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей»

3 года (срок хранения данных в личном кабинете)

3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня, рекламационные акты – п. 217 Перечня)

Данные передаются в банк на основании договора.

Данные также передаются в РУП «Белпочта» (220050, г. Минск, пр-т Независимости, д. 10) и ООО «Активные технологии» (220073 г. Минск, ул. Кальварийская, д. 42) на основании договора.

Ответы на вопросы покупателей по телефону (решение проблем с доставкой, личным кабинетом на Сайте и т.д.)

Покупатели товаров Организации, посетители Сайта, зарегистрированные пользователи Интернет-магазина

Телефон, имя; данные, полученные в ходе общения от субъекта данных

Абз. 15 ст. 6 Закона № 99-З

Сведения о вопросах покупателей не хранятся, сроки хранения персональных данных, используемых для ответа покупателю, определены отдельно для каждой конкретной цели

Ответы на вопросы покупателей по электронной почте (например, решение проблем с доставкой, личным кабинетом на Сайте)

Покупатели товаров Организации, посетители Сайта, зарегистрированные пользователи Интернет-магазина

Адрес электронной почты; данные, полученные в ходе общения от субъекта данных

Абз. 15 ст. 6 Закона № 99-З

Сведения о вопросах покупателей не хранятся, сроки хранения персональных данных, используемых для ответа покупателю, определены отдельно для каждой конкретной цели

2.7. Обработка персональных данных участников бонусной программы 

Оформление бонусной карты

Участники бонусной программы

Фамилия, имя держателя карты; Код регистрации (одноразовый четырехзначный цифровой код), номер мобильного телефона, номер бонусной карты

П. 3 ст. 4 Закона № 99-З

3 года с момента последней авторизации в личном кабинете или последнего использования карты (в зависимости от того, какое из событий произойдет позже)

Использование бонусной карты (начисление баллов за совершенные покупки и использование их при оплате следующих покупок)

Участники бонусной программы

Кэшбек с покупки, стоимость покупки, срок действия бонусов, статус бонусов (активны ли), дата последней покупки/заказа, уникальный номер участника в бонусной программе, выполнение

участником программы условий акций, сведения о персональных купонах и промо-кодах

П. 3 ст. 4 Закона № 99-З

3 года с момента последнего использования бонусной карты или последней авторизации в личном кабинете (в зависимости от того, что произойдет позже)

Блокирование бонусной карты в случае утери

Участники бонусной программы

Телефон, адрес электронной почты, уникальный номер карты

Абз. 20 ч. 1 ст. 6 Закона № 99-З.

Абз. 4 п. 1 ст. 16, п. 1 ст. 17 Закона № 99-З

3 года со дня блокирования карты или до разблокирования (в зависимости от того, что произойдет раньше)

Изменение данных для управления бонусной программой (в магазине или по телефону)

Участники бонусной программы

Фамилия, имя и отчество (при наличии) или инициалы, а также иные данные из заявления о внесении изменений в персональные данные; телефон, адрес электронной почты

Абз. 20 ч. 1 ст. 6 Закона № 99-З.

П. 4 ст. 11 Закона № 99-З

Данные обновляются автоматически, предыдущие данные перезаписываются, новые данные хранятся до окончания участия покупателя в бонусной программе или до изменения данных (в зависимости от то, что произойдет раньше)

Отправление участнику бонусной программы промокода на день рождения по электронной почте

Участники бонусной программы

Номер бонусной карты, фамилия, имя и отчество (при наличии) или инициалы, дата рождения, адрес электронной почты, промокод

П. 3 ст. 4 Закона № 99-З

3 года с момента получения согласия

Данные передаются ООО «Бамбу Груп Бай» (220076, Беларусь, г. Минск, ул. Ф.Скорины, 15Б-2, №12) на основании договора. ООО «Бамбу Груп Бай» вправе привлекать субуполномоченных лиц к обработке персональных данных – владельцев программного обеспечения, информационных ресурсов, информационных систем, используемых ООО «Бамбу Груп Бай» (а также лиц, обслуживающих программное обеспечение, информационные ресурсы и системы).


3. Персональные данные могут быть также использованы Организацией в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных.

4. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

5. Организация осуществляет передачу персональных данных уполномоченным лицам, а также третьим лицам в случаях, указанных в разделе 2 Политики, а также в случаях, предусмотренных законодательными актами.

6. Трансграничная передача персональных данных Организацией не осуществляется.

7. Субъект персональных данных имеет право:

7.1. на отзыв своего согласия, если Организация обрабатывает персональные данные субъекта персональных данных на основе его согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на ином правовом основании, например, если обработка персональных данных необходима для заключения и (или) исполнения договора с субъектом персональных данных (договор купли-продажи продукции Организации);

7.2. на получение информации, касающейся обработки своих персональных данных, содержащей:

-      место нахождения Организации;

-      подтверждение факта обработки Организацией персональных данных обратившегося лица;

-      его персональные данные и источник их получения;

-      правовые основания и цели обработки персональных данных;

-      срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

-      наименование и место нахождения уполномоченного лица (уполномоченных лиц);

иную информацию, предусмотренную законодательством;

7.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Для этого субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

7.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год (1 раз в период с 1 января до 31 декабря того же календарного года), соответствующая информация предоставляется бесплатно. Организация предоставляет субъекту персональных данных сведения о том, какие персональные данные этого субъекта персональных данных и кому предоставлялись в течение года, предшествовавшего дате подачи заявления. Организация имеет право не предоставлять сведения о передаче персональных данных субъекта персональных данных третьим лицам в следующих случаях:

-      если обработка персональных данных осуществляется в соответствии с законодательством о государственной статистике;

-      если обработка персональных данных осуществляется в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;

-      если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;

-      если обработка персональных данных осуществляется по вопросам ведения криминалистических учетов;

-      если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции;

-      в иных случаях, предусмотренных законодательными актами;

7.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

7.6 обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан
и юридических лиц.

8. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части шестой пункта 1 настоящей Политики. Такое заявление должно содержать:

-      фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

-      дату рождения субъекта персональных данных;

-      изложение сути требований субъекта персональных данных;

-      идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

-      личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).

9. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: by-info@ecco.onmicrosoft.com.