О персональных данных

Утверждено приказом № 1 от 15/11/2021

В редакции от 15/11/2021

ПОЛОЖЕНИЕ «О ПОЛИТИКЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ» в ООО «Сникер Бар»

ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ

1.1.     Настоящее Положение «О политике обработки персональных данных» (далее — Политика, Положение) направлено на разъяснение перечня обрабатываемых в ООО «Сникер Бар» (далее – Оператор, Продавец) персональных данных, перечня субъектов, данные которых подлежат обработке, условий и порядка обработки персональных данных, прав субъектов персональных данных и механизма их реализации, цели их обработки.
1.2.     Политика разработана с учетом требований Конституции Республики Беларусь и иных законодательных актов Республики Беларусь в области защиты персональных данных. Настоящая Политика является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных законодательством о защите персональных данных.
1.3     Субъект персональных данных – физическое лицо (его представитель), в отношении которого осуществляется обработка персональных данных (далее – субъект персональных данных, Покупатель, субъект).
1.4     Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. Обработка происходит путем автоматизации, а также при помощи иных способов, предусмотренных Положением или законодательством.
1.5     Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
1.5.1     обработка персональных данных осуществляется на законной и справедливой основе;
1.5.2     обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
1.5.3     обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
1.5.4     обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки;
1.5.5     содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
1.5.6     обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
1.5.7     Оператор принимает меры по обеспечению достоверности, обрабатываемых им персональных данных, при необходимости обновляет их;
1.5.8 хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

ГЛАВА 2 ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

2.1.     Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Оператора с учетом целей обработки персональных данных.
2.2. К персональным данным, обрабатываемых Продавцом, относятся:
2.2.1. фамилия, имя, отчество, пол, дата рождения;
2.2.2. личный (идентификационный) номер, серия и номер паспорта, вид документа, удостоверяющий личность, дата и орган осуществивший его выдачу, рукописная либо электронная подпись;
2.2.3. контактный номер телефона;
2.2.4. адрес электронной почты, места жительства, регистрации субъекта персональных данных;
2.2.5. IP-адрес субъекта персональных данных;
2.2.5. иные данные субъекта, необходимые для исполнения задач обработки персональных данных.
2.3.     Персональные данные субъекта Оператором могут использоваться в следующих целях:
2.3.1. установления с Покупателем обратной связи, включая направление уведомлений, запросов, касающихся использования приобретенного Покупателем Товара, обработка запросов и заявок от субъекта персональных данных.
2.3.2. установления с Покупателем обратной связи по вопросам, касающихся использования Сайта Продавца.
2.3.3. подтверждения достоверности и полноты персональных данных, предоставленных Покупателем.
2.3.4.  предоставления Покупателю эффективной клиентской поддержки при возникновении проблем, связанных с использованием приобретенного у Продавца товара или с использованием сайта Продавца.
2.3.5. предоставления Покупателю эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.3.6. предоставления доступа субъекту на Сайт Продавца с целью получения продуктов, обновлений.
2.3.7. надлежащего исполнения договорных обязательств между Оператором и Покупателем.

ГЛАВА 3 УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

3.1.    Обработка персональных данных в ООО «Сникер Бар» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательными актами в области персональных данных.
3.2.     Согласие субъекта персональных данных на обработку его персональных данных выражается в проставлении соответствующей отметки на сайте Продавца, размещенного в глобальной информационной сети «Интернет» или в собственноручном воспроизведении таких данных в документах Оператора, в том числе в книге жалоб и предложений Оператора, договорах с ним, гарантийных талонах, иных документах.
3.3.     В случае дачи согласия на обработку персональных данных субъект персональных данных подтверждает своё добровольное согласие на обработку принадлежащих ему персональных данных, полученных Продавцом любым доступным способом, в том числе Покупатель подтверждает факт разъяснения Оператором ему прав, обязанностей, целей и последствия использования полученных персональных данных.
3.4.     В случае отказа от дачи согласия субъектом персональных данных на их обработку, Продавец лишается возможности осуществлять их обработку и иные действия, в отношении персональных данных Покупателя для целей, предусмотренных настоящим Положением, такой отказ также влечет невозможность выполнения условий Договора, заключенного между субъектом и Оператором.
3.5.     Оператор без согласия субъекта персональных данных не раскрывает и не распространяет третьим лицам персональные данные, если иное не предусмотрено законодательными актами.
3.6.     Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством.
3.7.     Оператор вправе поручить обработку персональных данных от имени ООО «Сникер Бар» или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора, при этом такой договор будет содержать:
цели обработки персональных данных;
перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
обязанности по соблюдению конфиденциальности персональных данных;
меры по обеспечению защиты персональных данных в соответствии с законодательством.
Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Продавца необходимо получение согласия субъекта персональных данных, такое согласие получает ООО «Сникер Бар».
3.8.     Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Продавца, в должностные обязанности которых входит обработка персональных данных и иным лицам, предусмотренным законодательством или настоящим Положением.
3.9     Согласие субъекта персональных данных на обработку персональных данных, не требуется при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором.

ГЛАВА 4 ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ

4.1.     ООО «Сникер Бар» осуществляет обработку персональных данных в соответствии с требованиями действующего законодательства;
4.2.     Обработка персональных данных Оператором осуществляется следующими способами:
с использованием средств автоматизации;
без использования средств автоматизации, если при этом обеспечивается поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

ГЛАВА 5 ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.     Субъект персональных данных вправе:
а) в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору письменного заявления в порядке, установленном законодательными актами.
Оператор обязан в 15-дневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок. 

б) получить информацию, касающуюся обработки своих персональных данных, содержащую:
место нахождения Оператора;
подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством;

в) требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном законодательным актами, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;

г) получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами;

д) требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами;

е) обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательными актами.

ГЛАВА 6 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1.     Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
6.2.     В случае если какое-либо положение Политики признается противоречащим законодательству, остальные положения остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным или измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
6.3.     Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного уведомления субъектов персональных данных. Действующая редакция Политики постоянно доступна https://sneakers.by/o-personalnyh-dannyh

Реквизиты Оператора:

Общество с ограниченной ответственностью «Сникер Бар»
УНП 591033400

Юридический адрес и почтовый адрес: Республика Беларусь, 230000, г. Гродно, ул. Кирова, д.39, пом. 4

Сайт: www.sneakers.by
e-mail: sneakersby@yandex.ru
sneakersby@ya.ru