Политика в отношении обработки персональных данных
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) регламентирует деятельность ЧТУП «Технокласс» (далее – Оператор) в области обработки персональных данных физических лиц и обеспечения мер по защите персональных данных. Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативно-правовых актов Республики Беларусь в области персональных данных. 1.2. Политика применяется в отношении: – физических лиц, обратившихся в колл-центр Оператора, а также воспользовавшихся формами обратной связи; – посетителей сайта asko.by (далее Сайт); – клиентов-покупателей интернет-магазина asko.by (далее Интернет-магазин);
– физических лиц, направивших свое резюме с целью трудоустройства; – физических лиц, направивших обращения в адрес Оператора; – физических лиц, работников Оператора. 1.3. Основные понятия, используемые в Политике: персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано; субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных; оператор персональных данных – интернет-магазин; государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных; обработка персональных данных - любое действие с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; удаление; автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц; блокирование персональных данных - прекращение доступа к персональным данным без их удаления; удаление персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных; обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 1.4. Политика в отношении обработки персональных данных опубликована в открытом доступе на Сайте.
- Цели обработки, сроки хранения и правовые основания предоставления персональных данных
2.1. Оператор обрабатывает персональные данные Субъектов персональных данных при условии их согласия. 2.2. Обработка персональных данных производится оператором в объеме, содержании и сроках, необходимых для достижения конкретных целей взаимодействия с Субъектом персональных данных. 2.3. Оператор обрабатывает персональные данные для достижения следующих целей: 2.3.1. Общий анализ посетителей Сайта. Объем персональных данных – анонимная статистическая информация о типе браузера, компьютера и операционной системы, IP-адрес. Основание – согласие Субъекта персональных данных с Политикой в отношении обработки Куки. Срок хранения – 5 лет с момента последнего визита на сайт.
Политика Оператора в отношении обработки Куки. 2.3.2. Создание личного кабинет на сайте для совершения покупок, отслеживания заказов, просмотра истории покупок. Обязательные персональные данные: – фамилия, имя, отчество;– адрес электронной почты e-mail; – телефон; – пароль для доступа к личному кабинету. Дополнительная информация (предоставляется по желанию): – адрес (страна, регион, город, индекс). Основание – согласие Субъекта персональных данных. Срок хранения – бессрочно до отзыва согласия субъектом персональных данных.
2.3.3. Для отправки коммерческих предложений и информации по уточнению данных, связанных с предложением Оператора. Данная информация предоставляется по запросу субъекта персональных данных в формах обратной связи на Сайте. 2.3.4. Заключение договора купли-продажи. Обязательные персональные данные: – имя; – телефон;
– адрес электронной почты e-mail; – содержимое заказа.
Дополнительная информация (предоставляется по желанию): – комментарий к заказу. Основание – обработка персональных данных на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона). Срок хранения – 5 лет. 2.3.5. Рассылка Оператором информации рекламного характера в адрес Субъекта персональных данных. Обязательные персональные данные: – адрес электронной почты;
- телефон. Основание – согласие Субъекта персональных данных. Срок хранения – 5 года с момента с момента последнего использования личного кабинета. Субъект персональных данных в любой момент может отменить согласие на рассылку информации рекламного содержания путем обращения по электронному адресу Оператора office@technoklass.by . 2.3.6. Рассмотрение обращений физических лиц, в том числе отзывов в Книге замечаний и предложений. Обязательные персональные данные: – фамилия, имя, отчество; – адрес проживания; – суть обращения. Основание – согласие Субъекта персональных данных. Срок хранения – 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений. 2.3.7. Рассмотрение Оператором резюме Субъекта персональных данных для целей трудоустройства. Субъект персональных данных самостоятельно определяет характер и объем предоставляемых персональных данных. Основание – согласие Субъекта персональных данных. Срок – 10лет с даты получения резюме. ЧТУП «Технокласс» не является Оператором персональных данных в части резюме, размещенных Субъектом персональных данных в информационной системе ООО «Вся работа» (портал rabota.by). Субъект персональных данных определяет перечень персональных данных и видимость своего резюме самостоятельно.
- Порядок и условия обработки персональных данных
3.1. Оператор реализует мероприятия по защите личных (персональных) данных субъектов персональных данных в следующих направлениях: – предотвращение утечки информации, содержащей личные (персональные) данные, по техническим каналам связи и иными способами; – предотвращение несанкционированного доступа к информации, содержащей личные (персональные) данные, специальных воздействий на такую информацию (носителей информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней; – защита от вредоносных программ; – обнаружение вторжений и компьютерных атак. 3.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. 3.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
- Основания и порядок передачи персональных данных третьим лицам
4.1. Оператор не сообщает третьим лицам личную (персональную) информацию субъектов персональных данных, кроме случаев, предусмотренных законодательством и настоящей Политикой. 4.2. Персональные данные субъекта персональных данных, в указанных ниже целях и в соответствии с указанным ниже перечнем персональных данных могут предоставляться следующим третьим лицам: 4.2.1. В целях осуществления доставки товаров могут предоставляться персональные данные (Фамилия, Имя, Отчество, номер телефона, адрес клиента, содержимое заказа) следующим контрагентам:
ООО "Доставка "Возим Бай"
УНП 691337146, 220052, г. Минск, ул. Гурского, д. 46, помещение № 1/3-5, почтовый адрес: 220033 г. Минск, а/я 77
р/с BY21UNBS30121334520000000933 в ЗАО "БСБ Банк" г. Минск, пр-т Победителей 23, корпус 4, код UNBSBY2X 4.2.2. В целях приобретения товаров с привлечением кредита банков могут быть предоставлены персональные данные (Фамилия, Имя, Отчество клиента, серия и номер паспорта, идентификационный номер) следующим контрагентам:
- Закрытое акционерное общество Банк ВТБ (Беларусь) (УНП 101165625);
- Открытое акционерное общество «Технобанк» (УНП 100706562);
- Закрытое акционерное общество «Банк роста и развития бизнеса» (УНП 100361187);
- Открытое акционерное общество «Паритетбанк» (УНП 100233809);
- Открытое акционерное общество "Банк Дабрабыт" (УНП 807000002);
- Общество с ограниченной ответственностью "Изи Кредит" (УНП 191298095). 4.2.3 В целях осуществления рассылок могут предоставляться следующие персональные данные: – ООО «Юнисендер» (юридический адрес: 220062, г. Минск, ул. Тимирязева, 121/2, пом. 6) при согласии пользователя: ФИО, адрес электронной почты и номер телефона; – ООО «Бамбу Груп Бай» (юридический адрес: 220103, г.Минск, ул. Кнорина, 50/23, комн.158) для оповещения посредством Viber: номер телефона; – ООО «Бамбу Груп Бай» (юридический адрес: 220103, г.Минск, ул. Кнорина, 50/23, комн.158) для оповещения посредством СМС: номер телефона. 4.3. Оператор, с указанными в пункте 4.2 третьими лицами, заключены договоры, в соответствии с которыми они обязаны соблюдать все требования законодательства и настоящей политики при обработке полученных от Оператора персональных данных. 4.4. Персональные данные субъекта персональных данных могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям, в порядке, и в объеме установленным законодательством Республики Беларусь.
- Права субъектов персональных данных
5.1. Субъект персональных данных имеет право: 5.1.1. На получение информации, касающейся обработки персональных данных, а именно: – наименование и место нахождения Оператора; – подтверждение факта обработки персональных данных; – его персональные данные и источник их получения; – правовые основания и цели обработки персональных данных; – срок, на который дано его согласие; – наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена Организацией такому лицу. Оператор в течение 15 рабочих дней после получения запроса на электронную почту office@technoklass.byпредоставит Субъекту персональных данных указанную выше информацию либо уведомит о причинах отказа в ее предоставлении. 5.1.2. На получение информации о предоставлении персональных данных третьим лицам. Оператор в течение 15 рабочих дней после получения запроса на электронную почту office@technoklass.byпредоставит Субъекту персональных данных указанную выше информацию либо уведомит о причинах отказа в ее предоставлении. 5.1.3. Требовать бесплатного прекращения обработки персональных данных и (или) их удаления. Для этого необходимо отправить запрос на электронную почту office@technoklass.by с обязательной информацией для идентификации субъекта персональных данных. Оператор в течение 15 дней после получения запроса прекратит обработку персональных данных, а также осуществит их удаление и уведомит об этом Субъекта персональных данным путем ответа на электронную почту, указанную при обращении. Если у Организации будет отсутствовать техническая возможность удаления персональных данных, Организация примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом Субъекта персональных данных в тот же срок. Организация вправе отказать Субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Субъекта персональных данных в пятнадцатидневный срок. 5.1.4. На обжалование действий (бездействия) и решений Оператора, нарушающие права Субъекта персональных данных при обработке его персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленным законодательством. 5.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает в ЧТУП «Технокласс» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу 220062, г. Минск, ул. Тимирязева, д. 121, корп. 4, пом. 11 (ком. 306) или на электронную почту office@technoklass.by. Такое заявление должно содержать: – фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания); – мобильный телефон субъекта персональных данных; – изложение сути требований субъекта персональных данных; – идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных; – личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных;
- Внесение изменений и дополнений
6.1. Оператор оставляет за собой право вносить изменения в Политике обработки персональных данных без предварительного уведомления субъектов персональных данных. С момента ее опубликования пользователи подчиняются новым условиям Политики обработки персональных данных. 7.2. Все предложения или вопросы по настоящей Политике обработки персональных данных следует направлять на электронный адрес: office@technoklass.by.