УТВЕРЖДЕНО
Общество с ограниченной ответственностью «Стежел» Приказ директора ООО «Стежел» от 03.01.2024 № 8 (ООО «Стежел»)
ПОЛИТИКА
обработки персональных данных ООО «Стежел»
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика обработки персональных данных ООО «Стежел» (далее
Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее - Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Политика применяется к отношениям, связанным с обработкой ООО «Стежел”» персональных данных пользователей сайта www.stezhel.by (далее - Сайт), потребителей, покупателей при обращении по вопросам гарантийного (сервисного) обслуживания в сервисный центр ООО «Стежел», на интернет-сайт
www.stezhel.by, клиентов при обращении в контакт-центр ООО «Стежел», соискателей (кандидатов на трудоустройство), контрагентов ООО «Стежел»» (физических лиц, с которыми ООО «Стежел» заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования, уполномоченных на подписание договора и (или) совершение действий в рамках его исполнения), лиц, направивших ООО «Стежел» обращения, аффилированных лиц ООО «Стежел» (далее, если не определено иное, субъекты персональных данных).
1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в отношении обработки файлов cookie на Сайте, а также при осуществлении ООО «Стежел» видеонаблюдения.
1.5. Контакты ООО «Стежел»:
адрес места нахождения: Республика Беларусь, 210032, г. Витебск, пр-кт Победы, дом 9, офис 105-106; адрес электронной почты; sc3674455@yandex.ru телефон 8 (0212) 47-03-47.
1.6. Настоящая Политика публикуется в свободном доступе в сети Интернет по адресу
www.stezhel.by „а также размещается в свободном доступе в сервисном центре, ООО «Стежел».
1.7. Настоящая Политика действует с момента ее утверждения.
2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ 2.1. Персональные Данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Оператор - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
2.3. Уполномоченное лицо - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.4.Субъект персональных Данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.5.Обработка персональных Данных любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6.Прес)оставление персональных Данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.7.Распространение персональных Данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.8.Удаление персональных Данных действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9.Трансграничная переДача персональных Данных - передача персональных данных на территорию иностранного государства.
2.10. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.
З. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. Обработка персональных данных ООО «Стежел» осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством о персональных данных.
3.2. ООО «Стежел» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.
3.3. ООО «Стежел» осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования с совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление (в том числе трансграничную передачу), удаление.
В случаях, если обработка персональных данных предполагает их распространение, то ООО «Стежел» указывает конкретные условия, при которых возможно такое действие.
3.4. ООО «Стежел» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3.5. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.
При определении сроков хранения персональных данных ООО «Стежел» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается ООО «Стежел» самостоятельно, исходя из целей обработки персональных данных и специфики деятельности ООО «Стежел».
По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) ООО «Стежел», удаляются.
3.6. ООО «Стежел» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.
3.7. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде ООО «Стежел» использует файлы cookie.
Порядок обработки файлов cookie определен в Политике обработки файлов cookie ООО «Стежел», размещенной в сети Интернет по адресу
www.stezhel.by_3.8. В целях обеспечения общественного порядка, охраны физических лиц, объектов ООО «Стежел», в том числе материальных ценностей и иного имущества, ООО «Стежел» осуществляет видеонаблюдение в сервисном центре по адресу: г. Витебск, проспект Победы, дом 9
Порядок обработки персональных данных при использовании систем видеонаблюдения, установленных на объектах ООО «Стежел», определен в Политике видеонаблюдения, размещенной в сети Интернет по адресу:
www.stezhel.by4. УПОЛНОМОЧЕННЫЕ ЛИЦА, ИНЫЕ ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. ООО «Стежел» осуществляя обработку персональных данных выступает как в качестве оператора, так и в качестве уполномоченного лица для Заказчиков
4.2. ООО «Стежел» осуществляет обработку персональных данных в качестве уполномоченного лица в целях согласно Приложению, в том числе, осуществление гарантийного (сервисного) обслуживания и ремонта товара (техники), согласно договора авторизации, и иных договоров на обслуживание товара (техники) с Заказчиками .
4.3. ООО «Стежел» при осуществлении рассылки информационных, рекламных и иных сообщений посредством
АЛЬеМЕтаН-сообщений осуществляет трансграничную передачу персональных данных:
номера телефона - оператору сервиса обмена электронными сообщениями Viber Media S.a т. 1, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов Viber Media S.a r. в этих государствах; адреса электронной почты - почтовым сервисам обмена электронными сообщениями, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.
В связи с вышеуказанным ООО «Стежел» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм; отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; ограниченный круг прав субъектов персональных данных; о рисках использования ненадлежащих способов получения персональных данных, незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
С дополнительной информацией о порядке обработки персональных данных Viber Media S.a r.l можно ознакомиться на официальном сайте компании, размещенном в сети Интернет по upecy
https://№№w.viber.com/ru/terms/viber-privacy-policy/.
С дополнительной информацией о порядке обработки персональных данных почтовыми
сервисами можно ознакомиться, перейдя по внешним ссылкам, ведущим на сайты наиболее популярных почтовых сервисов:
Почта Mail.ru Яндекс Почта 0utlook.comGmail.com4.4. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с ООО «Стежел» соглашения об обработке персональных данных (поручения ООО «Стежел») и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного (лица в соглашении об обработке персональных данных (поручении ООО «Стежел» определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.
ООО «Стежел» на регулярной основе осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты обрабатываемых по поручению ООО «Стежел» персональных данных.
4.5, ООО «Стежел» предоставляет персональные данные иным лицам в целях согласно
Приложению, в частности:
операторам электросвязи, операторам сервисов обмена электронными сообщениями (в том числе Viber Media S.a r.l) - с целью рассылки сообщений;
РУП «Белпочта» - с целью направления почтовой корреспонденции;
БРУСП «Белгосстрах» - с целью обслуживания и ремонта товара (техники), в рамках заключенного договора.
Уполномоченным представителям изготовителей (производителей) техники с целью гарантийного (сервисного) обслуживания и ремонта техники. коммуникации с потребителями. При предоставлении персональных данных представителям изготовителей (производителей) техники ООО «Стежел» осуществляет трансграничную передачу персональных данных на территорию Российской Федерации, в которой обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а именно: приняты нормативные правовые акты, определяющие порядок обеспечения защиты персональных данных, а также определен регулятор в сфере защиты персональных данных; государственным органам (организациям) при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.
5.СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1, Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
5.2. Согласие субъекта персональных данных может быть получено ООО «Стежел» в письменной форме, в иной электронной форме. В иной электронной форме ООО «Стежел» получает согласие субъекта персональных данных посредством проставления субъектом персональных данных отметки («галочки» в чек-боксе) на Сайте, нажатия кнопки, подтверждающей выбор, в мобильном приложении «Защита+».
5.3. До получения согласия ООО «Стежел» предоставляет субъекту персональных данных информацию об условиях обработки его персональных данных, а именно: Местонахождение ООО «Стежел»; цель обработки персональных данных; перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки; перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки (с использованием средств автоматизации либо без использования средств автоматизации); привлекаемых уполномоченных лицах, в случае их привлечения; в случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ООО «Стежел» дополнительно информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах; срок, на который субъект персональных данных дает согласие.
ООО «Стежел» также до получения согласия разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа в даче такого согласия.
6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
6.1. Субъекты персональных данных обладают следующими правами: