ПОЛИТИКА
обработки персональных данных Общества с ограниченной ответственностью «ДарольГрупп»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет деятельность Общества с ограниченной ответственностью «ДарольГрупп» (далее – ООО«ДарольГрупп» или Оператор), юридический адрес: 220024, г.Минск, ул.Кижеватова 8, пом.1, в отношении обработки персональных данных.
1.2. Настоящая Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в отношении обработки файлов cookie на сайте Оператора в Интернете по адресу https://darol.by (далее – Сайт), а также при осуществлении Оператором видеонаблюдения.
1.4. Настоящая Политика публикуется в свободном доступе в сети Интернет на Сайте Оператора, а также размещается в свободном доступе по адресу: г.Минск, ул.Кижеватова 8, пом.1
1.5. Настоящая Политика действует с момента ее утверждения.
2. ЦЕЛЬ, ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Республики Беларусь.
2.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
2.3. Оператор устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.
2.4. Обработка персональных данных осуществляется Оператором путем совершения с персональными данными как с использованием средств автоматизации, так и без их использования следующих действий: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу уполномоченным лицам), удаление.
Давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление уполномоченным лицам, удаление, как с использованием средств автоматизации, так и без них.
2.5. Оператор с использованием средств автоматизации осуществляет в отношении субъектов персональных данных отправку СМС-сообщений в соответствии с целями и правовыми основаниями для такой отправки, указанными в п. 9 Приложения к Политике обработки персональных данных.
2.6. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
2.7. Оператор осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях, осуществляющих информационно-технологическую поддержку информационных ресурсов (систем) Оператора, доставки товара клиентам.
Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора, обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом.
ООО «ДарольГрупп» как уполномоченное лицо осуществляет обработку персональных данных в интересах партнеров Оператора, осуществляющих розничную торговлю под фирменным наименованием «Дароль» с целью заключения договора купли-продажи, рассмотрения отзывов на Сайте.
3. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
3.2. Согласие субъекта персональных данных может быть получено Оператором в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме Оператор получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на Сайте Оператора.
4. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
4.1. Субъекты персональных данных обладают следующими правами:
№ | Право | Последствия |
1. | Право на внесение изменений в свои персональные данные | Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными. |
2. | Право на получение информации, касающейся обработки персональных данных | Оператор в течение 15 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении. |
3. | Право на получение информации о предоставлении персональных данных третьим лицам (один раз в календарный год бесплатно) | Оператор в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении. |
4. | Право требовать прекращения обработки персональных данных и (или) их удаления | Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. |
5. | Право отозвать предоставленное ранее согласие на обработку своих персональных данных | Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. |
6. | Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством | Жалоба рассматривается в порядке, уставленном законодательством Республики Беларусь об обращениях граждан и юридических лиц. |
4.2. Для реализации одного или нескольких прав, указанных под № 1–5 вышеприведенной таблицы, необходимо направить Оператору (нарочно или почтой) соответствующее заявление в письменной форме по адресу: Республика Беларусь, 220024, г.Минск, ул.Кижеватова 8, пом.1
4.3. Право отзыва предоставленного согласия на обработку персональных данных может быть реализовано в иной электронной форме, соответствующей форме выражения такого согласия: путем изменения настроек на интернет-сайте в личном кабинете пользователя.
4.4. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных Законом.
4.5. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:
- фамилию, собственное имя, отчество (если такое имеется);
- дату рождения субъекта персональных данных;
- адрес его места жительства (места пребывания);
- изложение сути требований;
- личную подпись.
4.6. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
4.7. Оператор не рассматривает заявления субъектов персональных данных, направленные по телефону, факсу, а также в мессенджерах.
4.8. Субъект персональных данных вправе обратиться за содействием в реализации своих прав, направив электронное сообщение на адрес электронной почты darolstroi@yandex.by
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
5.3. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.