ПОЛИТИКА В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «СТК БАЙ»
1. ОСНОВНЫЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика):
1.1.1. определяет деятельность Общества с ограниченной ответственностью «СТК БАЙ», место нахождения: 220073, Республика Беларусь, г. Минск, ул. Притыцкого, 18, корп. 4, оф. 3 (далее — Продавец или Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;
1.1.2. применяется к отношениям, связанным с обработкой ООО «СТК БАЙ» персональных данных:
пользователей сайта _https://stk.by/ (далее — Сайт);
клиентов — потребителей при приобретении товаров, услуг, работ, иных программ и сервисов в ООО «СТК БАЙ»;
лиц, направивших обращение в адрес ООО «СТК БАЙ».
1.1.3. действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в п. 1.1.2;
1.1.4. разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь
от 07.05.2021 № 99-З «О защите персональных данных», Законом Республики Беларусь
от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Оператора;
1.1.5. публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте;
1.1.6. действует с момента ее утверждения.
2. ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.
2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
2.3. Оператор может обрабатывать следующие персональные данные для установленных целей:
Сайт — интернет-ресурс Оператора, расположенный по адресу _https://stk.by/;
ФИО — фамилия, имя, отчество;
Согласие — согласие на обработку персональных данных;
ФЛ — физическое лицо;
ЮЛ — юридическое лицо;
ИП — индивидуальный предприниматель;
Перечень — Перечень типовых документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденных постановлением Министерства юстиции Республики Беларусь 24.05.2012 № 140 «О перечне типовых документов»
| № п/п | Цель | Категории субъектов персональных данных | Обрабатываемые персональные данные | Основание | Сроки хранения |
| 1. ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ (ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ И ДР.) | |||||
| 1.1 | Заключение, исполнение, изменение и расторжение договора с Клиентами | Клиенты — ФЛ | Фамилия, имя, отчество (опционально); номер телефона; адрес электронной почты; адрес доставки (опционально); иные данные (на усмотрение Клиента) предоставляемые Клиентом (его представителем) в рамках заключения и исполнения договора |
Договор (аб. 15 ст. 6 Закона) | Срок хранения: 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора |
| 1.2 | Осуществление платного (послегарантийного) ремонта на основании заключенного договора | Потребители | Фамилия, имя, отчество (если таковое имеется), номер телефона (необязательно), адрес места жительства | Договор (аб. 15 ст. 6 Закона) | Срок хранения: 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора |
| 1.3 | Для получения информации о заказе, о доставке по адресу клиента посредством электронной связи, SMS, Viber, E-mail | Клиенты, оформившие заказ на покупку | Имя (опционально); адрес электронной почты и/или номер телефона (аккаунт в мессенджере Viber, привязанный к номеру телефона); адрес доставки (опционально) | Договор (аб. 15 ст. 6 Закона) | Срок хранения: 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора |
| 1.4 | Заключение, исполнение договора купли-продажи с индивидуальными предпринимателями, юридическими лицами | Клиенты (ФЛ, ИП, представители ЮЛ) | Фамилия, имя, отчество (если таковое имеется); номер телефона; адрес электронной почты; иные персональные данные, необходимые для формирования первичных учетных документов | Для ФЛ и ИП: Договор (аб. 15 ст. 6 Закона) Для представителей ЮЛ: Абз. 20 ст. 6 Закона (гражданское законодательство) | Срок хранения: 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора |
| 1.5 | Подготовка, заключение, исполнение, изменение и прекращение гражданско-правовых договоров, связанных с материально-техническим обеспечением деятельности (поставки, купля-продажи, подряда, оказания услуг и т. п.) | Контрагенты ИП и ФЛ, представители контрагентов ЮЛ | Для ФЛ (в том числе ИП): фамилия, имя, отчество (при наличии), адрес регистрации и номер паспорта, электронная почта, номер телефона, сведения, связанные с оплатой (номер банковского счета) Для представителя, ЮЛ: фамилия, имя, отчество (при наличии), должность, электронная почта, рабочий номер телефона | Для ФЛ и ИП: Договор (аб. 15 ст. 6 Закона) Для представителей ЮЛ: Абз. 20 ст. 6 Закона (гражданское законодательство) | Срок хранения: 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора |
| 2. МАРКЕТИНГ (МЕРОПРИЯТИЯ, РАССЫЛКИ, ИНАЯ ДЕЯТЕЛЬНОСТЬ ПО ПРОДВИЖЕНИЮ ТОВАРОВ, РАБОТ И УСЛУГ) |
|||||
| 2.1 | Для проведения рекламных рассылок через электронную почту | Клиенты | Фамилия, имя, отчество; адрес электронной почты; перечень заказов; пол | Согласие | Срок согласия: 3 года с момента получения согласия Срок хранения равен сроку согласия |
| 2.2 | Для проведения рекламных рассылок через контактный номер телефона (включая SMS, Viber и другие мессенджеры) | Клиенты | Фамилия, имя, отчество; адрес электронной почты; перечень заказов; пол | Согласие | Срок согласия: 3 года с момента получения согласия Срок хранения равен сроку согласия |
| 3. КОММУНИКАЦИЯ | |||||
| 3.1 | Для установления обратной связи с пользователем сайта | Пользователи сайта | Имя (опционально), фамилия (опционально), отчество (опционально); номер телефона (опционально); адрес электронной почты (опционально) | Согласие | Срок согласия: не более, чем 1 месяц после дачи согласия Срок хранения равен сроку согласия |
| 3.2 | Осуществление консультации лиц, обратившихся посредством телефонного звонка, чата на Сайте, в социальных сетях и мессенджерах, в том числе с последующим созданием (оформлением) заказа, предварительного заказа покупки | Лица, обратившиеся в ООО «СТК БАЙ» | Контактный номер телефона, адрес доставки (опционально), а также иной необходимый перечень персональных данных, определяемый в зависимости от сути и содержания консультации | Договор (аб. 15 ст. 6 Закона) | Срок хранения: 3 года с момента окончания диалога — для телефонных диалогов; 3 года с момента окончания диалога — для диалогов в чате |
| 3.3 | Для рассмотрения, опубликования, анализа и предоставления ответа на поступивший отзыв | Пользователи сайта | Фамилия (опционально), имя (опционально), отчество (опционально), номер телефона (опционально), адрес электронной почты (опционально), фото-, видеоизображение (опционально) | Согласие | Срок согласия: необходимый для дачи ответа, но не более, чем на 2 месяца Срок хранения равен сроку согласия |
| Обработка распространенных ранее персональных данных (абз. 19 ст. 6 Закона) | До поступления требования о прекращении обработки (удалении) общедоступных персональных данных | ||||
| 4. ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИ ЗНАЧИМЫХ ОБЯЗАННОСТЕЙ | |||||
| 4.1 | Для рассмотрения обращений, в том числе обращений потребителей, и обращений, внесенных в книгу замечаний и предложений | 1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении |
Фамилия, имя, отчество (либо инициалы); адрес места жительства (места пребывания); суть обращения; иные персональные данные, указанные субъектом в обращении |
Абз. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона (законодательство об обращениях граждан и юридических лиц, о защите прав потребителей) | Срок хранения: 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений — п. 89 Перечня |
| 4.2 | Ведение делопроизводства, хранение и учет документов в соответствии с законодательством в сфере архивного дела и делопроизводства |
Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота |
Персональные данные физических лиц, сведения о которых содержатся в архивных документах | Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами (абз. 20 ст. 6 Закона), Закон Республики Беларусь от 25 ноября 2011 г. № 323-З «Об архивном деле и делопроизводстве в Республике Беларусь» |
Срок хранения: Определяется в зависимости от срока, определенного в Перечне типовых документов |
| 4.3 | Предоставление информации в рамках исполнения запросов государственных органов, иных организаций |
Лица, в отношении которых запрашивается информация | Объем передаваемых персональных данных определяется в зависимости от содержания запроса | Правовые основания обработки персональных данных определяются в зависимости от содержания запроса | Срок хранения: определяется в зависимости от содержания запроса в соответствии с установленными сроками хранения соответствующего типа переписки, (как правило, 3 года) |
| 4.4 | Ведение бухгалтерского и налогового учета хозяйственной деятельности, в том числе ведение учета продаж, возвратов и т. д. | Покупатели, потребители, контрагенты (ФЛ, ИП, представители сторон) | Перечень обрабатываемых персональных данных ограничивается содержанием первичных учетных документов, необходимых для оформления хозяйственных операций | Абз. 20 ст. 6 Закона (Закон Республики Беларусь от 12 июля 2013 г. № 57-З «О бухгалтерском учете и отчетности») | Срок хранения: 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет |
| 4.5 | Уплата обязательных страховых взносов на государственное социальное страхование в бюджет государственного внебюджетного фонда социальной защиты населения Республики Беларусь в отношении физических лиц, выполняющих работы по гражданско-правовым договорам | Контрагенты ФЛ | Фамилия, имя, отчество (если таковое имеется), пол, идентификационный номер, дата рождения; сумма взносов | Абз. 20 ст. 6 Закона (абз. 3 пп. 1.1 п. 1 Указа Президента Республики Беларусь от 6 июля 2005 г. № 314 «О некоторых мерах по защите прав граждан, выполняющих работу по гражданско-правовым и трудовым договорам» |
Срок хранения: 3 года после окончания срока действия договора, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора |
* Оператор персональных данных осуществляет обработку персональных данных в зависимости от цели как с использованием средств автоматизации, так и без их использования, посредством сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, предоставления, удаления, а также распространения персональных данных, исключительно при наличии правовых оснований.
2.4. Обработка персональных данных субъекта прекращается с момента:
- достижения целей обработки данных;
- отзыва субъектом согласия на обработку его (ее) данных;
- прекращения действия правовых оснований обработки данных;
- выявления неправомерной обработки данных.
3. УСЛОВИЯ ОБРАБОТКИ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.2. Оператором осуществляется техническая и криптографическая защита персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные.
Так, для информационного ресурса, в котором Оператор осуществляет обработку персональных данных, создана система защиты информации, аттестованная в соответствии с законодательством о технической и криптографической защите персональных данных.
3.3. Оператор при наличии правовых оснований вправе передавать персональные данные Уполномоченным, а также иным третьим лицам — в целях, указанных в Политике.
В рамках осуществления консультации, в том числе с последующим созданием (оформлением) заказа, предварительного заказа покупки, субъект персональных данных может выбрать любой удобный для него способ связи, например, звонок или обращение в чат на Сайте, а также выбрать мессенджеры Telegram или Viber, в связи с чем, хотели бы предупредить о том, что механизм функционирования таких мессенджеров не позволяет определить конкретное государство, в которое осуществляется передача персональных данных. Направляемые посредством таких мессенджеров сведения аккумулируются на серверах, расположенных по всему миру, в том числе на территориях иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных. Поэтому существует риск невозможности реального контроля действий, совершаемых с персональными данными на этих территориях.
В связи с вышеуказанным дополнительно информируем о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:
— об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
— об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
— об отсутствии уполномоченного государственного органа по защите персональных данных;
— о риске использования ненадлежащих способов получения персональных данных;
— о риске использования ненадлежащих способов защиты персональных данных от утечки;
— о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.
4. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ:
4.1. Субъект персональных данных вправе:
| Право | Последствия | |
| 4.1.1. | потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные | Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными |
| 4.1.2. | на получение информации, касающейся обработки персональных данных | Оператор в течение 5 рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказа в ее предоставлении |
| 4.1.3. | один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам | Оператор в срок до 15 календарных дней с момента получения Вашего заявления предоставит информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Вас о причинах отказа в ее предоставлении |
| 4.1.4. | отозвать согласие на обработку своих персональных данных | Оператор в срок до 15 календарных дней с момента получения отзыва прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом |
| 4.1.5. | потребовать прекратить обработку своих данных, их удаление | Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных, осуществит их удаление, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом |
| 4.1.6. | обжаловать действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством |
4.2. Для реализации субъектом персональных данных своих прав, изложенных в пункте 4.1.1. — 4.1.5, необходимо подать заявление Оператору письменно по почте (220073, Республика Беларусь, г. Минск, ул. Притыцкого, 18, корп. 4, оф. 3).
4.3. Для реализации права на отзыв согласия (п. 4.1.4.) субъект вправе, как направить ООО «СТК БАЙ» соответствующее заявление на юридический адрес (220073, Республика Беларусь, г. Минск, ул. Притыцкого, 18, корп. 4, оф. 3), так и отозвать согласие на Сайте.
4.4. Заявление должно содержать:
- фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
- дату рождения субъекта персональных данных;
- адрес места жительства (места пребывания) субъекта персональных данных;
- номер мобильного телефона и/или электронную почту, указанную при регистрации на Сайте;
- суть требований;
- идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись или электронную цифровую подпись субъекта персональных данных.
4.5. Право на обжалование действий (бездействий) и решений Оператора (п. 4.1.6.), связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
4.6. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: 6944100@mail.ru .
_.
4.7. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.
Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.
4.8. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
5.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
ПОЛИТИКА В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «СТК БАЙ»
1. ОСНОВНЫЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика):
1.1.1. определяет деятельность Общества с ограниченной ответственностью «СТК БАЙ», место нахождения: 220073, Республика Беларусь, г. Минск, ул. Притыцкого, 18, корп. 4, оф. 3 (далее — Продавец или Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;
1.1.2. применяется к отношениям, связанным с обработкой ООО «СТК БАЙ» персональных данных:
пользователей сайта _https://stk.by/ (далее — Сайт);
клиентов — потребителей при приобретении товаров, услуг, работ, иных программ и сервисов в ООО «СТК БАЙ»;
лиц, направивших обращение в адрес ООО «СТК БАЙ».
1.1.3. действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в п. 1.1.2;
1.1.4. разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь
от 07.05.2021 № 99-З «О защите персональных данных», Законом Республики Беларусь
от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Оператора;
1.1.5. публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте;
1.1.6. действует с момента ее утверждения.
2. ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.
2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
2.3. Оператор может обрабатывать следующие персональные данные для установленных целей:
Сайт — интернет-ресурс Оператора, расположенный по адресу _https://stk.by/;
ФИО — фамилия, имя, отчество;
Согласие — согласие на обработку персональных данных;
ФЛ — физическое лицо;
ЮЛ — юридическое лицо;
ИП — индивидуальный предприниматель;
Перечень — Перечень типовых документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденных постановлением Министерства юстиции Республики Беларусь 24.05.2012 № 140 «О перечне типовых документов»
| № п/п | Цель | Категории субъектов персональных данных | Обрабатываемые персональные данные | Основание | Сроки хранения |
| 1. ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ (ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ И ДР.) | |||||
| 1.1 | Заключение, исполнение, изменение и расторжение договора с Клиентами | Клиенты — ФЛ | Фамилия, имя, отчество (опционально); номер телефона; адрес электронной почты; адрес доставки (опционально); иные данные (на усмотрение Клиента) предоставляемые Клиентом (его представителем) в рамках заключения и исполнения договора |
Договор (аб. 15 ст. 6 Закона) | Срок хранения: 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора |
| 1.2 | Осуществление платного (послегарантийного) ремонта на основании заключенного договора | Потребители | Фамилия, имя, отчество (если таковое имеется), номер телефона (необязательно), адрес места жительства | Договор (аб. 15 ст. 6 Закона) | Срок хранения: 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора |
| 1.3 | Для получения информации о заказе, о доставке по адресу клиента посредством электронной связи, SMS, Viber, E-mail | Клиенты, оформившие заказ на покупку | Имя (опционально); адрес электронной почты и/или номер телефона (аккаунт в мессенджере Viber, привязанный к номеру телефона); адрес доставки (опционально) | Договор (аб. 15 ст. 6 Закона) | Срок хранения: 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора |
| 1.4 | Заключение, исполнение договора купли-продажи с индивидуальными предпринимателями, юридическими лицами | Клиенты (ФЛ, ИП, представители ЮЛ) | Фамилия, имя, отчество (если таковое имеется); номер телефона; адрес электронной почты; иные персональные данные, необходимые для формирования первичных учетных документов | Для ФЛ и ИП: Договор (аб. 15 ст. 6 Закона) Для представителей ЮЛ: Абз. 20 ст. 6 Закона (гражданское законодательство) | Срок хранения: 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора |
| 1.5 | Подготовка, заключение, исполнение, изменение и прекращение гражданско-правовых договоров, связанных с материально-техническим обеспечением деятельности (поставки, купля-продажи, подряда, оказания услуг и т. п.) | Контрагенты ИП и ФЛ, представители контрагентов ЮЛ | Для ФЛ (в том числе ИП): фамилия, имя, отчество (при наличии), адрес регистрации и номер паспорта, электронная почта, номер телефона, сведения, связанные с оплатой (номер банковского счета) Для представителя, ЮЛ: фамилия, имя, отчество (при наличии), должность, электронная почта, рабочий номер телефона | Для ФЛ и ИП: Договор (аб. 15 ст. 6 Закона) Для представителей ЮЛ: Абз. 20 ст. 6 Закона (гражданское законодательство) | Срок хранения: 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора |
| 2. МАРКЕТИНГ (МЕРОПРИЯТИЯ, РАССЫЛКИ, ИНАЯ ДЕЯТЕЛЬНОСТЬ ПО ПРОДВИЖЕНИЮ ТОВАРОВ, РАБОТ И УСЛУГ) |
|||||
| 2.1 | Для проведения рекламных рассылок через электронную почту | Клиенты | Фамилия, имя, отчество; адрес электронной почты; перечень заказов; пол | Согласие | Срок согласия: 3 года с момента получения согласия Срок хранения равен сроку согласия |
| 2.2 | Для проведения рекламных рассылок через контактный номер телефона (включая SMS, Viber и другие мессенджеры) | Клиенты | Фамилия, имя, отчество; адрес электронной почты; перечень заказов; пол | Согласие | Срок согласия: 3 года с момента получения согласия Срок хранения равен сроку согласия |
| 3. КОММУНИКАЦИЯ | |||||
| 3.1 | Для установления обратной связи с пользователем сайта | Пользователи сайта | Имя (опционально), фамилия (опционально), отчество (опционально); номер телефона (опционально); адрес электронной почты (опционально) | Согласие | Срок согласия: не более, чем 1 месяц после дачи согласия Срок хранения равен сроку согласия |
| 3.2 | Осуществление консультации лиц, обратившихся посредством телефонного звонка, чата на Сайте, в социальных сетях и мессенджерах, в том числе с последующим созданием (оформлением) заказа, предварительного заказа покупки | Лица, обратившиеся в ООО «СТК БАЙ» | Контактный номер телефона, адрес доставки (опционально), а также иной необходимый перечень персональных данных, определяемый в зависимости от сути и содержания консультации | Договор (аб. 15 ст. 6 Закона) | Срок хранения: 3 года с момента окончания диалога — для телефонных диалогов; 3 года с момента окончания диалога — для диалогов в чате |
| 3.3 | Для рассмотрения, опубликования, анализа и предоставления ответа на поступивший отзыв | Пользователи сайта | Фамилия (опционально), имя (опционально), отчество (опционально), номер телефона (опционально), адрес электронной почты (опционально), фото-, видеоизображение (опционально) | Согласие | Срок согласия: необходимый для дачи ответа, но не более, чем на 2 месяца Срок хранения равен сроку согласия |
| Обработка распространенных ранее персональных данных (абз. 19 ст. 6 Закона) | До поступления требования о прекращении обработки (удалении) общедоступных персональных данных | ||||
| 4. ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИ ЗНАЧИМЫХ ОБЯЗАННОСТЕЙ | |||||
| 4.1 | Для рассмотрения обращений, в том числе обращений потребителей, и обращений, внесенных в книгу замечаний и предложений | 1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении |
Фамилия, имя, отчество (либо инициалы); адрес места жительства (места пребывания); суть обращения; иные персональные данные, указанные субъектом в обращении |
Абз. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона (законодательство об обращениях граждан и юридических лиц, о защите прав потребителей) | Срок хранения: 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений — п. 89 Перечня |
| 4.2 | Ведение делопроизводства, хранение и учет документов в соответствии с законодательством в сфере архивного дела и делопроизводства |
Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота |
Персональные данные физических лиц, сведения о которых содержатся в архивных документах | Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами (абз. 20 ст. 6 Закона), Закон Республики Беларусь от 25 ноября 2011 г. № 323-З «Об архивном деле и делопроизводстве в Республике Беларусь» |
Срок хранения: Определяется в зависимости от срока, определенного в Перечне типовых документов |
| 4.3 | Предоставление информации в рамках исполнения запросов государственных органов, иных организаций |
Лица, в отношении которых запрашивается информация | Объем передаваемых персональных данных определяется в зависимости от содержания запроса | Правовые основания обработки персональных данных определяются в зависимости от содержания запроса | Срок хранения: определяется в зависимости от содержания запроса в соответствии с установленными сроками хранения соответствующего типа переписки, (как правило, 3 года) |
| 4.4 | Ведение бухгалтерского и налогового учета хозяйственной деятельности, в том числе ведение учета продаж, возвратов и т. д. | Покупатели, потребители, контрагенты (ФЛ, ИП, представители сторон) | Перечень обрабатываемых персональных данных ограничивается содержанием первичных учетных документов, необходимых для оформления хозяйственных операций | Абз. 20 ст. 6 Закона (Закон Республики Беларусь от 12 июля 2013 г. № 57-З «О бухгалтерском учете и отчетности») | Срок хранения: 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет |
| 4.5 | Уплата обязательных страховых взносов на государственное социальное страхование в бюджет государственного внебюджетного фонда социальной защиты населения Республики Беларусь в отношении физических лиц, выполняющих работы по гражданско-правовым договорам | Контрагенты ФЛ | Фамилия, имя, отчество (если таковое имеется), пол, идентификационный номер, дата рождения; сумма взносов | Абз. 20 ст. 6 Закона (абз. 3 пп. 1.1 п. 1 Указа Президента Республики Беларусь от 6 июля 2005 г. № 314 «О некоторых мерах по защите прав граждан, выполняющих работу по гражданско-правовым и трудовым договорам» |
Срок хранения: 3 года после окончания срока действия договора, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора |
* Оператор персональных данных осуществляет обработку персональных данных в зависимости от цели как с использованием средств автоматизации, так и без их использования, посредством сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, предоставления, удаления, а также распространения персональных данных, исключительно при наличии правовых оснований.
2.4. Обработка персональных данных субъекта прекращается с момента:
-
- достижения целей обработки данных;
-
- отзыва субъектом согласия на обработку его (ее) данных;
-
- прекращения действия правовых оснований обработки данных;
-
- выявления неправомерной обработки данных.
3. УСЛОВИЯ ОБРАБОТКИ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.2. Оператором осуществляется техническая и криптографическая защита персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные.
Так, для информационного ресурса, в котором Оператор осуществляет обработку персональных данных, создана система защиты информации, аттестованная в соответствии с законодательством о технической и криптографической защите персональных данных.
3.3. Оператор при наличии правовых оснований вправе передавать персональные данные Уполномоченным, а также иным третьим лицам — в целях, указанных в Политике.
В рамках осуществления консультации, в том числе с последующим созданием (оформлением) заказа, предварительного заказа покупки, субъект персональных данных может выбрать любой удобный для него способ связи, например, звонок или обращение в чат на Сайте, а также выбрать мессенджеры Telegram или Viber, в связи с чем, хотели бы предупредить о том, что механизм функционирования таких мессенджеров не позволяет определить конкретное государство, в которое осуществляется передача персональных данных. Направляемые посредством таких мессенджеров сведения аккумулируются на серверах, расположенных по всему миру, в том числе на территориях иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных. Поэтому существует риск невозможности реального контроля действий, совершаемых с персональными данными на этих территориях.
В связи с вышеуказанным дополнительно информируем о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:
— об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
— об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
— об отсутствии уполномоченного государственного органа по защите персональных данных;
— о риске использования ненадлежащих способов получения персональных данных;
— о риске использования ненадлежащих способов защиты персональных данных от утечки;
— о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.
4. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ:
4.1. Субъект персональных данных вправе:
| Право | Последствия | |
| 4.1.1. | потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные | Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными |
| 4.1.2. | на получение информации, касающейся обработки персональных данных | Оператор в течение 5 рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказа в ее предоставлении |
| 4.1.3. | один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам | Оператор в срок до 15 календарных дней с момента получения Вашего заявления предоставит информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Вас о причинах отказа в ее предоставлении |
| 4.1.4. | отозвать согласие на обработку своих персональных данных | Оператор в срок до 15 календарных дней с момента получения отзыва прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом |
| 4.1.5. | потребовать прекратить обработку своих данных, их удаление | Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных, осуществит их удаление, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом |
| 4.1.6. | обжаловать действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством |
4.2. Для реализации субъектом персональных данных своих прав, изложенных в пункте 4.1.1. — 4.1.5, необходимо подать заявление Оператору письменно по почте (220073, Республика Беларусь, г. Минск, ул. Притыцкого, 18, корп. 4, оф. 3).
4.3. Для реализации права на отзыв согласия (п. 4.1.4.) субъект вправе, как направить ООО «СТК БАЙ» соответствующее заявление на юридический адрес (220073, Республика Беларусь, г. Минск, ул. Притыцкого, 18, корп. 4, оф. 3), так и отозвать согласие на Сайте.
4.4. Заявление должно содержать:
-
- фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
-
- дату рождения субъекта персональных данных;
-
- адрес места жительства (места пребывания) субъекта персональных данных;
-
- номер мобильного телефона и/или электронную почту, указанную при регистрации на Сайте;
-
- суть требований;
-
- идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
-
- личную подпись или электронную цифровую подпись субъекта персональных данных.
4.5. Право на обжалование действий (бездействий) и решений Оператора (п. 4.1.6.), связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
4.6. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: 6944100@mail.ru .
4.7. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.
Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.
4.8. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
5.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.