Политика в отношении обработки персональных данных клиентов торговых объектов и пользователей сайт

Коммунальное унитарное предприятие «Бизнес-Содействие» (далее – Предприятие) уделяет серьезное внимание конфиденциальности Ваших данных. Воспользовавшись услугами Предприятия, Вы оказали нам доверие, которое мы ценим. Предприятие прилагает максимальные усилия для сохранения Ваших личных данных в безопасности. Предприятие действует в интересах своих клиентов и не скрывает информации об обработке Ваших персональных данных.

Политика обработки персональных данных (конфиденциальности) распространяется на все виды информации, поступающей в Предприятие через сайт, социальные сети или по другим связанным каналам (например, с помощью электронных сообщений, которые поступают от клиентов).

Предоставление Ваших персональных данных Предприятию осуществляется на добровольной основе. Предприятие не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством. В случае несогласия с Политикой обработки персональных данных (конфиденциальности) Вам следует воздержаться от пользования услугами Предприятия. Предприятие может периодически изменять Политику обработки персональных данных (конфиденциальности). Рекомендуем Вам регулярно проверять эту страницу, чтобы владеть текстом Политики в последней редакции.

1. Общие положения

1.1. Настоящая Политика Коммунального унитарного предприятия «Бизнес-Содействие» в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее – Закон о персональных данных) и иным законодательством Республики Беларусь в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

1.2. Политика действует в отношении персональных данных, которые обрабатывает Коммунальное унитарное предприятие «Бизнес-Содействие» (далее - Оператор).

1.3. Политика действует в отношении персональных данных, которые могут быть получены от клиентов торговых объектов и сайта КУП «Бизнес-Содействие» – субъектов персональных данных (далее – Субъекты):

• предоставивших персональные данные при регистрации на сайте;
• предоставивших персональные данные при оформлении заказа на сайте;
• предоставивших персональные данные при заполнении письменных или электронных анкет при проведении Оператором рекламных или иных мероприятий;
• предоставивших персональные данные Оператору на его официальных страницах в социальных сетях;
• предоставивших персональные данные Оператору иным путем.

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.

1.5. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.6. В тексте Политики используются основные термины, определенные в соответствии с Законом о персональных данных.

2. Понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Информационная система — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.3. Сайт - информационный ресурс с доменным именем bizassist.by, позволяющий в сети Интернет выбрать товары и сформировать заказ на приобретение товаров для личного использования.

2.4. Магазин – розничный торговый объект, принадлежащий Оператору.

2.5. Сайт Оператора - одна или несколько логически связанных между собой веб-страниц, место расположения контента Оператора, представляет собой массив связанных данных, имеющий уникальный адрес.

3. Цели обработки персональных данных и перечень персональных данных

3.1. Обработка персональных данных осуществляется в соответствии с Законом о персональных данных.

3.2. Обработка персональных данных осуществляется в следующих целях:

предоставление покупателям информации о скидке, бонусах и другой информации; оценка и улучшение качества услуг; поддержка клиентов; распространения новостей, сообщений, рекламы о любых мероприятиях, товарах, услугах Предприятия; осуществление реализации товаров, обеспечение проведения онлайн-платежей; исследования рынка; обработка запросов клиентов; аналитика и оптимизация сервисов Оператора и т.п.

3.3. Перечень персональных данных, на обработку которых Субъект дает согласие: фамилия, имя, отчество (название организации для юр.лиц); дата рождения; УНП (для юр.лиц); номер телефона; адрес электронной почты; почтовый адрес (в случае оформления доставки); пол; персональная информация, полученная из cookies-файлов.

3.4. Срок, на который дается согласие Субъекта персональных данных, является неограниченным. Предприятие хранит персональные данные в течение срока, необходимого для пользования услугами/приобретения товаров Предприятия, соблюдения требований законодательства, разрешения споров и иных целей, позволяющих Предприятию вести коммерческую деятельность.

3.5. В автоматическом режиме Предприятием собираются следующие персональные данные при посещении Субъектом сайта либо сайта Предприятия:

• IP-адрес, дата и время, когда Субъект воспользовался ресурсами Предприятия;
• информация об аппаратном и программном обеспечении, используемом интернет-браузере, операционной системе, в частности, версии и языковые настройки;
• сведения о кликах и показанных страницах;
• с каких сайтов перешли на сайт Предприятия;
• данные, идентифицирующие мобильное устройство, его настройки и характеристики, сбои в работе и другие системные операции (при использовании мобильного устройства);
• при совершении платежа фиксируется, с помощью каких средств и через какие сайты совершили платеж или с каких сайтов перешли на сайт Предприятия.

3.6. Персональные данные, которые Предприятие получает из других источников: все данные, которые Предприятие получает из общедоступных баз данных, от бизнес-партнеров и независимых третьих лиц, могут быть объединены с информацией, предоставленной либо собранной в автоматическом режиме. Это позволяет Предприятию обновлять, расширять и анализировать данные, чтобы предоставлять услуги с учетом интересов клиентов и находить новых клиентов. Если Субъект предоставляет Предприятию персональные данные о других лицах либо другие лица предоставляют Предприятию сведения о Субъекте, эта информация используется Предприятием исключительно в тех целях, с которыми она была предоставлена.

3.7. Предприятие использует социальные сети для продвижения своих товаров и улучшения оказываемых услуг. В сайт Предприятия встроены плагины для социальных сетей. При нажатии на одну из таких кнопок провайдеру социальной сети передается определенная информация. Если в это время осуществляется пользование социальной сетью, провайдер может связать эти действия с аккаунтом Субъекта и отобразить их в его профиле для других пользователей

4. Действия, осуществляемые с персональными данными

4.1. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь.

4.2. Оператор без согласия Субъекта персональных данных не раскрывает третьим лицами и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

4.3. Оператор обрабатывает персональные данные Субъекта, полученные путем: получения персональных данных в устной и письменной форме (в том числе путем заполнения анкет) непосредственно от Субъекта персональных данных; получения персональных данных из общедоступных источников; внесения персональных данных Субъектом самостоятельно в специальные формы, расположенные на сайте.

4.4. Оператор осуществляет сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение, передачу (распространение, предоставление доступа), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в Политике.

4.5. Персональные данные могут храниться на бумажных носителях, в форме компьютерных файлов, в Информационных системах Оператора.

4.6. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, а также смешанным образом, в т.ч. в информационно-телекоммуникационных сетях, в целях, указанных в Политике.

4.7. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

4.8. Оператор вправе поручить обработку персональных данных от имени Оператора или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора. Договор должен содержать: цели обработки персональных данных; перечень действий, которые будут совершаться с персональными данными уполномоченным лицом; обязанности по соблюдению конфиденциальности персональных данных; меры по обеспечению защиты персональных данных в соответствии с Законом о персональных данных.

4.9. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед Субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.

5. Меры по обеспечению защиты персональных данных

5.1. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2. Меры, необходимые и достаточные для обеспечения исполнения Оператором обязанностей, предусмотренных законодательством Республики Беларусь в области персональных данных, включают:

• предоставление Субъектам персональных данных необходимой информации до получения их согласия на обработку персональных данных;
• разъяснение Субъектам персональных данных их прав, связанных с обработкой персональных данных;
• получение письменного согласия Субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;
• осуществление технической и криптографической защиты персональных данных у Оператора в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
• обеспечение неограниченного доступа, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим Политику Оператора в отношении обработки персональных данных, до начала такой обработки;
• прекращение обработки персональных данных при отсутствии оснований для их обработки;
• незамедлительное уведомление уполномоченного органа по защите прав Субъектов персональных данных о нарушениях систем защиты персональных данных;
• изменение, блокирование, удаление недостоверных или полученных незаконным путем персональных данных;
• ограничение обработки персональных данных достижением конкретных, заранее заявленных законных целей;
• хранение персональных данных в форме, позволяющей идентифицировать Субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

5.3. Меры по обеспечению безопасности персональных данных при их обработке в Информационных системах устанавливаются в соответствии с локальными правовыми актами Оператора, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в Информационных системах Оператора.

6. Права Субъекта персональных данных

6.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от Оператора уточнения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;
• получать информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;
• в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
• требовать от Оператора блокирования или удаления его персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

6.2. Субъект персональных данных для реализации прав, предусмотренных законодательством, подает заявление Оператору в письменной форме либо в виде электронного документа.

6.3. Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется) Субъекта персональных данных, адрес его места жительства (места пребывания); дату рождения Субъекта персональных данных; изложение сути требований Субъекта персональных данных; личную подпись либо электронную цифровую подпись Субъекта персональных данных.

6.4. Заявление в письменной форме направляется по месту нахождения Оператора: Беларусь, Минский район, а/г Новый Двор, ул. 1-й карьер.

6.5. Заявление в форме электронного документа, подписанного электронной цифровой подписью, в соответствии с законодательством Республики Беларусь, направляется по электронной почте.

6.6. Если в заявлении Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Субъекту персональных данных может быть отказано в предоставлении информации в соответствии с п. 3 ст. 11 Закона о персональных данных.

6.7. В случае выявления неточных персональных данных при обращении Субъекта персональных данных либо по его заявлению или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента получения указанного заявления или запроса на период проверки. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет (изменяет) персональные данные в течение 15 дней со дня представления таких сведений и снимает блокирование персональных данных.

6.8. В случае выявления неправомерной обработки персональных данных при получении заявления Субъекта персональных данных либо запроса уполномоченного органа по защите прав Субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения заявления (запроса).

6.9. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат удалению, если иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных или законодательством.

7. Кому мы передаем персональные данные

7.1. Оператор можем передавать персональные данные Субъекта ограниченному количеству уполномоченных лиц, оказывающие Оператору услуги по:

• сбору, безопасному хранению данных;
• проведению рекламных рассылок;
• проведению статистических и маркетинговых исследований;
• техническому обслуживанию программных ресурсов;
• доставке (курьерские услуги);
• операторы электросвязи;
• провайдеры рекламных сервисов, сервисы веб-аналитики и адресных рассылок (например, Яндекс.Метрика);
• банковские организации;
• подрядчики в сфере информационных технологий

7.2. Персональные данные Субъекта могут быть переданы представителям государственной власти только по основаниям и в порядке, установленным законодательством Республики Беларусь.

7.3. Оператор может передавать персональные данные Субъекта лицам, находящимся в иностранных государствах (трансграничная передача персональных данных), в которых обеспечивается надлежащий уровень защиты ваших прав, например, сервисам, оказывающим услуги рекламных рассылок. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, установлен Приказом Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 №14 «О трансграничной передаче персональных данных».

7.4. Оператор может передавать персональные данные Субъекта в государства, на территории которых не обеспечивается надлежащий уровень защиты прав, в исключительных случаях, при наличии информированного согласия Субъекта и строго в рамках обозначенных целях, например, при осуществлении новостной (рекламной) рассылки посредством Viber–сообщений либо Telegram–сообщений.

8. Заключительные положения

8.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

8.2 Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления Субъектов персональных данных посредством размещения на сайте новой редакции Политики.