Политика в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика Общества с ограниченной ответственностью «ТБМ Бел» (далее – Общество, Оператор) в отношении обработки персональных данных определяет основные цели и правовые основания обработки персональных данных, определенных в настоящей Политике и обрабатываемых Оператором, порядок, условия, способы и принципы обработки персональных данных, права субъектов персональных данных, обязанности Оператора при обработке персональных данных, а также требования к защите персональных данных.
1.2. Политика разработана с учетом требований Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее – Закон), иных нормативных правовых актов Республики Беларусь в области персональных данных.
1.3. В настоящей Политике используются следующие термины:
- конфиденциальность персональных данных – обязательное требование не допускать их распространения, за исключением случаев, установленных законодательством;
- обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
- Оператор – Общество с ограниченной ответственностью «ТБМ Бел» (зарегистрировано в Республике Беларусь, является резидентом Республики Беларусь и расположено по адресу: 222750, ул.Заводская, 43, г.Фаниполь, Дзержинский район, Минская область), осуществляющее обработку персональных данных;
- персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
- сайты – интернет-ресурсы Общества, расположенные в сети Интернет по адресам:
www.tbmmarket.by;
- субъект персональных данных (пользователь) – лицо, имеющее доступ к сайтам через сеть Интернет и использующее информацию, представленную на сайтах, в личных или служебных целях, в отношении которого осуществляется обработка персональных данных.
1.4. Использование клиентом Сайта www.tbmmarket.by и предоставление Интернет-магазину «ТМБ Бел» информации частного характера через Сайт означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных клиента, а также согласие на передачу, использование и раскрытие его персональных данных согласно условиям настоящей Политики конфиденциальности1.5. В случае несогласия с условиями Политики конфиденциальности клиент должен прекратить использование Сайта.1.6. Настоящая Политика конфиденциальности применяется только в отношении информации частного характера, полученной через данный Сайт. Информация частного характера – это информация, позволяющая при ее использовании отдельно или в комбинации с другой доступной Интернет-магазину информацией идентифицировать персональные данные клиента.1.7. Настоящая Политика конфиденциальности применяется только к Сайту. На Сайте могут иметься ссылки, позволяющие перейти на другие сайты. Интернет-магазин не несет ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них только в целях обеспечения удобства клиентов. На Сайте не публикуются преднамеренно ссылки на интернет-ресурсы, которые могут привести к повреждению компьютера клиента или заражению его вирусами.1.8. Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
2. ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные Оператор обрабатывает с учетом необходимости обеспечения защиты прав и свобод пользователей, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
- обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
- обработка персональных данных ограничивается достижением конкретных, ранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
- обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
- Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
- персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
2.2. Правовыми основаниями обработки персональных данных являются:
- законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с обработкой персональных данных;
- договоры, заключаемые между Оператором и субъектом персональных данных;
- договоры, заключаемые между Оператором и юридическими лицами в интересах субъектов персональных данных;
- согласие на обработку персональных данных (в случаях, предусмотренных законодательством Республики Беларусь).
3. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ, ИСТОЧНИКИ ИХ ПОЛУЧЕНИЯ
3.1. Оператор обрабатывает только те персональные данные, которые необходимы для идентификации пользователя, оказания услуг и взаимодействия с ним.
3.2. Оператор собирает и обрабатывает следующие персональные данные пользователя:
- фамилия, имя и отчество (если такое имеется);
- пол;
- число, месяц, год рождения;
- адрес электронной почты;
- контактные данные телефонов, мессенджеров;
- данные документа, удостоверяющего личность, в объеме, необходимом для заключения договора с физическим лицом;
- город, название и реквизиты юридического лица, данные его уполномоченного лица;
- страна и место проживания;
- сфера профессиональной деятельности;
- место работы и занимаемая должность;
- сведения, содержащиеся в обращении;
- данные, которые автоматически передаются сервисам в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), время доступа, адрес запрашиваемой страницы, поведение пользователя на сайтах Оператора;
- биометрические персональные данные (фотография);
- любая иная информация, связанная с личностью пользователя.
3.3. Оператор не осуществляет обработку специальных персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности.
Оператор обрабатывает биометрические персональные данные только при условии согласия пользователя либо без его согласия в случаях, предусмотренных законодательством.
3.4. Источники получения персональных данных:
- заполнение пользователем заявки на сайтах;
- регистрация учетных записей на сайтах;
- аудиозапись телефонных разговоров;
- обращения пользователя в службы поддержки, модерации;
- подписка на рассылки Оператора;
- участие в любых акциях, конкурсах, мероприятиях, организуемых и проводимых Обществом;
- размещение комментариев, отзывов или иных информационных сообщений на сайтах;
- онлайн-чат на сайтах;
- совершение любых иных действий на сайтах;
- непосредственное сообщение пользователем своих персональных данных Оператору (его работникам) другими способами (устно, письменно, посредством факсимильной или электронной связи и т.п.);
3.5. Если пользователь не зарегистрирован на Сайте, просмотр содержимого на ресурсе – анонимный. Серверы Сайта могут собирать для статистики информацию о типе браузера, компьютера и операционной системы, а также IP-адрес.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные обрабатываются Оператором в следующих целях:
- для идентификации пользователя, зарегистрированного на сайтах;
- предоставления и предложения услуг;
- улучшения качества предоставления услуг и сайтов, удобства их использования, разработки новых функций и возможностей;
- установления с пользователем обратной связи, включая направление уведомлений, касающихся использования сайтов, оказания услуг, обработки сообщений от пользователя;
- подтверждения достоверности и полноты персональных данных, предоставленных пользователем;
- создания учетной записи пользователя;
- новостной рассылки и (или) иной информации от Оператора посредством электронной, факсимильной и иных средств связи;
- приглашений в группы (сообщества) «ТБМ Бел» в мессенджерах;
- проведения статистических и иных исследований;
- обработки обращений и запросов, получаемых от пользователей;
- заключения гражданско-правовых договоров с пользователями, их последующего исполнения;
- проверки контрагента;
- осуществления иных полномочий и обязанностей, возложенных на Оператора законодательством Республики Беларусь.
4.2. Оператор в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением законодательства.
5. ПРАВА ПОЛЬЗОВАТЕЛЯ. ОБЯЗАННОСТИ ОПЕРАТОРА.
5.1. Пользователь имеет право:
- на получение информации, касающейся обработки своих персональных данных;
- на внесение изменений в свои персональные данные в случае, если они неполные, устаревшие, неточные;
- отозвать свое согласие на обработку персональных данных;
- получать информацию о сроках обработки своих персональных данных;
- обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие при обработке его персональных данных;
- на уничтожение персональных данных в случае отзыва своего согласия в порядке, предусмотренном настоящей Политикой.
5.2. Оператор не несет ответственности за недостоверную информацию, предоставленную пользователем.
5.3. Оператор обязан:
5.3.1. разъяснять пользователю его права, связанные с обработкой персональных данных;
5.3.2. получить согласие пользователя, за исключением случаев, предусмотренных законодательством о защите персональных данных и иными законодательными актами;
5.3.3. обеспечивать защиту персональных данных в процессе их обработки;
5.3.4. предоставлять пользователю информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством о защите персональных данных и иными законодательными актами;
5.3.5. вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
5.3.6. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных законодательством о защите персональных данных и иными законодательными актами;
5.3.7. уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее 3(трех) рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
5.3.8. осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных пользователей по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными органами;
5.3.9. выполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
5.3.10. устанавливать порядок доступа к персональным данным;
5.3.11. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных;
5.3.12. исполнять иные обязанности, предусмотренные законодательством о защите персональных данных и иными законодательными актами.
6. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ.
6.1. Оператор обрабатывает персональные данные в соответствии с законодательством Республики Беларусь. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, за исключением случаев, когда срок хранения установлен законодательством Республики Беларусь.
6.2. Оператор до начала обработки персональных данных пользователей размещает на сайтах настоящую Политику для ознакомления всеми заинтересованными лицами.
6.3. Основанием обработки персональных данных является согласие пользователя, за исключением случаев, установленных законодательством, когда обработка персональных данных осуществляется без получения такого согласия.
6.4. Согласие пользователя Оператор получает в электронной форме посредством проставления пользователем соответствующей отметки согласия на сайтах. Отказ пользователя в даче согласия на обработку персональных данных дает право Оператору отказать пользователю в предоставлении доступа к услугам.
6.5. В отношении персональных данных и иных данных пользователя сохраняется их конфиденциальность, кроме случаев:
- когда указанные данные являются общедоступными;
- добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц;
- использование данных с согласия пользователя;
- необходимости предоставления такой информации в соответствии с законодательством Республики Беларусь или иным применимым законодательством и (или) на основании требования уполномоченного государственного органа;
- в целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда пользователь нарушает Пользовательское соглашение, договоры, заключенные им с Оператором.
6.6. Способы обработки персональных данных Оператором:
- с использованием средств автоматизации;
- без использования средств автоматизации;
- смешанная обработка персональных данных.
6.7. Оператор осуществляет надлежащую защиту персональных и иных данных в соответствии с законодательством Республики Беларусь и принимает необходимые и достаточные организационные и технические меры для защиты персональных данных.
6.8. Применяемые меры защиты, в том числе, позволяют защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
6.9. Если пользователь желает получить информацию, касающуюся обработки своих персональных данных, определенную в ч.1 п.1 ст.11 закона, а также для отзыва своего согласия, пользователь подает Оператору заявление в письменной форме, направленное заказным почтовым отправлением по месту нахождения Оператора либо в виде электронного документа.
Заявление субъекта персональных данных должно содержать:
- фамилию, имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись или электронную цифровую подпись субъекта персональных данных.
Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
6.10. Оператор обязан в течение 5 рабочих дней после получения соответствующего заявления пользователя об информации, касающейся обработки его персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме, информацию, указанную в ч.1 п.1 ст.11 Закона, либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.
6.11. Оператор обязан в 15-дневный срок после получения заявления на отзыв согласия субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами.
При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
6.12. Пользователь вправе требовать от Оператора внесения изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными. Для этого пользователь подает Оператору заявление с приложениями соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
Оператор обязан в 15-дневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
6.13. Пользователь вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Для получения этой информации пользователь подает заявление Оператору в порядке, установленном ст.14 Закона и п.6.9 настоящей Политики.
Оператор обязан в 15-дневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в предоставлении.
7. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Настоящим свободно, своей волей и в своем интересе даю согласие ООО «ТБМ Бел», которое находится по адресу: Минская область, Дзержинский район, г. Фаниполь, ул. Заводская, дом 43, (далее – Интернет-магазин), на автоматизированную и неавтоматизированную обработку моих персональных данных в соответствии со следующим перечнем:• источник захода на веб-сайт: www.tbmmarket.by (далее – Сайт Интернет-магазина) и информация поискового или рекламного запроса;• данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);• пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;• данные, характеризующие аудиторные сегменты;• параметры сессии;• данные о времени посещения;• идентификатор пользователя, хранимый в cookie, для целей повышения осведомленности посетителей Сайта Интернет-магазина о продуктах и услугах , предоставления релевантной рекламной информации и оптимизации рекламы. Также даю свое согласие на предоставление Интернет-магазину моих персональных данных как посетителя Сайта - www.tbmmarket.by агентствам, с которыми сотрудничает Интернет-магазин. Интернет-магазин вправе осуществлять обработку моих персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, обновление, изменение, использование, передача (распространение, предоставление, доступ).Настоящее согласие вступает в силу с момента моего перехода на Сайт Интернет-магазина и действует в течение сроков, установленных действующим законодательством РБ.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Согласие пользователя на обработку его персональных данных действует до момента отзыва пользователем этого согласия либо до момента, установленного законодательством.
8.2. Оператор имеет право в любой момент по своему усмотрению изменять настоящую Политику без предварительного и (или) последующего уведомления пользователей. Действующая редакция Политики Оператора постоянно доступна по адресу www.tbmmarket.by.