Политика в отношении обработки персональных данных в ОАО «ЭЛЕМА»

ПОЛОЖЕНИЕ

о политике в отношении обработки

персональных данных в ОАО «ЭЛЕМА»

1.  Общие положения

1.1. Настоящее Положение о политике в отношении обработки персональных данных в ОАО «ЭЛЕМА» (далее – Положение) разработано на основании Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и иных актов законодательства в сфере защиты персональных данных, и направлено на:

- определение порядка обработки персональных данных Покупателей ОАО «ЭЛЕМА», включая Покупателей интернет-магазина, размещенного в  информационно-телекоммуникационной сети Интернет на сайте https://elema.by (далее – Сайт), а также иных лиц, при их обращении в ОАО «ЭЛЕМА»;

- разъяснение субъектам персональных данных порядка сбора их персональных данных при осуществлении покупок в торговых объектах, при использовании Сайта, а также в иных случаях, указанных в настоящем Положении, а также порядка обработки таких данных и принимаемых мерах по их защите.   

1.2. Действие Положения распространяется на все процессы по обработке персональных данных, осуществляемые с использованием средств автоматизации и (или) без использования таких средств:

- Покупателей ОАО «ЭЛЕМА», приобретающих товары в торговых объектах ОАО «ЭЛЕМА»;

- Покупателей интернет-магазина https://elema.by;

- при обращении Покупателей в контакт-центр ОАО «ЭЛЕМА»;

- при обращении иных лиц в ОАО «ЭЛЕМА» по вопросам, не связанным с приобретением товаров, в том числе посредством использования контакт-центра ОАО «ЭЛЕМА».

1.3. Положение не применяется к обработке персональных данных, получаемых ОАО «ЭЛЕМА»:

- в процессе трудовой деятельности (в отношении работников и бывших работников, а также физических лиц, выполняющих работы по гражданско-правовым договорам подряда);

- при осуществлении административных процедур (в отношении работников и бывших работников, а также физических лиц, выполняющих работы по гражданско-правовым договорам подряда);

- пользователей или посетителей интернет-сайтов https://elema.by/, https://etelier.by/ в части cookie-файлов (с Политикой об обработке файлов cookie Вы можете ознакомиться здесь).

- в процессе использования систем видеонаблюдения в производственных и иных помещениях ОАО «ЭЛЕМА», включая торговые объекты.

1.4. Почтовый адрес ОАО «ЭЛЕМА»: ул. Тростенецкая, 5, 220033, г. Минск; адрес в сети Интернет: https://elema.by/, https://etelier.by/; e-mail: elema@elema.by, shop@elema.by. Список торговых объектов ОАО «ЭЛЕМА» размещен по адресу https://elema.by/company/stores/.

2. Основные термины и их определения

2.1. В настоящем Положении используются термины, содержащиеся в ст. 1 Закона, а также следующие термины и их определения:

Покупатель – физическое лицо, намеревающееся осуществить приобретение товаров ОАО «ЭЛЕМА» в  торговых объектах и (или) посредством использования Сайта, а равно физическое лицо, посетившее Сайт и зарегистрировавшееся на Сайте с целью произвести Заказ и (или) покупку Товара, а равно физическое лицо оформившее Заказ и (или) покупку Товара с помощью интернет-магазина https://elema.by/, а равно физическое лицо, осуществляющее приобретение товаров ОАО «ЭЛЕМА» в  торговых объектах;

Сайт – совокупность связанных между собой веб-страниц, размещённых в информационно-телекоммуникационной сети Интернет по уникальному адресу (URL) https://elema.by/;

Товар – одежда, аксессуары и иные товары, представленные к продаже на Сайте или в  торговых объектах ОАО «ЭЛЕМА»;

Заказ – должным образом оформленный запрос Покупателя на приобретение и получение Товаров, выбранных на Сайте.

3. Объем и цели обработки персональных данных

3.1. Основанием обработки персональных данных Покупателей и иных лиц (далее – Покупатели) являются соответствующие нормы законодательства, а также в установленных случаях – согласие на обработку персональных данных. Давая согласие на обработку персональных данных, Покупатель соглашается на совершение ОАО «ЭЛЕМА» следующих действий с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.

3.2. Согласие на обработку персональных данных дается Покупателем на срок до момента его отзыва в порядке, установленном настоящим Положением.

№ п/п

Цели обработки персональных данных

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения персональных данных

1

заключение, исполнение, изменение, расторжение договора с Покупателями, в том числе путем присоединения в публичной оферте

-фамилия, имя, отчество

-номер телефона

-адрес электронной почты

-адрес доставки

абз. 15 статьи 6 Закона,

ст. 469 Гражданского кодекса Республики Беларусь

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

2

создание и использование личного кабинета на Сайте

-фамилия, имя, отчество

-номер телефона

-адрес электронной почты

-дата рождения

согласие субъекта персональных данных

3 года с даты получения согласия

срок исчисляется с 1 января года, следующего за годом получения согласия

3

получение информации о заказе, о поступлении товара, о снижении цены на товар посредством электронной связи, SMS, Viber, E-mail и иных средств связи, включая контакт-центр

-фамилия, имя, отчество

-номер телефона

-адрес электронной почты

согласие субъекта персональных данных

3 года с даты получения согласия

срок исчисляется с 1 января года, следующего за годом получения согласия

4

проведение маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий), анализа данных

-фамилия, имя, отчество

-номер телефона

-адрес электронной почты

-дата рождения

согласие субъекта персональных данных

3 года с даты получения согласия

срок исчисляется с 1 января года, следующего за годом получения согласия

5

получение рекламной, новостной, технической рассылки, анализа данных

-фамилия, имя, отчество

-номер телефона

-адрес электронной почты

согласие субъекта персональных данных

3 года с даты получения согласия

срок исчисляется с 1 января года, следующего за годом получения согласия

6

установление с Покупателем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта и (или) оказания услуг, а также при приобретении товаров в торговых объектах

-фамилия, имя, отчество

-номер телефона

-адрес электронной почты

согласие субъекта персональных данных

3 года с даты получения согласия

срок исчисляется с 1 января года, следующего за годом получения согласия

7

рассмотрение, опубликование и анализ отзывов, вопросов на Cайте, анализа данных

-фамилия, имя, отчество

-номер телефона

-адрес электронной почты

согласие субъекта персональных данных

3 года с даты получения согласия

срок исчисляется с 1 января года, следующего за годом получения согласия

8

рассмотрение обращений, в том числе внесенных в книги замечаний и предложений

-фамилия, имя, отчество

-адрес места жительства (места пребывания)

-номер телефона

-адрес электронной почты

-суть обращения

-иные персональные данные, указанные в обращении

абз. 20 ст. 6, абз. 16 п. 2 ст. 8 Закона, п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)

5 лет с даты последнего обращения;

5 лет после окончания ведения книги замечаний и предложений


3.4. Обработка биометрических персональных данных и категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте не осуществляется.

3.5. ОАО «ЭЛЕМА» не проверяет достоверность информации, предоставляемой Покупателем, и исходит из того, что Покупатель предоставляет достоверную и достаточную информацию, контролирует ее актуальность.

3.6. Обработка персональных данных субъекта прекращается с момента:

- достижения целей обработки данных;

- истечения срока обработки данных;

- отзыва субъектом данных согласия на обработку его (ее) данных;

- выявления неправомерной обработки данных. 

4. Порядок и условия обработки персональных данных

4.1. ОАО «ЭЛЕМА» осуществляет следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.

4.2. ОАО «ЭЛЕМА» принимает необходимые организационные и технические меры для защиты персональной информации Покупателей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.3. ОАО «ЭЛЕМА» предоставляет доступ к персональным данным Покупателей только тем категориям работников, в должностные или функциональные обязанности которых входит обработка персональных данных Покупателей и, если это обусловлено достижением целей, определенных настоящим Положением.

4.4. Каждый работник, которому для выполнения порученной ему работы в соответствии с его должностными обязанностями или обязанностями, предусмотренными гражданско-правовым договором, предоставлен доступ к персональным данным Покупателей, обязан:

- ознакомиться с настоящим Положением и соблюдать его;

- осуществлять обработку персональных данных Покупателей исключительно в соответствии с теми целями, для достижения которых такие персональные данные были получены;

- не передавать (в любом виде и любым способом) и не разглашать третьим лицам и работникам, не имеющим соответствующего права на доступ к такой информации, информацию, содержащую персональные данные Покупателей (соблюдать конфиденциальность персональных данных Покупателей);

- в случае попытки незаконного вмешательства в процессы по обработке персональных данных Покупателей немедленно информировать об этом лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

- при получении официального запроса со стороны государственных органов, организаций или иных лиц, уполномоченных в предусмотренных законодательством случаях запрашивать информацию, содержащую в себе персональные данные Покупателей, ограничиваться предоставлением только того объема персональных данных, которые необходимы для выполнения возложенных на указанных лиц функций.

4.5. ОАО «ЭЛЕМА» вправе поручить обработку персональных данных Покупателей уполномоченным лицам в соответствии с заключенным договором между ОАО «ЭЛЕМА» и уполномоченным лицом для достижения целей, предусмотренных настоящим Положением и законодательством.

Уполномоченные лица, которым ОАО «ЭЛЕМА» поручает обработку персональных данных, находятся исключительно на территории стран, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

На основании заключенных с уполномоченными лицами договоров, ОАО «ЭЛЕМА» поручает обработку персональных данных следующим организациям:

№ п/п

наименование организации (ФИО индивидуального предпринимателя), место государственной регистрации

цель предоставления персональных данных

объем предоставляемых данных

действия с персональными данными

1

Индивидуальный предприниматель Воробьёва Татьяна Петровна,

Республика Беларусь, 220108, г. Минск, ул. Казинца, д. 102, кв. 208

оказание услуг по настройке и сопровождению таргетированной рекламы в социальных сетях

-фамилия, имя, отчество

-номер телефона

-адрес электронной почты

-адрес места жительства (места пребывания)

-дата рождения

уполномоченное лицо имеет право собирать, использовать, хранить предоставленные персональные данные

2

Индивидуальный предприниматель Готовчиц Михаил Михайлович,

Республика Беларусь, 223130, Минская область, Логойский район, гп. Плещеницы, ул. Полевая, д. 4

оказание услуг по разработке Сайта

-фамилия, имя, отчество

-номер телефона

-адрес электронной почты

-адрес места жительства (места пребывания)

-дата рождения

-адрес доставки

уполномоченное лицо имеет право использовать предоставленные персональные данные

3

Индивидуальный предприниматель Боровик Марина Николаевна,

Республика Беларусь, 220070, г. Минск, ул. Буденного, д. 11, кв. 38

оказание услуг по оптимизации Сайта

-фамилия, имя, отчество

-номер телефона

-адрес электронной почты

-адрес места жительства (места пребывания)

-дата рождения

-адрес доставки

уполномоченное лицо имеет право использовать предоставленные персональные данные

4

НТ ООО «ЛюксСофт»

Консультационные услуги и услуги по поддержке ПО и сопровождению ПО

-фамилия, имя, отчество

-номер телефона

-адрес электронной почты

-адрес места жительства (места пребывания)

-дата рождения

-адрес доставки

уполномоченное лицо имеет право использовать предоставленные персональные данные


5. Основные права субъекта персональных данных

5.1. Покупатель имеет право:

- на отзыв своего согласия. В случае отзыва Покупателем своего согласия на обработку персональных данных ОАО «ЭЛЕМА» прекращает обработку указанных персональных данных и при необходимости уничтожает (обезличивает) их;

- потребовать от ОАО «ЭЛЕМА» внести изменения, если персональные данные устарели, неполные или неточные;

- на получение информации, касающейся обработки персональных данных;

- потребовать прекратить обработку своих данных, их удаления; 

- обжаловать действия/бездействий и решения ОАО «ЭЛЕМА», относящиеся к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством.

5.2. Для реализации субъектом персональных данных своих прав, изложенных в пп. 5.1. п. 5 настоящего Положения, необходимо подать заявление в ОАО «ЭЛЕМА» письменно по адресу: ул. Тростенецкая, 5, 220033, г. Минск. Указанное заявление должно содержать следующие данные:

- фамилию, имя, отчество (если такое имеется) субъекта персональных данных;

- дату рождения субъекта персональных данных;

- адрес места жительства (места пребывания) субъекта персональных данных;

- номер мобильного телефона и/или электронную почту, указанную при регистрации на Сайте;

- суть требований;

- идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

- личную подпись или электронную цифровую подпись субъекта персональных данных.

ОАО «ЭЛЕМА» не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).

5.3. Право на обжалование действий (бездействия) и решений ОАО «ЭЛЕМА», связанных с обработкой персональных данных, осуществляется порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

5.4. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, ОАО «ЭЛЕМА» не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством. Прекращение обработки ОАО «ЭЛЕМА» персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.

5.5. Лицо, предоставившее ОАО «ЭЛЕМА» неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

5.6. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ОАО «ЭЛЕМА», направив сообщение на электронный адрес: elema@elema.by или shop@elema.by.

6. Обязанности ОАО «ЭЛЕМА» при обработке персональных данных

6.1. ОАО «ЭЛЕМА» при обработке персональных данных обязано:

- разъяснять Покупателю его права, связанные с обработкой персональных данных;

- получать согласие Покупателя, за исключением случаев, предусмотренных законодательными актами Республики Беларусь;

- обеспечивать защиту персональных данных в процессе их обработки;

- предоставлять Покупателю информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством;

- вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

- прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательством;

- уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее 3 (трех) рабочих дней после того, как ОАО «ЭЛЕМА» стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;

- осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных Покупателей по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;

- исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.

7. Заключительные положения

7.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящем Положении, регулируются законодательством Республики Беларусь.

7.2. В случае, если какое-либо условие настоящего Положения признается противоречащим законодательству, остальные условия, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное условие будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

7.3. Настоящее Положение публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.

7.4. Положение, а также вносимые в него изменения и (или) дополнения утверждаются исполнительным органом ОАО «ЭЛЕМА» и доводятся до сведения субъектов персональных данных и иных лиц посредством публикации Положения в новой редакции на Сайте.