Подушка 105

Утверждена приказом от 01 марта 2023 года

Политика обработки персональных данных

1. Общие положения
   1. Настоящее Положение «О политике обработки персональных данных» (далее — Политика, Положение) направлено на разъяснение перечня обрабатываемых Обществом с ограниченной ответственностью «Уютная мебель для дома» (далее – Оператор, ООО «Уютная мебель для дома») персональных данных, перечня субъектов, данные которых подлежат обработке, условий и порядка обработки персональных данных, прав субъектов персональных данных и механизма их реализации, цели их обработки.
   2. Настоящая Политика является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. N 99-З "О защите персональных данных" (далее - Закон).
   3. Политика разработана с учетом требований Конституции Республики Беларусь и иных законодательных актов Республики Беларусь в области защиты персональных данных.
   4. Под субъектом персональных данных в настоящей Политике понимается физическое лицо (его представитель), в отношении которого осуществляется обработка персональных данных (далее – субъект персональных данных, субъект).
   5. Под обработкой персональных данных в настоящей Политике понимается любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. Обработка происходит путем автоматизации, а также при помощи иных способов, предусмотренных Положением или законодательством.
   6. Под Сайтом Оператора в настоящей Политике понимается сайт в глобальной компьютерной сети «Интернет», размещенный по электронной ссылке https://mnogomebeli.by/, а также страницы данного сайта.
   7. Иные определения, используемые в настоящей Политике, употребляются в значении, определенном Законом, если иное не установлено настоящей Политикой.
   8. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте Оператора.
2. Принципы обработки персональных данных
   1. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну субъекта.
   2. Обработка персональных данных осуществляется на законной и справедливой основе.
   3. Обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
   4. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами.
   5. Обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки.
   6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
   7. Обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных.
   8. Оператор принимает меры по обеспечению достоверности, обрабатываемых им персональных данных, при необходимости обновляет их.
   9. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
3. Перечень персональных данных, обрабатываемых оператором. Цели обработки персональных данных
   1. Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Оператора с учетом целей обработки персональных данных.
   2. К персональным данным субъекта, обрабатываемых Оператором, относятся:
      1. фамилия, имя, отчество, пол, дата рождения субъекта персональных данных;
      2. адрес электронной почты;
      3. контактный номер мобильного телефона;
      4. адрес проживания субъекта персональных данных;
      5. личная подпись субъекта персональных данных
      6. IP-адрес субъекта персональных данных (при обращении через сайт Оператора);
      7. иные данные субъекта, необходимые для достижения целей обработки персональных данных.
   3. Персональные данные субъекта Оператором могут использоваться в следующих целях:
      1. установления с Субъектом обратной связи, включая направление уведомлений, запросов, ответов, претензий, касающихся использования заказанного и (или) приобретенного Субъектом изделия;
      2. обработки уведомлений, запросов, заявок, претензий от Субъекта персональных данных;
      3. установления с Субъектом обратной связи по вопросам и возникающим проблемам, касающихся использования Сайта Оператора;
      4. подтверждения достоверности и полноты персональных данных, предоставленных Субъектом и полученных Оператором;
      5. предоставления Субъекту эффективной клиентской поддержки при возникновении проблем, связанных с использованием заказанного и (или) приобретенного у ООО «Уютная мебель для дома» товара;
      6. предоставления доступа субъекту на Сайт Оператора с целью получения продуктов, обновлений, информационной поддержки;
      7. направления Субъекту корреспонденции, включающей информацию о проводимых Оператором рекламных и иных акциях;
      8. предоставления Субъекту дополнительных акций и предложений в соответствии с дисконтной программой Оператора;
      9. надлежащего исполнения договорных обязательств между ООО «Уютная мебель для дома» и Субъектом;
      10. создания Аккаунта Покупателя на Сайте Оператора.
      11. иных целей, предусмотренных законодательством в сфере обработки персональных данных.
4. Условия, порядок и способы обработки персональных данных оператором
   1. Обработка персональных данных ООО «Уютная мебель для дома» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательными актами в области персональных данных.
   2. Согласие субъекта персональных данных на обработку его персональных данных может выражаться в:
      • проставлении соответствующей отметки на сайте Оператора, размещенного в глобальной компьютерной информационной сети «Интернет»;
      • проставлении соответствующей отметки в документах Оператора, в том числе в книге жалоб и предложений ООО «Уютная мебель для дома», договорах с ним, гарантийных талонах, анкетах, иных документах;
      • собственноручном воспроизведении обрабатываемых Оператором персональных данных на сайте ООО «Уютная мебель для дома» в глобальной компьютерной сети интернет;
      • собственноручном воспроизведении обрабатываемых Оператором персональных данных в документах Оператора, в том числе в книге жалоб и предложений ООО «Уютная мебель для дома», договорах с ним, гарантийных талонах, анкетах, иных документах;
      • собственноручном воспроизведении обрабатываемых Оператором персональных данных в документах, направляемых Субъектом Оператору.
   3. В случае дачи согласия на обработку персональных данных субъект персональных данных подтверждает своё добровольное согласие на обработку принадлежащих ему персональных данных, полученных Оператором любым доступным способом, в том числе Субъект подтверждает факт разъяснения Оператором ему прав, обязанностей, целей и последствия использования полученных персональных данных.
   4. В случае отказа от дачи согласия Субъектом персональных данных на их обработку, Оператор лишается возможности осуществлять их обработку и иные действия, в отношении персональных данных Заказчика для целей, предусмотренных настоящим Положением. Такой отказ также может повлечь невозможность выполнения условий Договора, заключенного между Субъектом и Оператором.
   5. Оператор без согласия Субъекта персональных данных не раскрывает и не распространяет третьим лицам персональные данные, если иное не предусмотрено законодательными актами.
   6. Оператор вправе поручить обработку персональных данных от имени ООО «Уютная мебель для дома» или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора, при этом такой договор будет содержать:

      цели обработки персональных данных;
      перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
      обязанности по соблюдению конфиденциальности персональных данных;
      меры по обеспечению защиты персональных данных в соответствии с законодательством.

   7. Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает ООО «Уютная мебель для дома».
   8. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, в должностные обязанности которых входит обработка персональных данных, и иным лицам, предусмотренным законодательством или настоящим Положением.
   9. Обработка персональных данных Оператором осуществляется следующими способами:

      с использованием средств автоматизации, в том числе с использованием электровычислительной техники, электронных баз данных и др.;
      без использования средств автоматизации, если при этом обеспечивается поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

   10. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством
5. Права и обязанности субъектов персональных данных и оператора
   1. Субъект персональных данных вправе:
      1. в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору письменного заявления в порядке, установленном законодательными актами.
         Оператор обязан в 15-дневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
      2. получать информацию, касающуюся обработки своих персональных данных, содержащую:

         место нахождения Оператора;
         подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
         его персональные данные и источник их получения;
         правовые основания и цели обработки персональных данных;
         срок, на который дано его согласие;
         наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;

      3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном законодательным актами, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
      4. получать от Оператора информацию о предоставлении своих персональных данных третьим лицам, если иное не предусмотрено законодательными актами;
      5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами;
      6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательными актами.
   2. Субъект персональных данных обязан:
      1. предоставлять Оператору достоверные и полные персональные данные, обрабатываемые Оператором.
      2. своевременно сообщать Оператору об изменении своих персональных данных.
   3. Оператор имеет право:
      1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
      2. поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом;
      3. отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок;
      4. осуществлять иные права в соответствии с законодательством Республики Беларусь в области обработки и защиты персональных данных.
6. Заключительные положения
   1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
   2. В случае если какое-либо положение Политики признается противоречащим законодательству, остальные положения остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным или измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
   3. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного уведомления субъектов персональных данных. Действующая редакция Политики постоянно доступна следующему адресу: г. Минск, ул. Кропоткина, д. 89, каб. 24.