ПОЛИТИКА
Обработки и защиты персональных данных
пользователей интернет-магазина Roast.by
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки и защиты персональных данных в ООО «ИммаСтар Компани» (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов персональных данных, уполномоченных лиц и обрабатываемых персональных данных, функции ООО «ИммаСтар Компани» при обработке персональных данных, права субъектов персональных данных, а также реализуемые у ООО «ИммаСтар Компани» требования к защите персональных данных.
1.2. Утверждение Политики является одной из принимаемых ООО «ИммаСтар Компани» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).
1.3. Настоящая Политика в отношении обработки персональных данных (далее – Политика):
1.3.1. определяет деятельность ООО «ИммаСтар Компани» в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;
1.3.2. применяется к отношениям, связанным с обработкой ООО «ИммаСтар Компани» персональных данных пользователей сайта интернет-магазина https://roast.by (далее – Сайт), клиентов при обращении в call-центр;
1.3.3. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при осуществлении видеонаблюдения, а также пользователей Сайтов в части cookie-файлов;
1.3.4. разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Конституцией Республики Беларусь, Указом Президента Республики Беларусь от 28.10.2021 «422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью ООО «ИммаСтар Компани»;
1.3.5. публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте ООО «ИммаСтар Компани»: https://roast.by;
1.3.6. действует с момента ее утверждения.
1.4. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.5. До предоставления согласия на обработку персональных данных субъекту персональных данных необходимо ознакомиться с Политикой.
1.6. Контакты ООО «ИммаСтар Компани»:
1.6.1. Полное наименование: общество с ограниченной ответственностью «ИммаСтар Компани».
1.6.2. Сокращенное: ООО «ИммаСтар Компани».
1.6.3. Местонахождение ООО «ИммаСтар Компани»:
- Юридический адрес: 223237, Минская обл., Червенский р-н, Валевачский с/с, а/г Черноградь, ул. Молодежная, 6, пом. 2
- Почтовый адрес: 220113, г. Минск, ул. Белинского д. 23, пом. 339.
1.6.4. Иные контактные данные оператора:
- адрес в сети Интернет: https://roast.by.
- e-mail: info@roast.by, телефон: +375 33 300-33-34.
1.7. Политика действует в отношении персональных данных, обрабатываемых ООО «ИммаСтар Компани», которые получены:
- посредством создания личного кабинета на Сайте ООО «ИммаСтар Компани»;
- от субъектов персональных данных, с которыми ООО «ИммаСтар Компани» заключены либо будут заключены (планируются к заключению) гражданско-правовые сделки (договоры);
- от субъектов персональных данных при приобретении товаров, услуг.
- от субъектов персональных данных, предоставивших ООО «ИммаСтар Компани» персональные данные путем направления письменных (в том числе внесенных в книгу замечаний и предложений) и электронных обращений, а также в ходе личного приема;
2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАШЕНИЯ
2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
2.3. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.4. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.5. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.6. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.7. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.8. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства
2.10. Иные используемые в тексте термины и определения, употребляются в значениях, принятых в законодательстве Республики Беларусь.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных ООО «ИммаСтар Компани» осуществляется в соответствии с требованиями законодательства Республики Беларусь.
3.2. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.
3.3. ООО «ИммаСтар Компани» обрабатывает персональные данные Клиентов с их согласия, предоставляемого Клиентами и/или их законными представителями путем совершения конкретных действий на сайте интернет-магазина https://roast.by, в том числе, но не ограничиваясь, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, а также проставлением отметки о согласии, в соответствии с Политикой.
3.4. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью ООО «ИммаСтар Компани» реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
3.5. ООО «ИммаСтар Компани» осуществляет обработку персональных данных как с использованием средств автоматизации (в информационных системах и ресурсах), так и без использования таких средств, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое), а также смешанную.
В случаях, если обработка персональных данных предполагает их распространение, то
ООО «ИммаСтар Компани» указывает конкретные условия, при которых возможно такое действие.
3.6. ООО «ИммаСтар Компани» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.
3.7. Обработка персональных данных осуществляется ООО «ИммаСтар Компани» любыми действиями (их совокупностью), включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных.
3.8. Предоставляя свое согласие на обработку персональных данных ООО «ИммаСтар Компани», субъекты персональных данных соглашаются на совершение ООО «ИммаСтар Компани» в соответствии с настоящей Политикой следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе уполномоченным лицам, а также трансграничную передачу уполномоченным лицам), удаление персональных данных.
3.9. Отказ в предоставлении согласия по одной или нескольким целям обработки персональных данных, а также отзыв ранее предоставленного согласия делает невозможным обработку персональных данных ООО «ИммаСтар Компани» по соответствующим целям, и, как следствие, влечет невозможность оказания субъекту персональных данных услуг, соответствующих целям обработки его персональных данных, оказание которых предполагает обладание ООО «ИммаСтар Компани» соответствующими персональными данными субъекта.
3.10. ООО «ИммаСтар Компани» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3.11. Обработка персональных данных носит прозрачный характер. Субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных.
3.12. ООО «ИммаСтар Компани» принимает меры по обеспечению достоверности обрабатываемых ими персональных данных, при необходимости обновляют их.
3.13. Обработка специальных персональных данных осуществляется с принятием комплекса мер, направленных на предупреждение рисков, которые могут возникнуть при обработке таких персональных данных для прав и свобод субъектов персональных данных.
3.14. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.
3.15. При определении сроков хранения персональных данных ООО «ИммаСтар Компани» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается ООО «ИммаСтар Компани» самостоятельно, исходя из целей обработки персональных данных и специфики деятельности ООО «ИммаСтар Компани».
3.16. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) ООО «ИммаСтар Компани», удаляются.
3.17. ООО «ИммаСтар Компани» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.
4. УСЛОВИЯ ОБРАБОТКИ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ООО «ИммаСтар Компани» принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.2. ООО «ИммаСтар Компани» вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, по гражданско-правовым договорам, заключенным с ООО «ИммаСтар Компани».
4.3. ООО «ИммаСтар Компани» осуществляет обработку персональных данных с привлечением уполномоченных лиц в целях, указанных в Приложении к настоящей Политике.
4.4. Наименование и местонахождение уполномоченных лиц, которым ООО «ИммаСтар Компани» вправе поручить обработку персональных данных от имени оператора или в их интересах:
- ООО «ИКомЧардж» (УНП 191670289, Республика Беларусь, г. Минск, пр. Дзержинского, 104, офис 1801), с целью обеспечения технической возможности проведения платежей с использованием банковских пластиковых карточек и иных платежных методов.
- ИООО «ДПД Бел» (УНП 191682296, г. Минск, ул. Липковская, д.9, корп.3, оф. 35) для осуществления доставки товара)
4.5. ООО «ИммаСтар Компани» при осуществлении рассылки информационных и иных сообщений посредством Viber/Email-сообщений осуществляет трансграничную передачу персональных данных:
номера телефона – оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов Viber Media S.à r.l в этих государствах;
адреса электронной почты – почтовым сервисам обмена электронными сообщениями, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.
4.6. В связи с вышеуказанным ООО «ИммаСтар Компани» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
ограниченный круг прав субъектов персональных данных;
использование ненадлежащих способов получения персональных данных,
незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
С дополнительной информацией о порядке обработки персональных данных Viber Media S.à r.l. можно ознакомиться на официальном сайте компании, размещенном в сети Интернет по адресу https://www.viber.com/ru/terms/viber-privacy-policy/.
С дополнительной информацией о порядке обработки персональных данных почтовыми сервисами можно ознакомиться на официальных сайтах компаний, владеющих такими сервисами.
4.7. Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с ООО «ИммаСтар Компани» договора (соглашения) об обработке персональных данных, обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в договоре (соглашении) об обработке персональных данных определяются: цели обработки, перечень действий с персональными данными, которые будут совершаться таким лицом, устанавливаются его обязанности по соблюдению конфиденциальности и обеспечению защиты персональных данных в процессе их обработки, указываются необходимые меры по обеспечению защиты персональных данных в соответствии с Законом.
4.8. Если для обработки персональных данных по поручению ООО «ИммаСтар Компани» необходимо получение согласия субъекта персональных данных, такое согласие получает ООО «ИммаСтар Компани.
4.9. Ответственность перед субъектом персональных данных за действия уполномоченного лица, которому оператор поручил обработку персональных данных, несет ООО «ИммаСтар Компани».
4.10. Персональные данные могут быть переданы третьим лицам, в том числе государственным органам и организациям, только по основаниям и в порядке, установленным законодательством Республики Беларусь.
4.11. ООО «ИммаСтар Компани» может передавать персональные данные лицам, находящимся в иностранных государствах (трансграничная передача персональных данных), в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, установлен приказом Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14 «О трансграничной передаче персональных данных».
4.12. ООО «ИммаСтар Компани» предоставляет персональные данные иным лицам в целях согласно Приложению, в частности:
операторам электросвязи, операторам сервисов обмена электронными сообщениями (в том числе Viber Media S.à r.l) – с целью рассылки сообщений;
РУП «Белпочта» – с целью направления почтовой корреспонденции;
государственным органам (организациям) при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.5.СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
5.2. Согласие субъекта персональных данных может быть получено ООО «ИммаСтар Компани» в письменной форме, в иной электронной форме. В иной электронной форме ООО «ИммаСтар Компани» получает согласие субъекта персональных данных посредством проставления субъектом персональных данных отметки («галочки» при регистрации в личном кабинете) на Сайте.
5.3. До получения согласия ООО «ИммаСтар Компани» предоставляет субъекту персональных данных информацию об условиях обработки его персональных данных, а именно:
местонахождение ООО «ИммаСтар Компани»;
цель обработки персональных данных;
перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;
перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки (с использованием средств автоматизации либо без использования средств автоматизации);
привлекаемых уполномоченных лицах, в случае их привлечения;
в случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ООО «ИммаСтар Компани» дополнительно информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах;
срок, на который субъект персональных данных дает согласие.
ООО «ИммаСтар Компани» также до получения согласия разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа в даче такого согласия.6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
6.1. Субъекты персональных данных обладают следующими правами:
|
№ |
Право |
Содержание |
Последствие |
|
1 |
Право на внесение изменений в свои персональные данные. |
Субъект персональных данных вправе требовать от оператора внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает к заявлению соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений |
ООО «ИммаСтар Компани» в пятнадцатидневный срок после получения заявления субъекта персональных данных вносит соответствующие изменения в его персональные данные и уведомляют об этом субъекта персональных данных, либо уведомляет о причинах отказа во внесении таких изменений. |
|
2 |
Право на получение информации, касающейся обработки персональных данных. |
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: - наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора; - подтверждение факта обработки персональных данных оператором (уполномоченным лицом); - его персональные данные и источник их получения; - правовые основания и цели обработки персональных данных; - срок, на который дано его согласие; - наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; - иную информацию, предусмотренную законодательством |
ООО «ИммаСтар Компани» в течение 5 рабочих дней после получения заявления субъекта персональных данных предоставляют в доступной форме запрашиваемую информацию, либо уведомляют о причинах отказа в ее предоставлении.
|
|
3 |
Право на получение информации о предоставлении персональных данных третьим лицам. |
Субъект персональных данных вправе получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. |
ООО «ИммаСтар Компани» в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставляет ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет о причинах отказа в ее предоставлении. |
|
4 |
Право требовать прекращения обработки персональных данных и (или) их удаления. |
Субъект персональных данных вправе требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь |
ООО «ИммаСтар Компани» в пятнадцатидневный срок после получения заявления субъекта персональных данных прекращает обработку персональных данных, а также осуществляет их удаление (обеспечивают прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомляет об этом субъекта персональных данных, либо отказывает субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь, и уведомляет об этом субъекта персональных данных в тот же срок. При отсутствии технической возможности удаления персональных данных ООО «ИммаСтар Компани» принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и также уведомляют об этом в пятнадцатидневный срок. |
|
5 |
Право отозвать предоставленное ранее согласие на обработку персональных данных.
|
Субъект персональных данных вправе в любое время без объяснения причин отозвать свое ранее предоставленное ООО «ИммаСтар Компани» согласие на обработку персональных данных посредством подачи ООО «ИммаСтар Компани» заявления в письменной форме, либо в виде электронного документа, либо в форме, посредством которой получено его согласие. Вместе с тем, право на отзыв согласия не может быть реализовано в случаях, когда обработка персональных данных осуществляется на иных правовых основаниях (например, при получении персональных данных на основании договора в целях совершения установленных им действий или когда законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта. |
ООО «ИммаСтар Компани» в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, за исключением случаев, когда ООО «ИммаСтар Компани» вправе продолжить обработку персональных данных при наличии оснований, предусмотренных законодательными актами. При отсутствии технической возможности удаления персональных данных ООО «ИммаСтар Компани» принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляют об этом субъекта персональных данных в тот же срок. |
|
6 |
Право на обжалование действий (бездействия) и решений ООО «ИммаСтар Компани», связанных с обработкой персональных данных. |
Субъект персональных данных вправе обжаловать действия (бездействие) и решения ООО «ИммаСтар Компани, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц. |
Национальным центром защиты персональных данных Республики Беларусь жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц. |
6.2. Для реализации прав, указанных в п. 6.1 Политики, субъекту персональных данных необходимо направить ООО «ИммаСтар Компани» соответствующее заявление в письменной форме:
ООО «ИммаСтар Компани» – по адресу: 220113, г. Минск, ул. Белинского, 23, пом. 339.
6.3. Для реализации права на отзыв согласия субъекту персональных данных необходимо направить ООО «ИммаСтар Компани» соответствующее заявление в порядке, установленном п. 6.2 Политики.
В случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме, право на отзыв согласия может быть также реализовано в форме, посредством которой получено такое согласие:
- путем снятия проставленных субъектом персональных данных отметок (отметки) о даче согласия в соответствующих окнах (окне) на Сайте;
Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных законодательством о персональных данных.
6.4. Заявление субъекта персональных данных о реализации одного или нескольких перечисленных выше прав должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- номер мобильного телефона (который был указан при регистрации личного кабинета);
- изложение сути требований субъекта персональных данных;
- личную подпись (для заявления в письменной форме) субъекта персональных данных.
6.5. ООО «ИммаСтар Компани» не рассматривает заявления субъектов персональных данных, направленные иными способами (по телефону, факсу и т.п.).
6.6. Ответ на заявление ООО «ИммаСтар Компани» направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
6.7. Подразумевается, что субъект персональных данных предоставляет ООО «ИммаСтар Компани» достоверную информацию о своих персональных данных7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. ООО «ИммаСтар Компани» вправе по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
7.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой Политикой.
7.3. Вопросы обработки персональных данных ООО «ИммаСтар Компани», которые не отражены в настоящей Политике, регулируются законодательством Республики Беларусь.
Приложение к Политике обработки персональных данных пользователей интернет-магазина Roast.by
Порядок и условия обработки персональных данных, цели их обработки, категории субъектов персональных данных, чьи данные подвергаются обработке, правовые основания обработки, сроки хранения персональных данных
ООО «ИммаСтар Компани» осуществляет обработку персональных данных в следующих случаях:
|
№ |
Цель обработки персональных данных |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
|
1 |
Создание (регистрация) и использование личного кабинета (создание (оформление) заказа, предварительного заказа покупки, контроль статуса заказа) на сайте: https://roast.by/. |
Пользователи сайта https://roast.by/, зарегистрировавшие личный кабинет |
Фамилия, собственное имя, отчество (опционально); еонтактный номер телефона; адрес электронной почты; адрес доставки товара.
|
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон)) |
Ограничивается 1 годом с даты расторжения пользовательского соглашения удаления учётной записи пользователя (личного кабинета)) |
|
2 |
Для хранения персональных данных в личном кабинете, анализа данных |
Пользователи сайта https://roast.by/, зарегистрировавшие личный кабинет |
Фамилия, имя, отчество (опционально); номер телефона (опционально); адрес доставки (опционально); перечень заказов. |
Согласие (ст. 5 Закона от 07.05.2021 № 99-З «О защите персональных данных») |
Срок согласия на обработку персональных данных: 5 лет с момента получения согласия |
|
3 |
Оказание клиентской Поддержки (предоставление обратной связи) |
Пользователи сайта https://roast.by/, зарегистрировавшие личный кабинет |
Фамилия, собственное имя, отчество (если таковое имеется); контактный номер телефона; адрес электронной почты |
Согласие (ст. 5 Закона от 07.05.2021 № 99-З «О защите персональных данных») |
3 года с даты дачи согласия |
|
4 |
Для получения информации о заказе, о поступлении товара на пункт выдачи заказов, посредством электронной связи, SMS, Viber, E-mail и иных средств связи;
для доставки товара по адресу клиента |
Пользователи сайта https://roast.by/, зарегистрировавшие личный кабинет |
Имя (опционально); адрес электронной почты и/или номер телефона; адрес доставки (опционально). |
Согласие (ст. 5 Закона от 07.05.2021 № 99-З «О защите персональных данных») |
Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора – п.70 Перечня |
|
5 |
Направление информационной (новостной и другой) рассылки посредством электронной почты и (или) SМS, Viber, Telegram |
Пользователи сайта https://roast.by/, зарегистрировавшие личный кабинет |
Фамилия, собственное имя, отчество (если таковое имеется); контактный номер телефона; адрес электронной почты. |
Согласие (ст. 5 Закона от 07.05.2021 № 99-З «О защите персональных данных») |
Ограничивается 3 годами с даты последней авторизации (входа) в личном кабинете, либо до момента отказа (отписки) от получения информационной рассылки |
|
6 |
Рассмотрение и опубликование отзывов, ответов, вопросов на сайте https://roast.by/. |
Пользователи сайта https://roast.by/, зарегистрировавшие личный кабинет |
Фамилия, собственное имя, отчество (если таковое имеется); контактный номер телефона; адрес электронной почты |
Согласие (ст. 5 Закона от 07.05.2021 № 99-З «О защите персональных данных») |
Ограничивается 1 годом с даты расторжения пользовательского соглашения (удаления учётной записи пользователя (личного кабинета)) |
|
7 |
Реализация прав потребителей в соответствии с законодательством о защите прав потребителей. |
Пользователи сайта https://roast.by/, зарегистрировавшие личный кабинет |
Фамилия, собственное имя, отчество; контактный номер телефона; адрес электронной почты |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6 Закона от 07.05.2021 № 99-З «О защите персональных данных», ст.ст. 2, 5, 15 и 16 Закона от 09.01.2002 № 90-З «О защите прав потребителей») |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет. |
|
8 |
Рассмотрение заявлений субъектов персональных данных |
Физические лица – субъекты персональных данных, направившие заявление для реализации прав, предусмотренных статьями 10-13 Закона от 07.05.2021 № 99-З «О защите персональных данных», иные лица, чьи персональные данные указаны в заявлении. |
Фамилия, собственное имя, отчество; адрес места жительства (места пребывания); дата рождения; идентификационный номер; номер документа, удостоверяющего личность субъекта персональных данных; суть заявления; личная подпись; иные сведения, указанные в заявлении |
Обработка персональных данных без согласия субъекта персональных данных прямо предусматривается Законом от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами (абзац 21 ст. 6, абзац 18 пункта 2 ст. 8 и ст. 14 названного Закона) |
1 год с даты поступления заявления |
|
9 |
Учет согласий субъектов персональных данных на обработку их персональных данных после окончания срока, на который дается согласие |
Физические лица – субъекты персональных данных, давшие согласие на обработку их персональных данных |
Персональные данные, указанные в согласии субъектов персональных данных на их обработку |
Обработка персональных данных без согласия субъекта персональных данных прямо предусматривается законодательными актами (абзац 21 ст. 6, абзац 18 пункта 2 ст. 8 Закона от 07.05.2021 № 99-З «О защите персональных данных», Закон от 25.11.2011 № 323-З «Об архивном деле и делопроизводстве в Республике Беларусь», постановление Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов») |
1 год после окончания срока, на который дается согласие |
Не нашли ответа на свой вопрос?
Свяжитесь с нами, и мы предоставим необходимую информацию