- Общие положения
1.1. Настоящая Политика обработки персональных данных ООО «Майден КО» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Политика применяется к отношениям, связанным с обработкой ООО «Майден КО» персональных данных пользователей сайта www.x-s.by (далее – Сайт), участников программы лояльности «Карта клуба», клиентов, потребителей, покупателей при приобретении товаров и услуг в интернет-магазине www.x-s.by, клиентов при обращении в интернет-магазин ООО «Майден КО», кандидатов на трудоустройство, физических лиц, с которыми ООО «Майден КО» заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования (контрагентов ООО «Майден КО»), аффилированных лиц ООО «Майден КО».
1.4. Контакты: Общество с ограниченной ответственностью «МАЙДЕН КО» УНП 192639112 - 220113, г. Минск, ул. Леонида Беды д. 45, пом. 813-1Г - Почтовый адрес: 220100 Минск-100, а/я 72 .
1.5. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте ООО «МАЙДЕН КО».
1.6. Настоящая Политика действует с момента ее утверждения.
- Термины и их определения
2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
2.3. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
2.7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.8. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.9. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.10. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.12. Файлы сookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя и пересылаемый обратно на веб-сервер при каждой попытке открыть страницу соответствующего сайта.
2.13. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.
- Порядок и условия обработки персональных данных
3.1. Обработка персональных данных ООО «Майден КО» осуществляется в соответствии с требованиями законодательства Республики Беларусь.
3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
3.3. ООО «Майден КО» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.
3.4. ПредоставляяООО «Майден КО» свое согласие на обработку персональных данных, субъекты персональных данных соглашаются на совершение ООО «Майден КО» следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу уполномоченным лицам), удаление.
В случаях, если обработка персональных данных предполагает их распространение, то ООО «Майден КО» указывает конкретные условия, при которых возможно такое действие.
3.5. ООО «Майден КО» осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями Сайта посредством использования онлайн-чата.
3.6. ООО «Майден КО» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3.7. ООО «Майден КО» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
3.8. ООО «Майден КО» осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях согласно Приложению к настоящей Политике, осуществляющих бухгалтерский и налоговый учет хозяйственной деятельности ООО «Майден КО», информационно-технологическую (IT) поддержку информационных ресурсов (систем) ООО «Майден КО», рассылку информационных, рекламных и иных сообщений от имени ООО «Майден КО», доставку товара, техническое (сервисное) обслуживание товара.
Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с ООО «Майден КО» соглашения об обработке персональных данных, обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом.
ООО «Майден КО» вправе предоставлять персональные данные третьим лицам в целях согласно Приложению к настоящей Политике, в частности, операторам электросвязи, операторам сервисов обмена электронными сообщениями, организациям почтовой связи, страховым организациям, банкам и их представителям, сервисным центрам (ремонтным организациям), государственным органам при наличии оснований, установленных законодательством Республики Беларусь.
3.9. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде ООО «Майден КО» использует файлы cookie.
Порядок обработки файлов cookie определен в Политике обработки файлов cookie ООО «Майден КО», размещаемой в сети Интернет по адресу https://x-s.by/pages/cookie_policy.
- Способы получения согласия субъекта персональных данных на обработку персональных данных
4.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
4.2. Согласие субъекта персональных данных может быть получено ООО «Майден КО» в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме ООО «Майден КО» получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на Сайте ООО «Майден КО».
- Основные права субъекта персональных данных, механизм их реализации
5.1. Субъекты персональных данных обладают следующими правами:
|
№ |
Право |
Содержание |
Последствие |
|
1 |
Право на внесение изменений в свои персональные данные |
Субъект персональных данных вправе требовать от ООО «Майден КО» внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений |
ООО «Майден КО» в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными |
|
2 |
Право на получение информации, касающейся обработки персональных данных |
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
|
ООО «Майден КО» в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении |
|
3 |
Право на получение информации о предоставлении персональных данных третьим лицам |
Субъект персональных данных вправе получать от ООО «Майден КО» информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно |
ООО «Майден КО» в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении |
|
4 |
Право требовать прекращения обработки персональных данных и (или) их удаления |
Субъект персональных данных вправе требовать от ООО «Майден КО» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, установленных законодательством Республики Беларусь |
ООО «Майден КО» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «Майден КО» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных ООО «Майден КО» примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных |
|
5 |
Право отозвать предоставленное ранее согласие на обработку персональных данных |
Если для обработки персональных данных ООО «Майден КО» обращалось к субъекту персональных данных за получением согласия, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных (например, на основании договора либо в соответствии с требованиями законодательства) |
ООО «Майден КО» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когдаООО «Майден КО» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных ООО «Майден КО» примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных |
|
6 |
Право на обжалование действий (бездействия) и решений ООО «Майден КО», связанных с обработкой персональных данных |
Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных |
Жалоба рассматривается в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц |
5.2. Для реализации одного или нескольких прав, указанных под № 1–4 вышеприведенной таблицы, необходимо направить ООО «Майден КО» (нарочно или почтой) соответствующее заявление одним из следующих способов:
- в письменной форме по адресу: Республика Беларусь, 220100 Минск-100, а/я 72;
- в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты info@x-s.by.
5.3. Для реализации права на отзыв согласия необходимо направить ООО «Майден КО» соответствующее заявление в порядке, установленном п. 4.2 Политики, либо путем направления электронного сообщения на адрес электронной почты info@x-s.by, в случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо в соответствии с требованиями законодательства.
5.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:
- фамилию, собственное имя, отчество (если такое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания);
- изложение сути требований;
- личную подпись или электронную цифровую подпись субъекта персональных данных.
5.5. Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, должно содержать:
- перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме;
- изложение сути требований.
- Заключительные положения
6.1. ООО «Майден КО» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
6.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.
Приложение к Политике обработки персональных данных ООО «Майден КО»
Перечень обрабатываемых ООО «Майден КО» персональных данных, цели их обработки, категории субъектов персональных данных, чьи данные подвергаются обработке, правовые основания обработки, сроки хранения персональных данных
|
№ п/п |
Цели обработки персональных данных |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
|
1 |
Регистрация и участие субъекта персональных данных в Программе лояльности «Карта клуба», обращение бонусной карты и бонусов, верификация номера телефона |
Участники программы лояльности «Карта клуба» |
Фамилия (необязательно), имя, отчество (необязательно), пол, дата рождения, номер телефона, адрес электронной почты, номер бонусной карты |
Согласие субъекта персональных данных |
Ограничивается 5 годами с даты последнего использования бонусной карты, а в случае неиспользования бонусной карты – 5 годами с даты дачи согласия |
|
2 |
Создание и использование личного кабинета на сайте www.x-s.by |
Пользователи Сайта, которые создали личный кабинет |
Фамилия, имя, отчество, номер телефона, ник, адрес электронной почты, дата рождения |
Согласие субъекта персональных данных |
Ограничивается 5 годами с даты последней авторизации (входа) субъекта персональных данных в личном кабинете |
|
3 |
Создание (оформление) заказа, предварительного заказа покупки |
Клиенты, потребители, покупатели |
Фамилия (необязательно), имя, отчество (необязательно), номер телефона, адрес электронной почты (необязательно), адрес (необязательно), иные персональные данные, указанные субъектом персональных данных при осуществлении заказа посредством обращения в интернет-магазин ООО «Майден КО» |
Обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
4 |
Заключение, изменение, исполнение, расторжение договоров с потребителями, покупателями, клиентами, учет и анализ договоров, контроль исполнения договорных обязательств |
Клиенты, потребители, покупатели |
Паспортные данные (необязательно), адрес места проживания, номер телефона |
Обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
5 |
Заключение и исполнение гражданско-правовых договоров с субъектами хозяйствования (контрагентами), учет и анализ договоров, контроль исполнения договорных обязательств |
Лица, уполномоченные на подписание договоров; Иные лица, чьи персональные данные указаны в договорах |
Фамилия, имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь) |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
6 |
Страхование товаров, ведение учета выгодоприобретателей |
Клиенты, потребители, покупатели |
Фамилия, имя, отчество, номер телефона |
Обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) |
Ограничивается периодом страхования |
|
7 |
Проведение маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий) |
Клиенты, потребители, покупатели, пользователи Сайта, участники Программы лояльности «Карта клуба» |
Фамилия, имя, отчество (необязательно), номер телефона, адрес электронной почты (необязательно), номер бонусной карты (необязательно) (конкретный перечень обрабатываемых персональных данных определяется правилами проведения соответствующих маркетинговых и (или) рекламных активностей) |
Согласие субъекта персональных данных |
Ограничивается 3 годами с даты дачи согласия |
|
8 |
Направление информационной (рекламной, новостной) рассылки |
Клиенты, потребители, покупатели, пользователи Сайта |
Адрес электронной почты и (или) номер телефона |
Согласие субъекта персональных данных |
Ограничивается 5 годами с даты дачи согласия либо до момента отписки от получения рассылки |
|
9 |
Рассмотрение и направление ответа на поступившие обращения (в розничных магазинах и офисе при рассмотрении обращений), в том числе внесенных в книгу замечаний и предложений, анализ обращений |
Лица, направившие обращение; Иные лица, чьи персональные данные указаны в обращении |
Фамилия, имя, отчество, номер телефона (необязательно), адрес места проживания, иные персональные данные, указанные в обращении |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц») |
5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
|
10 |
Предварительная запись на личный прием |
Лица, обращающиеся на личный прием |
Фамилия, имя, отчество (если такое имеется), номер телефона, суть вопроса |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») |
1 год со дня предварительной записи на личный прием |
|
11 |
Рассмотрение и направление ответа на поступившие обращения (на сайте www.x-s.by), анализ обращений Пользователи Сайта |
Лица, направившие обращение; Иные лица, чьи персональные данные указаны в обращении |
Номер телефона, имя (необязательно), адрес электронной почты (необязательно), иные персональные данные, указанные в обращении |
Согласие субъекта персональных данных |
Ограничивается 5 годами с даты дачи согласия |
|
12 |
Осуществление сервисного обслуживания и ремонта техники, контроль статуса ремонта |
Клиенты, потребители, покупатели |
Фамилия (необязательно), имя, отчество (необязательно), номер телефона, иные персональные данные, указанные субъектом персональных данных при осуществлении заявки посредством обращения в интернет-магазин ООО «Майден КО» |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 22 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей») |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
13 |
Реализация прав потребителей в соответствии с законодательством о защите прав потребителей |
Клиенты, потребители, покупатели |
Фамилия, имя, отчество, адрес проживания, номер телефона |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, Закон Республики Беларусь «О защите прав потребителей») |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
14 |
Рассмотрение заявки о трудоустройстве, прохождении стажировки, практики |
Кандидаты на трудоустройство |
Фамилия, имя, отчество, дата рождения, номера телефонов, семейное положение, адрес места жительства (регистрации), адрес электронной почты, гражданство, информация об образовании, стаже и опыте работы, воинском учете, привлечении к уголовной, административной ответственности и иных данных, указанных в анкете |
Согласие субъекта персональных данных (при направлении резюме в электронном виде через Сайт); Абзац шестнадцатый статьи 6 Закона (при направлении (предоставлении) резюме в письменном виде или в виде электронного документа) |
1 год (в случае непринятия на работу); 1 месяц (в случае принятия на работу) |
|
15 |
Определение круга и ведение учёта аффилированных лиц ООО «Майден КО» |
Аффилированные лица ООО «Майден КО» |
Фамилия, имя, отчество, сведения о степени родства |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, часть 3 статьи 56, абзац девятнадцатый части 1 статьи 63 Закона Республики Беларусь от 9 декабря 1992 г. № 2020-XII «О хозяйственных обществах») |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |