Соглашение на обработку персональных данных
УТВЕРЖДЕНО
Приказом директора
ЧТУП «ВМК-Дент»
от 01.11.2024 № 24/4
Положение о политике в
отношении обработки персональных данных
Частного торгового унитарного предприятия «ВМК-Дент»
Основные положения и определения
Сайт – https://shop.vmk-dent.by , на котором размещена информация о предлагаемых ЧТУП «ВМК-Дент» товарах, акциях и иной информации в сети Интернет.
Пользователь Сайта (далее - Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
Персональные данные - любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Продавец– Частное торговое унитарное предприятие «ВМК-Дент» (унитарное предприятие «ВМК-Дент») ;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление, уничтожение персональных данных.
Cookies - фрагменты данных, отправляемых веб-сервером браузеру при посещении сайта Пользователем. Компания автоматически получает некоторые виды информации, получаемой в процессе взаимодействия пользователей с Cайтом. Речь идет о технологиях и сервисах, таких как веб-протоколы, куки, веб-отметки, а также приложения и инструменты указанных третьей стороны. Большинство веб-браузеров разрешают использование куки, однако можно изменить настройки для отказа от работы с куки или отслеживания пути их рассылки. При этом некоторые ресурсы могут работать некорректно, если работа куки в браузере будет запрещена.
Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
Конфиденциальность персональных данных - обязательное для соблюдения сотрудниками Сайта или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Клиент — потребитель при приобретении товаров, услуг, работ, иных программ и сервисов.
Оператор– государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
Администрация Сайта – уполномоченные сотрудники по управлению сайтом, действующие от имени ЧТУП «ВМК-Дент», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
Политика разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами.
Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет деятельность унитарного предприятия «ВМК-Дент» (место нахождение: Республика Беларусь, г. Минск, ул. Платонова,1Б, помещение 41Б, комната 1) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
Политика применяется к отношениям, связанных с обработкой Продавцом персональных данных:
- пользователей сайта shop.vmk-dent.by;
- клиентов при обращении в контакт-центр Продавца;
- клиентов — потребителей при приобретении товаров, услуг, работ, иных программ и сервисов в магазинах унитарного предприятия «ВМК-Дент», интернет-магазине shop.vmk-dent.by;
- лиц, подавших заявку о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва;
- лиц, направивших обращение в адрес унитарного предприятия «ВМК-Дент».
Действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в данном разделе.
Политика конфиденциальности размещается в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте и действует с момента ее утверждения.
Цели, принципы политики конфиденциальности,
объема и сбора персональных данных
1.1. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
1.2. Персональные данные Пользователя/Клиента Администрация Сайта может использовать в целях:
1.2.1.Заключения и исполнения договора;
1.2.2. Предоставления Пользователю/Клиенту доступа к персонализированным ресурсам Сайта.
1.2.3. Установления с Пользователем/Клиентом обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработка запросов и заявок от Пользователя.
1.2.4. Предоставления Пользователю/ Клиенту с его согласия новостной рассылки и иных сведений от имени Сайта.
1.2.5. Осуществления рекламной деятельности с согласия Пользователя/Клиента.
1.2.6. Регистрации личного кабинета Пользователя.
1.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики, включают в себя следующую информацию:
1.3.1.Заключение, исполнение, изменение и расторжение договора с клиентом;
1.3.2. ФИО Пользователя Сайта;
1.3.3. контактный телефон Пользователя Сайта;
1.3.4. адрес электронной почты (e-mail);
1.3.5. адрес доставки Товара;
1.3.6. историю заказов;
1.3.7. банковские реквизиты;
1.3.8.иные данные (по усмотрению Клиента) предоставляемые Клиентом в рамках заключения и исполнения договора.
1.4. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
1.5. В случае несогласия с условиями Политики, Пользователь должен прекратить использование Сайта.
1.6. Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
1.7. Политика действует в отношении всех процессов обработки персональных данных, которые Продавец получает о субъекте персональных данных с его согласия.
Срок хранения персональных данных
2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.
2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
2.3.Продавец может обрабатывать следующие персональные данные для установленных целей:
|
Цель |
Обрабатываемые персональные данные |
Основание |
Срок |
|
|
2.3.1. |
Заключение, исполнение, изменение и расторжение договора с Клиентами |
|
Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных») |
Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п.70 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов «(далее — Перечень) |
|
2.3.2. |
Для создания и использования личного кабинета на Сайте (добавления товаров в избранное, создание списка покупок и т. д.), идентификации субъекта |
|
Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных») |
Срок хранения персональных данных: 3 года с даты последней авторизации (входа) субъекта персональных данных в личном кабинете |
|
2.3.3. |
Для хранения персональных данных в личном кабинете, анализа данных |
|
Согласие |
Срок согласия на обработку персональных данных: 5 лет с момента получения согласия |
|
2.3.4. |
Для оформления заявки на
Сайте и в магазине с целью
привлечения кредитных средств
банка для совершения покупки,
предоставления рассрочки для совершения
покупки. |
|
Согласие |
Срок согласия на обработку персональных данных: 3 года с момента получения согласия |
|
2.3.5. |
Для получения информации о
заказе, о поступлении
товара на пункт выдачи
заказов, посредством электронной
связи, SMS, Viber, E-mail и иных средств связи;
для доставки товара по адресу
клиента. |
|
Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных») |
Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п.70 Перечня |
|
2.3.6. |
Для получения информации по формам о поступлении товара на склад, о снижении цены на товар посредством электронной связи, SMS, Viber, E-mail и иных средств связи |
|
Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных») |
Срок хранения персональных данных: 3 года — п.71 Перечня |
|
2.3.7. |
Для проведения рассылок маркетингового, рекламного, новостного характера, анализа данных |
|
Согласие |
Срок согласия на обработку персональных данных: 5 лет с момента получения согласия |
|
2.3.8. |
Для проведения маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий), идентификации субъекта персональных данных в них, анализа данных |
|
Согласие |
Срок согласия на обработку персональных данных: 3 года с момента получения согласия |
|
2.3.9. |
Для установления с пользователем Сайта, обратной связи по форме обратная связь (сообщить руководству; предложить идею; заказать звонок; задать вопрос) |
|
Согласие |
Срок согласия на обработку
персональных данных:
согласие разовое, далее не
используется |
|
2.3.10 |
Для рассмотрения, опубликования и анализа отзывов, и формы «вопрос-ответ» на Cайте |
|
Согласие |
Срок согласия на обработку
персональных данных:
согласие разовое, далее не
используется |
|
2.3.11. |
Для рассмотрения заявки о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва |
|
Согласие
или |
|
|
2.3.12 |
Для рассмотрения обращений,
в том числе внесенных в
книгу замечаний и
предложений. |
|
Выполнение обязанностей (полномочий), предусмотренных законодательными актами (аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») |
Срок хранения персональных
данных: |
|
2.3.13. |
Для осуществления сервисного обслуживания и ремонта товаров, иного сопутствующего сопровождения |
|
Выполнение обязанностей (полномочий), предусмотренных законодательными актами (аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», ст. 22 Закона Республики Беларусь от 09 января 2002 г. № 90-З «О защите прав потребителей») |
Срок хранения персональных
данных: |
* Предоставляя согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
2.4. Обработка персональных данных прекращается с момента:
- достижения целей обработки данных;
- отзыва субъектом согласия на обработку его (ее) данных;
- прекращения действия правовых оснований обработки данных;
- выявления неправомерной обработки данных.
3. Условия обработки т трансграничная передача данных
3.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.2. Оператор вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, по гражданско-правовым договорам, заключенным с ЧТУП «ВМК-Дент».
Субъект персональных данных соглашается с тем, что для достижения установленных целей Оператор вправе передавать персональные данные третьим лицам, в частности, службам доставки товара, курьерским службам, перевозчикам, организациям почтовой связи, операторам мобильной связи, страховым организациям, банкам и их представителям, сервисным центрам, компаниям, осуществляющим информационно-технологическую (IT) поддержку информационных ресурсов (систем) Оператора, рассылку информационных, рекламных и иных сообщений, иным привлеченным Оператором третьим лицам. При этом третьим лицам предоставляются только те персональные данные, которые необходимы им для оказания соответствующих услуг.
На основании заключенного с уполномоченным лицом договора, Оператор поручает обработку персональных данных следующей организации:
ИП Гарлукович Ю.А. - с целью доставки товара по адресу клиентам могут быть переданы фамилия, имя, отчество, адрес доставки, содержание и сумма заказа, контактный; уполномоченное лицо имеет право собирать, хранить, использовать предоставленные персональные данные.
ИП Альховик А.М. - с целью доставки товара по адресу клиентам могут быть переданы фамилия, имя, отчество, адрес доставки, содержание и сумма заказа, контактный; уполномоченное лицо имеет право собирать, хранить, использовать предоставленные персональные данные.
РУП "Белпочта" - с целью доставки товара по адресу клиентам могут быть переданы фамилия, имя, отчество, адрес доставки, содержание и сумма заказа, контактный; уполномоченное лицо имеет право собирать, хранить, использовать предоставленные персональные данные.
Третьи лица обязаны соблюдать конфиденциальность персональных данных. Третьим лицам запрещено использовать персональные данные в иных целях.
Третьи лица, которым оператор поручает обработку персональных данных, как правило, находятся на территории стран, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
В случае обработки персональных данных на территории страны, где не обеспечен надлежащий уровень прав субъектов защиты персональных данных, перед получением согласия на обработку субъект дополнительно информируется о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:
- об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
- об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
- об отсутствии уполномоченного государственного органа по защите персональных данных;
- о риске использования ненадлежащих способов получения персональных данных;
- о риске использования ненадлежащих способов защиты персональных данных от утечки;
- о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.
Основные права субъекта персональных данных
4.1. Субъект персональных данных вправе:
|
Право |
Последствия |
|||
|
4.1.1. |
Потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные |
Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными |
||
|
4.1.2. |
На получение информации, касающейся обработки персональных данных |
Оператор в течение 5 рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказа в ее предоставлении |
||
|
4.1.3. |
Один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам |
Оператор в срок до 15 календарных дней с момента получения Вашего заявления предоставит информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Вас о причинах отказа в ее предоставлении |
||
|
4.1.4. |
Отозвать согласие на обработку своих персональных данных |
Оператор в срок до 15 календарных дней с момента получения отзыва прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом |
||
|
4.1.5. |
Потребовать прекратить обработку своих данных, их удаление |
Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных, осуществит их удаление, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом |
||
|
4.1.6. |
Обжаловать действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством |
|||
4.2. Для реализации субъектом персональных данных своих прав, изложенных в пункте 4.1.1. — 4.1.5, необходимо подать заявление Оператору письменно по почте (Республика Беларусь, г. Минск, ул. Платонова,1Б, помещение 41Б, комната 1).
4.3. Для реализации права на отзыв согласия (п. 4.1.4.) субъект вправе, направить в унитарное предприятие «ВМК-Дент», соответствующее заявление на юридический адрес (Республика Беларусь, г. Минск, ул. Платонова,1Б, помещение 41Б, комната 1).
4.4. Заявление должно содержать:
- фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
- дату рождения субъекта персональных данных;
- адрес места жительства (места пребывания) субъекта персональных данных;
- номер мобильного телефона и/или электронную почту, указанную при регистрации на Сайте;
- суть требований;
- идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись или электронную цифровую подпись субъекта персональных данных.
4.5. Право на обжалование действий (бездействий) и решений Оператора (п. 4.1.6.), связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
4.6. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством. Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.
4.7. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
Заключительные положения
5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в которой это необходимо для обеспечения его соответствия законодательству.
5.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
5.4. Администрация Сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Республики Беларусь, за исключением случаев, предусмотренных п. 2.1. настоящей Политики Конфиденциальности.
5.5. В случае утраты или разглашения Конфиденциальной информации Работник Сайта не несёт ответственность, если данная конфиденциальная информация:
5.5.1. Стала публичным достоянием до её утраты или разглашения.
5.5.2. Была получена от третьей стороны до момента её получения Работником Сайта.
5.5.3. Была разглашена с согласия Пользователя.
Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2. Получатель претензии в течение 20 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При не достижении соглашения спор будет передан на рассмотрение в орган в соответствии с действующим законодательством Республики Беларусь.
6.4. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Администратором Сайта применяется действующее законодательство Республики Беларусь.