Политика обработки персональных данных

+375 (44) 537-11-44
с 9:00 до 20:00

Политика обработки персональных данных

Общие положения

  1. Настоящая Политика обработки персональных данных (далее – Политика) определяет политику общества с ограниченной ответственностью «TрaнcТopгБизнec» (далее – Общество или TрaнcТopгБизнec) в отношении обработки персональных данных пользователей сайта https://magazin-gefest.by
  2. Настоящая Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и иных нормативных правовых актов Республики Беларусь в области персональных данных.
  3. TрaнcТopгБизнec является оператором персональных данных.
  4. В информационном ресурсе TрaнcТopгБизнec, расположенном по адресу https://magazin-gefest.by (далее – Сайт), обрабатываются персональные данные следующих субъектов данных:
    • потенциальные покупатели (посетителей сайта);
    • покупатели.
  5. Текст Политики доступен в сети Интернет по ссылке: https://magazin-gefest.by/politica.
  6. Действие настоящей Политики распространяется на все процессы по обработке персональных данных Пользователей, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, осуществляемые с использованием средств автоматизации и без использования таких средств.
  7. В настоящей Политике используются следующие термины:
    1. Блокирование ПД – прекращение доступа к ПД без их удаления;
    2. Доступ к ПД – возможность правомерного ознакомления с персональными данными, с соблюдением их конфиденциальности;
    3. Запрос субъекта ПД или Запрос – заявление, посредством подачи которого субъект ПД выражает свое желание реализовать установленное законодательством прав в отношении ПД;
    4. Персональные данные или ПД – любая информация, относящаяся к идентифицированному физическому лицу, которое идентифицировано или физическому лицу, которое может быть идентифицировано;
    5. Покупатель – физическое лицо, которое зарегистрировано на Сайте и оформившее заказ на Сайте согласно условиям оферты;
    6. Потенциальный покупатель – физическое лицо, зарегистрировавшее личный кабинет на Сайте;
    7. Обезличивание ПД – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД;
    8. Обработка ПД – любое действие или совокупность действий, совершаемые с ПД, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление ПД;
    9. Обработка ПД с использованием средств автоматизации – обработка ПД с помощью средств вычислительной техники, при этом такая обработка не может быть признана осуществляемой исключительно с использованием средств автоматизации только на том основании, что ПД содержатся в информационной системе ПД либо были извлечены из нее;
    10. Обработка ПД без использования средств автоматизации – действия по обработке ПД, осуществляемые при непосредственном участии человека, если при этом обеспечивается поиск ПД и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);
    11. Общество или Оператор – Общество с ограниченной ответственностью «TрaнcТopгБизнec», зарегистрированное под номером 490563798, расположенное по адресу: 246050, Гомельская обл., г. Гомель, ул. Жарковского, д. 11, оф. 1-64/3;
    12. Предоставление ПД – действия, направленные на ознакомление с ПД определенного лица или круга лиц;
    13. Распространение ПД – действия, направленные на ознакомление с ПД неопределенного круга лиц;
    14. Сайт – https://magazin-gefest.by;
    15. Согласие Пользователя – любое свободное, однозначное, информированное и недвусмысленное выражение воли субъекта ПД, посредством которого лицо дает свое согласие в письменной форме, в форме электронного документа или иной электронной форме на обработку относящихся к нему ПД;
    16. Удаление ПД – действия, в результате которых становится невозможным восстановить ПД в информационных ресурсах (системах), содержащих ПД, и (или) в результате которых уничтожаются материальные носители ПД;

Категории субъектов персональных данных. Содержание и объем персональных данных, цели обработки персональных данных

  1. ТрансТоргБизнес обрабатывает персональные данные указанные в Таблице ниже.
    Субъект данных Цель(и) обработки данных Какие данные обрабатываются Основание осуществления обработки Срок хранения
    Потенциальный покупатель 2.1.1. Использование формы обратной связи для получения консультации по вопросам условий покупки, условий доставки и оплаты товаров, а также по иным вопросам.
    • Номер телефона;
    • Сведения об устройстве (IP адресе устройства), браузере, версии приложения.
    		 Согласие. Предоставляется посредством проставления галочки в соответствующем блоке напротив фразы: «Я даю согласие на обработку моих персональных данных в соответствии с правилами торговой площадки» при отправке формы обратной связи. 1 год с даты последнего использования формы обратной связи на сайте.
    2.1.2. Получение информации посредством работы с виджетом открытых линий на Сайте.
    • Номер телефона;
    • Фамилия (необязательно);
    • Имя (необязательно);
    • Сведения об устройстве (IP адресе устройства), браузере, версии приложения.
    		 Согласие. Предоставляется посредством нажатия соответствующей кнопки в диалоговом окне виджета открытых линий на Сайте. 1 год с даты последнего использования виджета открытых линий на Сайте.
    Покупатель 2.1.3. Заключение и исполнение договора, включая оформление заказа, контроль статуса заказа и решение проблем по вопросам, относящимся к оформленным Покупателем заказам на Сайте. Данные, которые Покупатель оставляет для оформления заказа Товара на Сайте, а именно:
    • Номер телефона;
    • Сведения об устройстве (IP адресе устройства), браузере, версии приложения;
    • Адрес электронной почты (не обязательно);
    • Фамилия (необязательно);
    • Имя (необязательно);
    • Реквизиты электронных средств платежа (номер, срок действия, код CVV/CVC).
    		 Абз. 15 ч. 1 ст. 6 Закона. 3 года после окончания срока действия договора, контракта, при условии проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта.
    2.1.4. Доставка товара.
    • Фамилия (если указана при оформлении заказа);
    • Имя (если указано при оформлении заказа);
    • Номер телефона (если указан при оформлении заказа);
    • Адрес доставки или адрес пункта выдачи заказа.
    		 Абз. 15 ч. 1 ст. 6 Закона. 30 дней с даты доставки товара.
    2.1.5. Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений.
    • Ф.И.О.;
    • Адрес;
    • Иные
    персональные данные, указанные в обращении.     		Абз. 20 ст. 6 Закона, Закон Республики Беларусь от 07.05.2021 № 99-1 «Об обращениях граждан и юридических лиц». 5 лет.
  2. Содержание и объем обрабатываемых ПД определены в соответствии с указанными целям их обработки.
  3. Пользователь предоставляет Обществу согласие на обработку соответствующих персональных данных на срок, указанный в п. 2.1 или до того момента, пока Пользователь не отзовет такое согласие в порядке, указанном ниже в п. 3.3 настоящей Политики. Отзыв согласия влечет за собой прекращение обработки и удаление (а в случае технической невозможности удаления - блокирование) персональных данных Пользователя, и, следовательно, может повлечь невозможность заключения договора купли-продажи с Пользователем.
  4. Обработка персональных данных Пользователей осуществляется не дольше, чем этого требуют заявленные цели обработки персональных данных, или в течение предусмотренного законодательством срока.
  5. Общество не проверяет достоверность предоставляемой Пользователями информации, дееспособность Пользователей.
  6. Обработка персональных данных Пользователя может производиться как с использованием средств автоматизации, так и без их использования.
  7. Общество вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
  8. Общество будет обрабатывать ПД Пользователей следующими способами: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, передача, в том числе трансграничная, в целях, указанных в п. 2.1 настоящей Политики.

Права и обязанности пользователей как субъектов персональных данных

  1. Пользователь, предоставляющий Обществу свои ПД, имеет право:
    1. путем подачи в адрес Общества соответствующего Запроса получать информацию, касающуюся обработки ПД, содержащую:
      • наименование и место нахождения Общества;
      • подтверждение факта, правовых оснований и целей обработки ПД;
      • перечень ПД и источники их получения;
      • срок, на который дано согласие;
      • наименование и место нахождения Уполномоченного лица, если обработка ПД поручена такому лицу;
      • иную информацию, предусмотренную законодательством Республики Беларусь. Общество в течение 5 рабочих дней после получения Запроса предоставит Пользователю указанную выше информацию либо уведомит о причинах отказа в ее предоставлении.
    2. Если ПД являются неполными, устаревшими или неточными, путем подачи соответствующего Запроса требовать от Общества изменения или дополнения его/ее ПД при наличии оснований, подтвержденных соответствующими документами. Пользователь к своему Запросу, содержащему соответствующее требование, должен приложить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в ПД. Общество в течение 15 дней после получения Запроса внесет соответствующие изменения и уведомит об это Субъекта ПД, либо уведомит о причинах отказа во внесении таких изменений.
    3. Путем подачи в адрес Общества соответствующего Запроса получать от Общества информацию о предоставлении своих ПД третьим лицам один раз в календарный год бесплатно. Общество в течение 15 дней после получения Запроса предоставит Пользователю информацию о том, какие ПД Пользователя и кому предоставлялись в течение года, предшествовавшего дате подачи Запроса, либо уведомит о причинах отказа в ее предоставлении.
    4. Путем подачи в адрес Общества соответствующего Запроса требовать от Общества и Уполномоченных лиц уничтожить его/ее ПД, если обработка осуществляется при отсутствии оснований для обработки ПД, предусмотренных законодательством Республики Беларусь. Общество в течение 15 дней после получения Запроса прекратит обработку ПД, а также осуществит их удаление (обеспечит прекращение обработки ПД, если их удаление будет отсутствовать техническая возможность удаления ПД), примет меры по недопущению дальнейшей обработки ПД, включая их блокирование, и уведомит об этом Пользователя в тот же срок.
      Общество вправе отказать в удовлетворении требований о прекращении обработки его ПД и (или) их удалении при наличии оснований для обработки ПД, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Пользователя в пятнадцатидневный срок.
    5. Обжаловать действия (бездействия) и решения Общества, нарушающие права Пользователя при обработке его ПД, в Национальном центре защиты персональных данных (далее – НЦЗПД) в порядке, установленным законодательством.
  2. Для реализации прав, указанных в пунктах 3.1.1-3.1.5, Пользователь подает Обществу заявление в письменной форме либо в виде электронного документа, которое должно содержать:
    1. Фамилию, имя, отчество (если имеется);
    2. Адрес места жительства (места пребывания) Пользователя;
    3. Дату рождения Пользователя;
    4. Идентификационный номер Пользователя, при отсутствии такого номера - номер документа, удостоверяющего личность, в случаях, если эта информация указывалась Пользователем при даче своего согласия Обществу;
    5. Изложение сути требований;
    6. Личную подпись либо электронную цифровую подпись. Общество предоставит Субъекту ПД ответ на заявление в форме, соответствующей форме подачи Заявления, если в самом Заявлении не указано иное.
  3. Отзыв Согласия:
    1. Пользователь имеет право в любое время без объяснения причин отозвать свое согласие посредством подачи Обществу заявления в порядке, описанном в п. 3.2 настоящей Политики, либо в форме, посредством которой получено его согласие.
    2. Общество в течение 15 дней после получения заявления в соответствии с его содержанием прекратит обработку ПД, а также осуществит их удаление (обеспечит прекращение обработки ПД, а также их удаление Уполномоченными лицам, если таковые имеются) и уведомит об этом Пользователя.
      Если у Общества будет отсутствовать техническая возможность удаления ПД, Общество примет меры по недопущению дальнейшей обработки ПД, включая их блокирование, и уведомит об этом Пользователя в тот же срок.
      Общество вправе отказать Пользователю в удовлетворении требований о прекращении обработки его ПД и (или) их удалении при наличии оснований для обработки ПД, предусмотренных законодательством.
    3. Общество в течение 15 дней после получения заявления в соответствии с его содержанием прекратит обработку ПД, а также осуществит их удаление (обеспечит прекращение обработки ПД, а также их удаление Уполномоченными лицам, если таковые имеются) и уведомит об этом Пользователя.
      Если у Общества будет отсутствовать техническая возможность удаления ПД, Общество примет меры по недопущению дальнейшей обработки ПД, включая их блокирование, и уведомит об этом Пользователя в тот же срок.
      Общество вправе отказать Пользователю в удовлетворении требований о прекращении обработки его ПД и (или) их удалении при наличии оснований для обработки ПД, предусмотренных законодательством.
    4. Общество в течение 15 дней после получения заявления в соответствии с его содержанием прекратит обработку ПД, а также осуществит их удаление (обеспечит прекращение обработки ПД, а также их удаление Уполномоченными лицам, если таковые имеются) и уведомит об этом Пользователя.
      Если у Общества будет отсутствовать техническая возможность удаления ПД, Общество примет меры по недопущению дальнейшей обработки ПД, включая их блокирование, и уведомит об этом Пользователя в тот же срок.
      Общество вправе отказать Пользователю в удовлетворении требований о прекращении обработки его ПД и (или) их удалении при наличии оснований для обработки ПД, предусмотренных законодательством.
  4. Пользователь обязан:
    1. предоставлять Обществу достоверные ПД;
    2. своевременно сообщать Обществу об изменениях и дополнениях своих ПД;
    3. осуществлять свои права в соответствии с законодательством Республики Беларусь и настоящей Политикой;
    4. исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и настоящей Политикой.

Обязательства Общества по защите персональных данных. Режим конфиденциальности

  1. Общество обязуется:
    1. обеспечить режим конфиденциальности в отношении ПД;
    2. предоставить Пользователю информацию о ПД, касающуюся обработки его ПД в течение 5 (пяти) рабочих дней, если иной срок не установлен законодательными актами Республики Беларусь, с даты получения Запроса Пользователя о предоставлении такой информации, или предоставить мотивированный отказ;
    3. предоставить в течение 15 (пятнадцати) дней после получения соответствующего Запроса Пользователя информацию о том, какие ПД этого Пользователя и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить Пользователя о причинах отказа в ее предоставлении;
    4. вносить в течении 15 (пятнадцати) дней изменения и дополнения в ПД, которые являются неполными, устаревшими или неточными, на основании Запроса Пользователя и соответствующих документов, подтверждающих их подлинность, за исключением случаев, когда иной порядок внесения изменений в ПД установлен законодательными актами Республики Беларусь либо если цели обработки ПД не предполагают последующих изменений таких ПД;
    5. в течении 15 (пятнадцати) дней прекратить обработку ПД, а также осуществить их удаление или блокирование (обеспечить прекращение обработки ПД, а также их удаление или блокирование компетентным работником Общества), если цель их обработки достигнута при отсутствии иных оснований для обработки ПД, в случае отзыва согласия Пользователя на обработку ПД, а также в случаях, предусмотренных законодательством Республики Беларусь;
    6. при отсутствии технической возможности удаления ПД, Общество обязуется принять меры по недопущению дальнейшей обработки ПД, включая их блокирование;
    7. уведомлять Национальный центр по защите персональных данных Республики Беларусь о нарушениях систем защиты ПД незамедлительно, но не позднее 3 (трех) рабочих дней после того, как Обществу стало известно о таких нарушениях;
    8. выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

Порядок предоставления доступа к персональным данным третьим лицам

  1. Общество предоставляет ПД по запросам (требованиям) органов государственной власти и управления, органов местного самоуправления, контролирующих органов, правоохранительных органов, иных компетентных органов и организаций, имеющих право получать такую информацию в соответствии с законодательством. Персональные данные предоставляются исключительно по мотивированному, обоснованному и законному требованию государственного органа или иного полномочного лица.
  2. Общество может привлекать третьих лиц (далее – Уполномоченные лица) к обработке персональных данных Пользователей для реализации целей, относительно которых Пользователи предоставили Обществу свои персональные данные.
  3. Для осуществления доставки заказанного товара покупателю Общество передает указанные в п. 2.1 персональные данные привлекаемой для доставки курьерской организации, которая осуществляет обработку предоставленных персональных данных на основании заключенного с Обществом договора в интересах Общества.
  4. Для осуществления выдачи заказа в пункте выдачи заказа Общество передает указанные в п. 2.1 персональные данные юридическому лицу, осуществляющему функции пункта выдачи заказ на основании заключенного договора, которое осуществляет обработку персональных данных в интересах Общества с целью выдачи заказа.
  5. Общество предоставляет доступ к ПД третьим лицам в соответствии с требованиями законодательства о ПД:
    • Общество передает только минимальный объем данных, необходимый третьему лицу;
    • Общество работает только с теми третьими лицами, которые могут обеспечить соответствующий уровень защиты ПД;
    • в случае если третье лицо действует как Уполномоченное лицо, оно может обрабатывать ПД только в соответствии с утвержденными инструкциями Общества и в соответствии с договором с ним, и не может использовать ПД для иных целей.

Заключительные положения

  1. Общество оставляет за собой право изменять настоящую Политику по мере необходимости, например, в соответствии с изменениями в законодательстве Республики Беларусь, в процедурах Общества или требованиями, предъявляемыми НЦЗПД.
  2. Все изменения Политики будут опубликованы по веб-адресу https://magazin-gefest.by/politica, а если изменения существенны, мы уведомим Вас. Общество рекомендует Вам регулярно посещать сайт для получения актуальной информации.
  3. Контакты Оператора:
    Общество с ограниченной ответственностью «TрaнcТopгБизнec»
    Адрес: 246050, Гомельская обл., г. Гомель, ул. Жарковского, д. 11, оф. 1-64/3
    Электронная почта: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.
    Телефон: +375 (44) 537-11-44