Политика обработки персональных данных покупателей
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Издание Политики в отношении обработки персональных данных покупателей (далее – Политика) является одной из обязательных принимаемых ООО «БароккоСтайл» мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных). Политика разработана в соответствии с Законом о защите персональных данных и иными актами законодательства Республики Беларусь, а также Уставом ООО «БароккоСтайл» в целях обеспечения защиты прав и свобод человека при обработке его персональных данных. Политика разъясняет субъектам персональных данных, каким образом и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.2. Политика является локальным правовым актом ООО «БароккоСтайл» (далее – Оператор или Организация), регламентирующим отношения, связанные с защитой персональных данных при их обработке, осуществляемой: с использованием средств автоматизации; без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
1.3. Организация уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Обработка персональных данных Организацией как Оператором осуществляется в соответствии с Законом о защите персональных данных и настоящей Политикой.
1.4. Действие Политики не распространяется:
- на обработку персональных данных работников, соискателей на трудоустройство, обратившихся лиц, подрядчиков, контрагентов, представителей контрагентов, иных юридических лиц, посетителей;
- на обработку файлов куки;
- на отношения, касающиеся случаев обработки персональных данных физическими лицами в процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью.
1.5. В Политике используются основные термины и их определения в значении, определенном статьей 1 Закона о защите персональных данных.
1.6. В Политике также используются следующие понятия в значении:
- сайт Оператора / Организации – веб-сайт ООО «БароккоСтайл» https://barocco.by/
- аккаунты Организации в социальных сетях – аккаунты ООО «БароккоСтайл» в социальных сетях:
- Инстаграм instagram.com/barocco.by/
- Фейсбук facebook.com/barocco.by/
- ВКонтакте vk.com/barocco_by
- Ютуб youtube.com/@baroccoby?feature=shared
- ТикТок tiktok.com/@barocco.by
- Тредс threads.com/@barocco.by
- Пинтерест pin.it/79PH8jh83
- Телеграм t.me/barocco_by
- Вайбер BAROCCO обувь
- покупатель – физическое лицо, не являющееся контрагентом / представителем контрагента, которое покупает / заказывает товары в Организации (лично, или по телефону, или на сайте Организации), в том числе потенциальный покупатель, обратившийся в Организацию за консультацией, обратной связью с целью возможного приобретения товаров.
1.7. Юридическим лицом, которое осуществляет обработку персональных данных, является ООО «БароккоСтайл», юридический и почтовый адрес: 224030 г. Брест, ул. Буденного, 17-1; сайт: https://barocco.by/; общий адрес электронной почты: info@barocco.by; общие телефоны: +375(29)5227722; +375(29)1793790 (Организация / Оператор).
1.8. Политика вступает в силу с момента утверждения. Во исполнение требований пункта 4 статьи 17 Закона о защите персональных данных Политика является общедоступным документом, размещается для свободного доступа в Организации, а также в сети Интернет на сайте Организации и предусматривает возможность ознакомления с ней соответствующих субъектов.
1.9. Организация как Оператор вправе при необходимости в одностороннем порядке вносить в Политику изменения и дополнения с последующим размещением новой редакции Политики в общедоступном месте в Организации и на сайте Организации. Субъекты самостоятельно получают информацию об изменениях Политики.
1.10. Требования Закона о защите персональных данных и Политики обязательны для исполнения всеми работниками и иными лицами, непосредственно осуществляющими обработку персональных данных.
2. ЦЕЛИ, ОБЪЕМ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.2. Организация осуществляет обработку персональных данных субъектов персональных данных в целях, объеме (перечне), на правовых основаниях и в сроки, определенные в Реестре обработки персональных данных (приложение к настоящей Политике, является ее неотъемлемой частью).
2.3. Организация не осуществляет обработку специальных персональных данных субъектов, касающихся расовой, национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья, половой жизни, привлечения к административной, уголовной ответственности, биометрических и генетических персональных данных.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. При обработке персональных данных Оператором:
- обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; Оператором принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
- не допускаются: обработка персональных данных, несовместимая с целями сбора персональных данных, установленными в Реестре обработки персональных данных; объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.2. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных статьями 6 и 8 Закона о защите персональных данных и иными законодательными актами (то есть при наличии иных правовых оснований обработки).
3.3. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает Организации обработку своих персональных данных. Форма и содержание согласия на обработку персональных данных разрабатываются Организацией с учетом конкретных целей обработки персональных данных (при отсутствии иных правовых оснований обработки персональных данных). До получения согласия Организация предоставляет субъекту персональных данных информацию, предусмотренную пунктом 5 статьи 5 Закона о защите персональных данных, отдельно от иной предоставляемой ему информации.
3.4. Согласие на обработку персональных данных:
3.4.1. предоставляется субъектом Организации в письменной форме путем собственноручного подписания согласия раздельно на несвязанные между собой цели обработки персональных данных; согласие может быть отозвано в письменной форме путем подачи в Организацию соответствующего заявления;
3.4.2. может предоставляться субъектом Организации в электронной форме посредством проставления соответствующей отметки («галочки»), подтверждающей согласие, на сайте Организации, раздельно на несвязанные между собой цели обработки персональных данных; там же на сайте согласие может быть отозвано субъектом в электронной форме.
3.5. Субъект персональных данных при даче своего согласия Оператору:
- в письменном виде указывает свои фамилию, имя, отчество, дату согласия и ставит подпись;
- в электронном виде – в объеме, предусмотренном регистрационной формой на сайте Организации.
3.6. Обработка персональных данных в Организации осуществляется только работниками, которые в соответствии со своей трудовой функцией непосредственно осуществляют обработку персональных данных в Организации, и иными лицами, допущенными к обработке персональных данных в установленном порядке.
3.7. Работники Организации и иные лица, непосредственно осуществляющие обработку персональных данных, а также получившие доступ к персональным данным, обрабатываемым Организацией, обязаны выполнять требования законодательства о защите персональных данных и локальных правовых актов Организации в сфере обеспечения защиты персональных данных.
3.8. Организация как Оператор поручает обработку персональных данных уполномоченным лицам на основании договора, о чем заключает соглашения с уполномоченными лицами об обработке персональных данных в соответствии с требованиями ст. 7 Закона о защите персональных данных. При этом:
- уполномоченное лицо обязано соблюдать требования к обработке персональных данных, предусмотренные Законом о защите персональных данных и иными актами законодательства;
- в целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора: периодически осуществляется контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению Оператора; допускается привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Оператора / письменного уведомления Оператора;
- ответственность перед субъектом персональных данных за действия уполномоченного лица несет Организация как Оператор; уполномоченное лицо несет ответственность перед Организацией как Оператором.
3.9. Уполномоченными лицами, осуществляющими обработку персональных данных по поручению Организации как Оператора на основании договоров, являются юридические лица / индивидуальные предприниматели, оказывающие услуги Организации:
- по обработке персональных данных покупателей интернет-магазина BAROCCO (https://barocco.by/) в защищенной облачной инфраструктуре ActiveCloud, hoster.by;
- программного обеспечения;
- IP-телефонии;
- доставки товаров покупателям;
- СМС-рассылки;
- разработки (доработки и сопровождения) сайта Организации.
Перечень уполномоченных лиц определен в Приложении к Политике.
3.10. Обработка персональных данных Организацией осуществляется путем:
- получения персональных данных в устной или письменной форме непосредственно от субъектов персональных данных;
- получения персональных данных от третьих лиц в порядке, установленном законодательством, а также в соответствии с договорами;
- получения персональных данных из общедоступных источников;
- обработки персональных данных в информационных ресурсах (системах), базах данных, реестрах, журналах и других документах Организации;
- использования иных предусмотренных законодательством способов обработки персональных данных.
3.11. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
3.12. Передача персональных данных государственным органам и организациям, в том числе правоохранительным органам и судам, а также иным организациям и учреждениям осуществляется в соответствии с требованиями законодательства Республики Беларусь (с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами (при наличии иных правовых оснований обработки)).
3.13. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Организацией:
3.13.1. если на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных (государства-члены ЕврАзЭс – Российская Федерация и др.; государства, являющиеся сторонами Конвенции Совета Европы от 28 января 1981 г. о защите физических лиц при автоматизированной обработке персональных данных) – без ограничений при наличии правовых оснований, предусмотренных Законом о защите персональных данных;
3.13.2. если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в том числе при коммуникации путем направления сообщений на электронную почту, в мессенджерах Телеграм, Ватсап, Вайбер (места расположения соответствующих серверов) – в случаях, предусмотренных статьей 9 Закона о защите персональных данных, в том числе когда:
- дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты, либо
- персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором, либо
- персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством, либо
- получено соответствующее разрешение Национального центра защиты персональных данных (далее – НЦЗПД).
3.14. При трансграничной передаче персональных данных на территорию иностранного государства, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, существуют риски:
- отсутствие законодательного регулирования защиты прав субъектов персональных данных, неисполнимость решений компетентных органов;
- отсутствие независимого уполномоченного / контролирующего органа по защите прав субъектов персональных данных;
- отнесение к персональным данным ограниченного перечня сведений о субъекте;
- ограниченный перечень / отсутствие прав субъектов персональных данных;
- широкий доступ к персональным данным у органов государственной власти в целях национальной безопасности.
3.15. Оператор осуществляет обработку, в том числе хранение персональных данных, не дольше, чем этого требуют цели обработки персональных данных, в сроки, установленные в Реестре обработки персональных данных. Определенный срок обработки персональных данных может быть установлен законодательством Республики Беларусь, договором, согласием субъекта персональных данных.
3.16. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий (если отсутствуют иные правовые основания для обработки, предусмотренные Законом о защите персональных данных и иными законодательными актами):
- поступление от субъекта персональных данных в установленном порядке отзыва согласия на обработку его персональных данных;
- поступление от субъекта персональных данных в установленном порядке требования о прекращении обработки его персональных данных и (или) их удалении;
- достижение целей обработки персональных данных;
- истечение срока действия согласия субъекта персональных данных;
- истечение срока хранения персональных данных;
- обнаружение неправомерной обработки персональных данных;
- по требованию Национального центра защиты персональных данных (НЦЗПД);
- ликвидация Организации.
3.17. Хранение персональных данных осуществляется Оператором в соответствии с требованиями законодательства о защите персональных данных до достижения целей обработки персональных данных в сроки, установленные в Реестре обработки персональных данных, а при даче субъектом согласия на обработку персональных данных – в сроки, указанные в данном согласии. При этом:
- документы на бумажных и иных материальных носителях, содержащие персональные данные, хранятся в помещениях и местах, позволяющих исключить к ним доступ посторонних лиц;
- документы в электронной форме, содержащие персональные данные, хранятся в информационной системе Организации с обязательным использованием паролей доступа и разграничением доступа;
- документы в электронном виде, содержащие персональные данные, также могут храниться в облачном хранилище, защита которого обеспечивается собственником (владельцем, управляющим) данным интернет-ресурсом, с использованием паролей доступа.
3.18. Документы на бумажных и иных материальных носителях, содержащие персональные данные, а также персональные данные в электронной форме после прекращения обработки персональных данных уничтожаются / удаляются (блокируются) в соответствии с требованиями законодательства о защите персональных данных, иными актами законодательства и локальными правовыми актами Организации.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ОПЕРАТОРА ПО ИХ РЕАЛИЗАЦИИ
4.1. Субъект персональных данных имеет право:
4.1.1. в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
4.1.2. требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами;
4.1.3. получать информацию, касающуюся обработки своих персональных данных (при этом не должен обосновывать свой интерес к запрашиваемой информации), содержащую:
- наименование и место нахождения Организации;
- подтверждение факта обработки персональных данных Организацией (уполномоченным им лицом);
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие;
- наименование и место нахождения уполномоченного лица, которое является государственным органом, иной организацией, если обработка персональных данных поручена такому лицу;
- иную информацию, предусмотренную законодательством;
4.1.4. требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными (с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные);
4.1.5. получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами.
4.2. Субъект персональных данных также имеет право обжаловать действия (бездействие) и принятые Организацией решения, нарушающие его права при обработке персональных данных, непосредственно в Организацию для принятия мер по восстановлению его нарушенных прав на почтовый адрес или адрес электронной почты, указанные в пункте 4.3. Политики, либо в Национальный центр защиты персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
4.3. Субъект персональных данных для реализации прав, предусмотренных статьями 10–13 Закона о защите персональных данных и пунктом 4.1. Политики, подает в Организацию заявление в письменной форме либо в виде электронного документа (подписанного личной электронной цифровой подписью заявителя), а в случае реализации права на отзыв согласия – в форме, в которой согласие было получено, оформленное в соответствии со статьей 14 Закона о защите персональных данных,
на почтовый адрес: 224030 г. Брест, ул. Буденного, 17-1, ООО «БароккоСтайл» (Организация / Оператор)
либо на адрес электронной почты: dpo-barroco@mail.ru.
4.4. Заявление субъекта персональных данных о реализации его прав должно содержать: его персональные данные – фамилию, собственное имя, отчество (если таковое имеется), адрес его места жительства (места пребывания), дату рождения, идентификационный номер (при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных); изложение сути его требований; личную подпись либо электронную цифровую подпись субъекта.
4.5. За содействием в реализации своих прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, в том числе:
направив сообщение на адрес электронной почты: dpo-barroco@mail.ru
или обратившись по телефону: +375(33)9900774.
4.6. Ответ на заявление субъекта персональных данных о реализации его прав, предусмотренных пунктом 4.1. Политики, направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
4.7. Работники Организации, непосредственно осуществляющие обработку персональных данных, обязаны на основании поданного субъектом персональных данных:
4.7.1. заявления об отзыве своего согласия на обработку персональных данных в пятнадцатидневный срок после получения заявления:
- в соответствии с содержанием заявления прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом о защите персональных данных и иными законодательными актами;
- при отсутствии технической возможности удаления персональных данных принять меры по недопущению их дальнейшей обработки, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
4.7.2. заявления, содержащего требования о бесплатном прекращении обработки своих персональных данных, включая их удаление, в пятнадцатидневный срок после получения заявления:
- прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных;
- при отсутствии технической возможности удаления персональных данных принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;
- Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок;
4.7.3. заявления о получении информации, касающейся обработки персональных данных, в течение пяти рабочих дней после его получения, если иной срок не установлен законодательными актами, предоставить субъекту персональных данных в доступной форме эту информацию, либо уведомить его о причинах отказа в ее предоставлении; информация, указанная в подпункте 4.1.3. Политики, не предоставляется субъекту персональных данных в случаях, предусмотренных частью 3 статьи 11 Закона о защите персональных данных;
4.7.4. заявления, содержащего требования о внесении изменений в свои персональные данные, в пятнадцатидневный срок после его получения внести соответствующие изменения в персональные данные и уведомить об этом субъекта персональных данных либо уведомить его о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами;
4.7.5. заявления о получении информации о предоставлении своих персональных данных третьим лицам в пятнадцатидневный срок после его получения предоставить субъекту персональных данных информацию о том, какие его персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении; указанная информация может не предоставляться в случаях, предусмотренных пунктом 3 статьи 11 Закона о защите персональных данных, а также если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции.
Приложение к Политике в отношении обработки персональных данных
РЕЕСТР обработки персональных данных
(субъект персональных данных – покупатели, в т.ч. потенциальные)
| Цели обработки персональных данных | Перечень обрабатываемых персональных данных | Перечень действий с персональными данными | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Подготовка, заключение, исполнение, изменение и расторжение договора купли-продажи товаров Организацией (далее – договор) | Фамилия, имя, номер телефона, ник в мессенджере Телеграм, ник в мессенджере Инстаграм Директ, банковские реквизиты при безналичном перечислении оплаты, другая информация, предусмотренная гражданским законодательством для заключения и исполнения договора, иная информация, сообщенная субъектом для этой цели | сбор, систематизация, хранение, использование, предоставление работникам для коммуникации с субъектом, удаление | без согласия субъекта: абз. 15 ст. 6 Закона (согласие не требуется «при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом перс. данных, в целях совершения действий, установленных этим договором»); гражданское законодательство; Публичный договор; договор | 3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства. Если такая проверка не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня типовых документов … (утв. постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 (далее – Перечень)) |
| Оплата товаров банковской картой / путем перечисления безналичных денежных средств Организации, представление субъектом документов, подтверждающих оплату | в объеме данных, предусмотренном формой платежного поручения / иного документа, формируемого банком / системой платежей | сбор, систематизация, хранение, использование, удаление | без согласия субъекта: абз. 15 ст. 6 Закона; гражданское законодательство; Публичный договор; договор | 3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства. Если такая проверка не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня) |
| Предоставление по просьбе субъекта внутренней рассрочки оплаты товаров (без участия банков и др. кредитно-финансовых организаций) | фамилия, имя, отчество, номер телефона, адрес регистрации / проживания, паспортные данные, сведения о банковских реквизитах, предоставленных покупателем | сбор, систематизация, хранение, использование, удаление / блокирование | без согласия субъекта: абз. 15 ст. 6 Закона; гражданское законодательство; Публичный договор; договор | 3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства. Если такая проверка не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня) |
| Возврат товара / денежных средств: возврат товара покупателем Организации и возврат Организацией денежных средств покупателю; обмен товара | фамилия, имя, отчество, номер телефона, домашний адрес, паспортные данные; для возврата денежных средств в безналичной форме – сведения о банковских реквизитах, предоставленных покупателем при оформлении оплаты товара / для возврата денежных средств | сбор, систематизация, хранение, использование, удаление / блокирование | без согласия субъекта: абз. 15, 20 ст. 6 Закона; Закон «О защите прав потребителей» | 3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства. Если такая проверка не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня) |
| Регистрация на сайте Организации личного кабинета и пользование им | сведения в профиле в личном кабинете: фамилия, имя, отчество, дата рождения, адрес регистрации (места жительства), номер телефона (в том числе для получения кода активации), адрес электронной почты, история покупок | сбор, систематизация, хранение, использование (в том числе для обратной связи с субъектом), поручение уполномоченному лицу (программное обеспечение hoster.by), удаление / блокирование | без согласия субъекта: абз. 15 ст. 6 Закона; гражданское законодательство; Публичный договор; договор | на период договорных отношений и в течение 3 лет с момента последней активности на сайте |
| Оформление заказа товаров на сайте («корзина»), обратная связь от Организации | фамилия, имя, населенный пункт, номер телефона, адрес электронной почты | сбор, систематизация, хранение, использование (в том числе для обратной связи с субъектом), поручение уполномоченному лицу (программное обеспечение hoster.by), удаление / блокирование | без согласия субъекта: абз. 15 ст. 6 Закона; гражданское законодательство; Публичный договор; договор | на период договорных отношений и в течение 3 лет с момента последней активности на сайте |
| Заказ товаров, консультации, обратной связи при устном обращении в Организацию, в том числе по телефону (включая обращение в собственный Колл-центр BAROCCO), обратная связь от Организации | фамилия, имя, отчество, номер телефона, иная информация, сообщенная субъектом по своей инициативе для этой цели | сбор, систематизация, хранение, использование, предоставление работникам для коммуникации с субъектом, поручение уполномоченному лицу (программное обеспечение), удаление / блокирование | без согласия субъекта: абз. 15 ст. 6 Закона; гражданское законодательство; Публичный договор; договор | 3 года с даты последнего обращения в Организацию |
| Онлайн заказ товаров, консультации, обратной связи в мессенджерах Инстаграм Директ, Телеграм, Вайбер, Ватсап, по электронной почте info@barocco.by, обратная связь от Организации | фамилия, имя, отчество, номер телефона, адрес электронной почты, ник в мессенджере Инстаграм Директ, ник в мессенджере Телеграм, иная информация, сообщенная субъектом по своей инициативе для этой цели | сбор, систематизация, хранение, использование, предоставление работникам для коммуникации с субъектом, поручение уполномоченному лицу (программное обеспечение), удаление / блокирование | без согласия субъекта: абз. 15 ст. 6 Закона; гражданское законодательство; Публичный договор; договор | 3 года с даты последнего обращения в Организацию |
| Доставка товара покупателю | фамилия, имя, номер телефона, адрес доставки | сбор, систематизация, хранение, использование, поручение уполномоченному лицу (доставка товаров), удаление / блокирование | без согласия субъекта: абз. 15 ст. 6 Закона; гражданское законодательство; Публичный договор; договор | 3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства. Если такая проверка не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня) |
| Сопровождение заключения и исполнения договора в программном обеспечении | в объеме, собранном при обращении в Организацию / заключении и исполнении договора | сбор, систематизация, хранение, использование, предоставление работникам для коммуникации с субъектом, поручение уполномоченному лицу (программное обеспечение), удаление / блокирование | без согласия субъекта: абз. 15 ст. 6 Закона; гражданское законодательство; Публичный договор; договор | 3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства. Если такая проверка не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня) |
| Сопровождение заключения и исполнения договора в собственном информационном ресурсе 1С Бухгалтерия | в объеме, собранном при заключении и исполнении договора | сбор, систематизация, хранение, использование, предоставление работникам, удаление / блокирование | без согласия субъекта: абз. 15 ст. 6 Закона; гражданское законодательство; Публичный договор; договор | 3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства. Если такая проверка не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня) |
| Ведение базы покупателей, в том числе потенциальных, в информационном ресурсе ActiveCloud, hoster.by | в объеме, собранном при заказе / покупке товара, обращении субъекта в Организацию за консультацией, заказе обратной связи | систематизация, хранение, использование, поручение уполномоченному лицу (программное обеспечение hoster.by и ActiveCloud), удаление / блокирование | Согласие субъекта | на период договорных отношений и в течение 3 лет после их прекращения / 3 года с даты последнего обращения в Организацию |
| Реализация акций и программ лояльности, систем скидок и бонусов (включая регистрацию и пользование системой лояльности – дисконтной карты) с использованием собственного информационного ресурса 1С Бухгалтерия | фамилия, имя, отчество, номер телефона | сбор, систематизация, хранение, использование, удаление | Согласие субъекта | на период договорных отношений и в течение 3 лет после их прекращения |
| Розыгрыши призов в Инстаграм среди покупателей, в т.ч. потенциальных | фамилия, имя, отчество, номер телефона, ник в Инстаграм | сбор, систематизация, хранение, использование, удаление | Согласие субъекта | на период договорных отношений и в течение 3 лет после их прекращения / 3 года с даты последнего обращения в Организацию |
| Аудиозапись телефонного разговора работника с покупателем, в т.ч. потенциальным с целью контроля качества и удовлетворенности покупателей, улучшения работы Организации | голос человека, номер телефона, сообщенные субъектом сведения | сбор, систематизация, хранение, использование, поручение уполномоченному лицу (IP-телефония), удаление | Согласие субъекта | на период договорных отношений и в течение 3 лет после их прекращения / 3 года с даты последнего обращения в Организацию |
| Получение обратной связи от покупателей, проведение их опросов, анкетирования с целью контроля удовлетворенности покупателей и улучшения работы Организации (путем заполнения и предоставления анкет, посредством направления покупателям и получения от них обратной связи, результатов опросов с использованием мессенджера Вайбер, СМС-рассылки) | фамилия, имя, отчество, номер телефона, иная информация, сообщенная субъектом по своей инициативе для этой цели | сбор, систематизация, хранение, использование, поручение уполномоченному лицу (СМС-рассылка), удаление | Согласие субъекта | на период договорных отношений и в течение 3 лет после их прекращения |
| Изготовление с участием субъекта (с его изображением, голосом, иными сообщенными субъектом данными) фото-, видео-(аудио-) материалов – отзывов, информационных, новостных и рекламных материалов, получение от субъектов письменных отзывов, в том числе на сайте, в мессенджерах, рекомендаций, а также в отношении перечисленных материалов – их использование (демонстрация), распространение (размещение в сети Интернет на сайте, в аккаунтах Организации в социальных сетях) | изображение (фото-, видео-), голос человека, фамилия, имя, отчество, город проживания, ник в мессенджере Инстаграм Директ, иные сообщенные субъектом персональные данные | сбор, систематизация, хранение, использование, распространение, в том числе в сети Интернет, удаление | Согласие субъекта (за исключением: согласие не требуется, если лицо человека не является основным объектом съемки, а сами фото-, видеоматериалы только отражают мероприятие) | на период договорных отношений и в течение 3 лет после их прекращения |
| Подготовка и отправка (рассылка) уведомлений (за пределами договора), предложений товаров, информационных, новостных и рекламных материалов на личный телефон с использованием мессенджера Вайбер, СМС-рассылки | фамилия, имя, отчество, номер телефона | сбор, систематизация, хранение, использование, поручение уполномоченному лицу (СМС-рассылка), удаление | Согласие субъекта | на период договорных отношений и в течение 3 лет после их прекращения / 3 года с даты последнего обращения в Организацию |
| Обеспечение коммуникации с субъектом за пределами договора / без договора с использованием мессенджера Вайбер, СМС-рассылки | фамилия, имя, отчество, номер телефона | сбор, систематизация, хранение, использование, поручение уполномоченному лицу (СМС-рассылка), удаление | Согласие субъекта | на период договорных отношений и в течение 3 лет после их прекращения / 3 года с даты последнего обращения в Организацию |
| Репост распространенных ранее субъектами постов в социальных сетях и иных интернет-ресурсах | в объеме распространенных ранее персональных данных | сбор, систематизация, хранение, использование, предоставление, распространение в сети Интернет, удаление | без согласия субъекта: абз. 19 ст. 6 Закона (без согласия субъекта «в отношении распространенных ранее персональных данных») | до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персон. данных, а также об их удалении при отсутствии иных оснований для обработки персон. данных |
| Обеспечение ведения бухгалтерского и налогового учета, составления первичных учетных документов | в объеме, предусмотренном законодательством о бухгалтерском учете, необходимым для достижения цели | сбор, систематизация, хранение, использование, удаление | без согласия субъекта: абз. 20 ст. 6 Закона (согласие не требуется «в случаях, когда обработка перс. данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законод. актами»); ст. 10 Закона «О бухгалтерском учете и отчетности» | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если такая проверка не проводилась – 10 лет (п. 70 Перечня) |
| Взыскание задолженности, участие в досудебном и судебном разрешении споров | Фамилия, имя, отчество; другая информация, предусмотренная гражданским и процессуальным законодательством, законодательством об исполнительном производстве | сбор, систематизация, хранение, использование, предоставление судам, органам, осуществляющим исп. производство, удаление | без согласия субъекта: абз. 3, 15 ст. 6 Закона; Гражданский кодекс, процессуальное законодательство, законодательство об исполнительном производстве | 3 года / 10 лет после исполнения судебных постановлений (в соответствии с общим порядком применительно к договорам) |
| Оформление согласия на обработку персональных данных и учет согласий | фамилия, имя, отчество | сбор, систематизация, хранение, использование, удаление | без согласия субъекта: абз. 3 ст. 4, абз. 20 ст. 6 Закона | на период действия согласия и 1 год после окончания срока, на который дается согласие (п. 33-1 Перечня) |
| Осуществление внутреннего контроля за соблюдением законодательства о защите персональных данных | фамилия, имя, отчество | сбор, систематизация, хранение, использование, предоставление НЦЗПД, удаление | без согласия субъекта: абз. 20 ст. 6, ст. 17 Закона | 5 лет (в течение срока давности привлечения к уголовной ответственности по ст. 203-1 УК) |
| Предоставление информации в соответствии с требованиями законодательства по запросам / требованиям органов внутренних дел, финансовых расследований, налоговых органов | в соответствии с требованиями законодательства или содержанием запроса | сбор, систематизация, хранение, использование, предоставление запрашивающему органу, удаление | без согласия субъекта: абз. 20 ст. 6 Закона; ст. 7, 24 Закона «Об органах внутренних дел Республики Беларусь»; ст. 6, 13 Закона «Об органах финансовых расследований КГК Республики Беларусь»; гл. 10 Налогового кодекса Республики Беларусь (общая часть) | 3 года |
Персональные настройки Cookie
Вы можете изменить свои настройки, выбранные ранее