1.1. Настоящая Политика Частного предприятия «ГрандГалант» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований абз.3 п.3 cт.17 Закона от 07.05.2021 № 99-3 «О защите персональных данных» (далее - Закон о защите персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовыми основаниями обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
2.3. Оператор может обрабатывать следующие персональные данные для установленных целей:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— адрес места жительства;
— банковские реквизиты;
— иные данные.
2.3.1. Для создания и использования личного кабинета на Сайте (добавления товаров в корзину, создание списка покупок), обрабатываются персональные данные:
— адрес электронной почты.
2.3.2. Для создания (оформления) заказа, контроля статуса заказа, учета продаж в системе, обрабатываются персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— почтовый адрес.
2.3.3. Кандидаты для приема на работу, обрабатываются персональные данные:
— фамилия, имя, отчество;
— дата и место рождения;
— гражданство;
— номер телефона;
— сведенья об образовании, опыте работе, квалификации;
— иные данные, указанные в анкете (резюме).
2.3.4. Для рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений, обрабатываются персональные данные:
— фамилия, имя, отчество;
— адрес места жительства (места пребывания);
— суть обращения;
— иные персональные данные, указанные субъектом в обращении.
2.4. Обработка персональных данных субъекта прекращается с момента:
— достижения целей обработки данных;
— истечения срока обработки данных;
— отзыва субъектом данных согласия на обработку его (ее) данных;
— выявления неправомерной обработки данных.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.2. Оператор вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, в частности, курьерским службам, перевозчикам, операторам электросвязи, организациям почтовой связи, страховым организациям, банкам и их представителям, исполнителям, заключенным с Частным предприятием «ГрандГалант».
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
|
№ п/п |
Субъект персональных данных |
Обязанности оператора |
|
Вправе потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные; |
Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными |
|
|
Имеет право на получение информации, касающейся обработки персональных данных |
Оператор в течение 5 рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказа в ее предоставлении |
|
|
Имеет право один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам; |
Оператор в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Вас о причинах отказа в ее предоставлении |
|
|
Имеет право потребовать прекратить обработку своих данных, их удаление; |
Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь |
|
|
Имеет право отозвать свое согласие на обработку своих персональных данных; |
Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных, осуществит их удаление и уведомит Вас об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь |
|
|
Имеет право обжаловать действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством. |
— |
|
|
— |
Оператор должен разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных |
|
|
— |
Оператор может получать согласие субъекта персональных
|
|
|
— |
Оператор должен обеспечивать защиту персональных данных в процессе их обработки |
|
|
— |
Оператор должен уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее 3 рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных |
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
5.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.