1.1. Политика обработки персональных данных Общества с ограниченной ответственностью «ЕвэндЕс» (далее – Оператор, Общество) разработана в целях разъяснения субъектам персональных данных, какие персональные данные обрабатывает Общество, какие действия Общество совершает с персональными данными, какие права имеют субъекты персональных данных.
1.2. Политика обработки персональных данных (далее – Политика) является локальным правовым актом, разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными актами законодательства в области защиты персональных данных.
1.3. Настоящая Политика применяется к обработке персональных данных пользователей сайта www.ev-es.by, потребителей товаров (работ, услуг) ООО «ЕвэндЕс», участников маркетинговых, рекламных мероприятий, участников программы лояльности, лиц, подавших заявку на трудоустройство, прохождение практики в ООО «ЕвэндЕс».
Политика не применяется к обработке персональных данных в процессе трудовой деятельности, при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке файлов cookie на интернет-сайте Общества.
1.4. В Политике используются следующие термины:
Оператор – Общество с ограниченной ответственностью «ЕвэндЕс» УНП 591035684, юридический адрес: 230003, г. Гродно, Озерское Шоссе, 16;
Сайт – www.ev-es.by;
Закон – Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
Перечень – Перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденный Постановлением Министерства Юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов»;
Трансграничная передача – передача персональных данных на территорию другого государства;
Уполномоченные лица – лица, осуществляющие обработку персональных данных по поручению Оператора.
2.1. Общество осуществляет обработку персональных данных в соответствии с требованиями Закона «О защите персональных данных», а также иных нормативных правовых актов в области защиты персональных данных.
2.2. Обработка персональных данных осуществляется Обществом исключительно в заявленных целях, избыточная обработка не допускается. Это значит, что Оператор не допускает случаев, когда заявлена одна цель обработки персональных данных, а персональные данные обрабатываются в других, заранее не заявленных целях.
Если в процессе обработки персональных данных меняется цель обработки персональных данных, Оператор уведомляет об этом субъекта персональных данных и получает его согласие на обработку персональных данных в случаях, когда такое согласие необходимо.
2.3. Цели, правовые основания, сроки обработки Обществом персональных данных:
Цель обработки персональных данных | Субъекты, чьи персональные данные обрабатываются | Персональные данные, обрабатываемые Оператором | Правовые основания обработки | Сроки обработки персональных данных |
Заключение, исполнение, изменение, расторжение договора с Клиентами | Покупатели | Фамилия, имя, отчество, номер телефона, адрес доставки, адрес электронной почты (опционально) | Обработка персональных данных осуществляется на основании заключаемого (заключённого) договора – абз. 15 ст. 6 Закона | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня) |
Создание, регистрация, использование личного кабинета на Сайте | Пользователи Сайта
Покупатели | Фамилия, имя, отчество, номер телефона, адрес электронной почты (опционально)
| Обработка персональных данных осуществляется на основании заключаемого (заключённого) договора – абз. 15 ст. 6 Закона | 3 года с момента последней активности пользователя в личном кабинете |
Направление рекламной рассылки | Покупатели
Лица, участвующие в маркетинговых и рекламных мероприятиях | Номер телефона, e-mail | Согласие субъекта персональных данных | 3 года с момента получения согласия |
Регистрация и участие в программе лояльности | Покупатели
Лица, участвующие в маркетинговых и рекламных мероприятиях | Фамилия, имя, отчество, номер телефона, адрес электронной почты (опционально) | Согласие субъекта персональных данных | 3 года с момента получения согласия |
Установление обратной связи с пользователя Сайта | Пользователи Сайта
Покупатели | Имя, номер телефона, адрес электронной почты (опционально) | Согласие субъекта персональных данных | 1 месяц с момента получения согласия |
Рассмотрение заявки о трудоустройстве, прохождении практики | Кандидаты на трудоустройство, прохождение практики | Фамилия, имя, отчество, номер телефона, e-mail, иные данные, указанные кандидатом | Согласие субъекта персональных данных. Без согласия субъекта персональных данных - в случае обращения субъекта с заявлением, адресованным Оператору и подписанным субъектом – абз. 16 ст. 6 Закона - в отношении ранее распространенных персональных данных – абз. 19 ст. 6 Закона | 1 год – практиканты 1 год – в случае отказа в приеме на работу (п. 680 Перечня) 1 месяц – при приеме на работу
|
Заключение, исполнение, изменение, расторжение договоров с подрядчиками (исполнителями) | Подрядчики
Исполнители | Данные, предоставленные при заключении договора | Обработка персональных данных осуществляется на основании заключаемого (заключённого) договора – абз. 15 ст. 6 Закона | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня) |
Размещение информации в социальных сетях | Подрядчики | Фото-, видеоизображение | Согласие субъекта персональных данных | 3 года с момента получения согласия |
2.4. До получения согласия на обработку персональных данных Оператор всегда предоставляет субъекту персональных данных следующую информацию:
- наименование и место нахождения Оператора, получающего согласие субъекта персональных данных;
- цели обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- срок, на который дается согласие субъекта персональных данных;
- информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
- перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых Оператором способов обработки персональных данных;
- сведения о трансграничной передаче персональных данных – в случае трансграничной передачи персональных данных в страны, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Оператор дополнительно информирует субъектов персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах.
Также до получения согласия субъекта персональных данных Оператор разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. Эта информация предоставляется Оператором субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации.
2.5. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.
2.6. Оператор может поручать обработку персональных данных уполномоченным лицам. В таком случае уполномоченное лицо должно соблюдать все требования законодательства в области защиты персональных данных.
2.7. Оператор может осуществлять трансграничную передачу персональных данных субъектов, в том числе в страны, в которых не обеспечивается надлежащий уровень защиты персональных данных.
Обработка персональных данных осуществляется на основании пункта 1 статьи 9 Закона «О защите персональных данных».
В случае обработки персональных данных на территории стран, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, перед получением согласия на обработку Оператор дополнительно информирует субъектов о существовании рисков, связанных с отсутствием надлежащего уровня защиты прав субъектов в таких странах.
3.1. Субъект персональных данных имеет следующие права
№ | Права субъекта | Действия Оператора |
1 | Отозвать свое согласие на обработку персональных данных в любое время без объяснения причин, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия | в срок до 15 календарных дней с момента получения отзыва прекратит обработку персональных данных субъекта, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит об этом субъекта персональных данных |
2 | получать информацию, которая касается обработки его персональных данных Оператором Информация должна содержать: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором; персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие; наименование и место нахождения уполномоченного лица, которому Оператор передает персональные данные; | в течение 5 рабочих дней после получения заявления предоставит запрашиваемую субъектом персональных данных информацию либо уведомит его о причинах отказа в ее предоставлении |
3 | требовать внесения изменений в персональные данные в случае, если они являются неполными, устаревшими или неточными | в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные субъекта, если они являются неполными, устаревшими или неточными |
4 | один раз в календарный год бесплатно получать от Оператора информацию о предоставлении персональных данных уполномоченным лицам | в срок до 15 календарных дней с момента получения заявления предоставит информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит субъекта персональных данных о причинах отказа в ее предоставлении |
5 | требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных | в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит субъекта персональных данных об этом |
6 | обжаловать действия/бездействие и решения Оператора, относящиеся к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством |
|
3.2. Для реализации своих прав субъект персональных данных должен направить Оператору заявление в письменной форме по адресу: 230003, г. Гродно, Озерское Шоссе, 16.
Заявление должно содержать:
4.1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует до отмены или замены новой редакцией Политики.
4.2. Оператор в любое время по своему усмотрению вправе вносить изменения в настоящую Политику.
В случае внесения изменений текст Политики в новой редакции размещается на сайте Оператора, а также в свободном доступе по месту нахождения Оператора.
4.3. По всем вопросам, связанных с разъяснениями положений Политики, а также за оказанием содействия в реализации прав субъектов персональных данных субъекты персональных данных могут обращаться к Оператору посредством направления письменного запроса на адрес: 230003, г. Гродно, Озерское Шоссе, 16 либо путем направления электронного сообщения на электронную почту evandes.info@gmail.com.
Instagram
Telegram