Политика в отношении персональных данных
ПОЛИТИКА ОПЕРАТОРА –
Частного
производственно-торгового
унитарного предприятия
«СПРИНГСЕРВИС»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛИТИКА ОПЕРАТОРА УТВЕРЖДАЮ
№1 от 02.03.2026 Директор
ЧПТУП «СПРИНГСЕРВИС»
Минская обл., Минский
р-н,
Боровлянский с/с Ч.В.
Костюкевич ________________
В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 2
марта 2026 г. М.П.
1.
Общие положения
1.1. Настоящая
Политика обработки персональных данных (далее - Политика) регламентирует
деятельность ЧПТУП «СПРИНГСЕРВИС» (далее - Оператор) в области обработки
персональных данных физических лиц и обеспечения мер по защите персональных
данных.
Политика разработана
с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь
от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее - Закон), Правил
осуществления розничной торговли по образцам, утвержденных Постановлением
Совета Министров Республики Беларусь от 15.01.2009 № 31, Закона Республики
Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей», иных
нормативно-правовых актов Республики Беларусь в области персональных данных.
1.2. Политика
применяется в отношении:
– физических лиц,
обратившихся в колл-центр Оператора;
– посетителей сайта ksi.by (далее - Сайт);
–
клиентов-покупателей интернет-магазина ksi.by (далее - Интернет-магазин);
– физических лиц,
направивших свое резюме с целью трудоустройства;
– физических лиц,
направивших обращения в адрес Оператора;
– физических лиц,
представителей организаций (далее Контрагентов), с которыми Оператор заключил
договора гражданско-правового характера;
– физических лиц,
работников Оператора.
1.3. Основные
понятия, используемые в Политике:
персональные данные - любая
информация, относящаяся к идентифицированному физическому лицу или физическому
лицу, которое может быть идентифицировано;
субъект персональных данных -
физическое лицо, в отношении которого осуществляется обработка персональных
данных;
оператор персональных данных –
интернет-магазин; государственный орган, юридическое лицо Республики Беларусь,
иная организация, физическое лицо, в том числе индивидуальный предприниматель,
самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие
обработку персональных данных;
обработка персональных данных -
любое действие с персональными данными, совершаемых с использованием средств
автоматизации или без их использования. Обработка персональных данных включает
в себя в том числе: сбор; запись; систематизацию; накопление; хранение;
уточнение (обновление, изменение); извлечение; использование; передачу
(распространение, предоставление, доступ); обезличивание; блокирование;
удаление; уничтожение;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной
техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных
неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на ознакомление с персональными данными
определенных лиц или круга лиц;
блокирование персональных данных
- прекращение доступа к персональным данным без их удаления;
удаление персональных данных -
действия, в результате которых становится невозможным восстановить содержание
персональных данных в информационной системе персональных данных и (или) в
результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без
использования дополнительной информации определить принадлежность персональных
данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и
обеспечивающих их обработку информационных технологий и технических средств.
1.4. Политика в
отношении обработки персональных данных опубликована в открытом доступе на
Сайте.
2.
Цели обработки, сроки хранения и правовые основания предоставления персональных
данных
2.1. Оператор
обрабатывает персональные данные Субъектов персональных данных при условии их
согласия.
2.2. Обработка
персональных данных производится Оператором в объеме, содержании и сроках,
необходимых для достижения конкретных целей взаимодействия с Субъектом
персональных данных.
2.3. Оператор
обрабатывает персональные данные для достижения следующих целей:
2.3.1. Приёма
заказов, их отслеживания, просмотра и анализа истории покупок.
Обязательные
персональные данные:
– фамилия, имя,
отчество;
– номер телефона;
В случае приёма
заказов с оформлением доставки товаров:
- фамилия, имя, отчество;
- номер телефона;
- адрес проживания (или
доставки);
Основание – согласие
Субъекта персональных данных.
Срок хранения – 2
года с момента получения согласия.
2.3.2. Заключение
договора купли-продажи.
Обязательные
персональные данные:
– фамилия, имя,
отчество;
– телефон;
– адрес (в случае
доставки товара).
Основание -
обработка персональных данных на основании договора с субъектом персональных
данных (абзац пятнадцатый статьи 6 Закона).
Срок хранения – 3
года в случае проведения проверки Оператора персональных данных Инспекцией
Министерства по налогам и сборам и 10 лет в случае отсутствия такой проверки.
2.3.3. Рассмотрение
обращений физических лиц, в том числе отзывов в Книге замечаний и предложений.
Обязательные
персональные данные:
– фамилия, имя,
отчество;
– адрес проживания;
– суть обращения.
Основание –
обработка персональных данных, указанных в документе, адресованном Оператору и
подписанном субъектом персональных данных, в соответствии с содержанием такого
документа (абзац 16 статьи 6 Закона).
Срок хранения – 5
лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний
и предложений.
2.3.4. Рассмотрение
Оператором резюме Субъекта персональных данных для целей трудоустройства.
Субъект персональных
данных самостоятельно определяет характер и объем предоставляемых персональных
данных.
Основание – согласие
Субъекта персональных данных.
Срок – 1 год с даты
получения резюме.
ЧПТУП «СПРИНГСЕРВИС»
не является Оператором персональных данных в части резюме, самостоятельно размещенных
Субъектом персональных данных в информационных системах по трудоустройству (например,
портал rabota.by и т.п.). Субъект персональных данных определяет перечень
персональных данных и видимость своего резюме самостоятельно.
3.
Порядок и условия обработки персональных данных
3.1. Оператор
реализует мероприятия по защите личных (персональных) данных субъектов
персональных данных в следующих направлениях:
– предотвращение
утечки информации, содержащей личные (персональные) данные, по техническим
каналам связи и иными способами;
– предотвращение
несанкционированного доступа к информации, содержащей личные (персональные)
данные, специальных воздействий на такую информацию (носителей информации) в
целях ее добывания, уничтожения, искажения и блокирования доступа к ней;
– защита от
вредоносных программ.
3.2. Оператор
осуществляет как автоматизированную, так и неавтоматизированную обработку
персональных данных.
3.3. К обработке персональных
данных допускаются работники Оператора, в должностные обязанности которых
входит обработка персональных данных.
4.
Основания и порядок передачи персональных данных третьим лицам
4.1. Оператор не
сообщает третьим лицам личную (персональную) информацию субъектов персональных
данных, кроме случаев, предусмотренных законодательством и настоящей Политикой.
4.2. Персональные
данные субъекта персональных данных, в указанных ниже целях и в соответствии с
указанным ниже перечнем персональных данных могут предоставляться следующим
третьим лицам:
4.2.1. В целях
осуществления доставки товаров могут предоставляться персональные данные
(Фамилия, Имя, Отчество, номер телефона, адрес клиента, содержимое заказа)
следующим контрагентам:
– ООО
«Автолайтэкспресс» (юридичесикй адрес: г. Минск, ул. Одоевского, д. 117, пом.
23);
– РУП «Белпочта»
(юридический адрес: 220050, г. Минск, пр. Независимости, д.10).
4.3. Оператором, с
указанными в пункте 4.2 третьими лицами, заключены договоры, в соответствии с
которыми они обязаны соблюдать все требования законодательства и настоящей
политики при обработке полученных от Оператора персональных данных.
4.4. Персональные
данные Субъекта персональных данных могут быть переданы уполномоченным органам
государственной власти Республики Беларусь только на основаниях, в порядке, и в
объёме, установленном законодательством Республики Беларусь.
5.
Безопасность банковских карт
При оплате заказов в
Интернет-магазине с помощью банковских карт все операции с ними проходят на
стороне банков в специальных защищенных режимах. Никакая конфиденциальная
информация о банковских картах, кроме уведомления о произведенном платеже, в
Интернет-магазин не передается и передана быть не может.
6.
Права субъектов персональных данных
6.1. Субъект
персональных данных имеет право:
6.1.1. На отзыв
своего согласия, если для обработки персональных данных Оператор обращался к Субъекту
персональных данных за получением согласия. В этой связи право на отзыв
согласия не может быть реализовано в случае, когда обработка осуществляется на
основании заключенного между Оператором и Субъектом персональных данных договора
либо в соответствии с требованиями законодательства (например, продавец
интернет-магазина обязан обеспечить хранение информации о продаже товара в
течение двух лет со дня продажи товара (пункт 15 Правил осуществления розничной
торговли по образцам, утвержденных Постановлением Совета Министров Республики
Беларусь от 15.01.2009 № 31), при проведении контроля либо рассмотрении
поступившего обращения);
6.1.2. На получение
информации, касающейся обработки персональных данных, а именно:
– наименование и
место нахождения Оператора;
– подтверждение
факта обработки персональных данных;
– его персональных
данных и источника их получения;
– правовые основания
и цели обработки персональных данных;
– срок, на который
дано его согласие;
– наименование и
место нахождения уполномоченного лица, которое является государственным
органом, юридическим лицом Республики Беларусь, иной организацией, если
обработка персональных данных поручена Оператором такому лицу.
6.1.3. На внесение
изменений в свои персональные данные.
Субъект персональных
данных самостоятельно может внести изменения в свои персональные данные:
– фамилия, имя,
отчество;
– номер телефона;
– адрес проживания
(или доставки).
6.1.4. На получение
информации о предоставлении своих персональных данных третьим лицам.
6.1.5. Требовать
бесплатного прекращения обработки персональных данных и (или) их удаления. Оператор
в течение 15 дней после получения запроса прекратит обработку персональных
данных, а также осуществит их удаление и уведомит об этом Субъекта персональных
данных.
Если
у Оператора будет отсутствовать техническая возможность удаления персональных
данных, Организация примет меры по недопущению дальнейшей обработки
персональных данных, включая их блокирование, и уведомит об этом Субъекта
персональных данных в тот же срок.
Оператор
вправе отказать Субъекту персональных данных в удовлетворении требований о
прекращении обработки его персональных данных и (или) их удалении при наличии
оснований для обработки персональных данных, предусмотренных законодательством,
в том числе если они являются необходимыми для заявленных целей их обработки, с
уведомлением об этом Субъекта персональных данных в пятнадцатидневный срок.
6.1.6. На
обжалование действий (бездействия) и решений Оператора, нарушающие права
Субъекта персональных данных при обработке его персональных данных, в
Национальный центр защиты персональных данных Республики Беларусь в порядке,
установленным законодательством.
6.2. Для реализации
своих прав, связанных с обработкой персональных данных Оператором, Субъект
персональных данных подает в ЧПТУП «СПРИНГСЕРВИС» заявление в письменной форме
по почтовому адресу: 223053, Минская обл., Минский р-н, Боровлянский сельский
совет, 83-102, район д. Боровляны. Такое заявление должно содержать:
- фамилию, имя,
отчество (если таковое имеется) Cубъекта персональных данных;
- номер телефона
Cубъекта персональных данных, который указывался при оформлении заказа;
- адрес его места
жительства (места пребывания);
- изложение сути
требований Cубъекта
персональных данных;
- идентификационный
номер Cубъекта
персональных данных, при отсутствии такого номера – номер документа,
удостоверяющего личность Cубъекта персональных данных, в случаях, если эта информация указывалась
Cубъектом
персональных данных при даче своего согласия или обработка персональных данных
осуществляется без согласия Cубъекта персональных данных;
- личную подпись Cубъекта персональных
данных;
Оператор
идентифицирует Субъекта персональных данных и предоставит ответ на заявление в
форме, соответствующей форме подачи заявления в течение 5 рабочих дней после
получения запроса, предоставит Субъекту персональных данных запрашиваемую
информацию либо уведомит о причинах отказа в её предоставлении.
7.
Внесение изменений и дополнений
7.1. Оператор
оставляет за собой право вносить изменения в Политику обработки персональных
данных. С момента ее опубликования пользователи подчиняются новым условиям
Политики обработки персональных данных.
7.2. Все предложения
или вопросы, касающиеся настоящей Политики обработки персональных данных
следует направлять на электронный адрес: info@ksi.by.