Политика в отношении обработки персональных данных ООО «БрусЕль»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и определяет основные принципы, цели, правовые основания и порядок обработки персональных данных ООО «БрусЕль», а также разъясняет субъектам персональных данных их права и способы реализации таких прав.

1.2. Контактные данные общества с ограниченной ответственностью «БрусЕль» (далее — Организация):

1.3. Настоящая Политика распространяется на обработку персональных данных пользователей сайта, покупателей, заказчиков, посетителей сайта и иных лиц, взаимодействующих с ООО «БрусЕль» в связи с приобретением продукции, получением консультаций, оформлением заявок, заказов, доставкой, установкой, гарантийным и иным обслуживанием.

Обработка информации с использованием файлов cookie регулируется отдельной Политикой в отношении обработки файлов cookie.

1.4. Политика размещается в открытом доступе в глобальной компьютерной сети Интернет на сайте Организации.

Организация вправе вносить изменения в настоящую Политику в порядке, установленном законодательством. Новая редакция Политики применяется с момента ее утверждения и размещения на сайте, если иной срок не установлен непосредственно в новой редакции.

2. Порядок и условия обработки персональных данных

2.1. Организация обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определенных и законных целей их обработки.

В случаях, когда предоставление отдельных сведений не является обязательным, пользователь самостоятельно принимает решение об их предоставлении. Отсутствие таких необязательных сведений не ограничивает возможность совершения действий, для которых они не требуются.

2.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

Организация может осуществлять сбор, систематизацию, хранение, уточнение, изменение, использование, предоставление, блокирование и удаление персональных данных, а также иные действия с персональными данными в случаях и порядке, предусмотренных законодательством Республики Беларусь.

Персональные данные могут поступать Организации, в частности:

• при заполнении форм обратной связи на сайте;
• при заказе обратного звонка;
• при направлении запроса на расчет стоимости продукции;
• при оформлении заказа на баню или иную продукцию;
• при заключении и исполнении договора;
• при обращении по телефону или электронной почте;
• при обращении через используемые Организацией мессенджеры;
• при организации доставки, монтажа и установки продукции;
• при обращении по вопросам гарантийного или послегарантийного обслуживания;
• при использовании сайта и подключенных к нему аналитических и рекламных сервисов.

Организация не осуществляет распространение персональных данных неопределенному кругу лиц без согласия субъекта персональных данных либо иного предусмотренного законодательством правового основания.

2.3. При обработке персональных данных пользователей, покупателей и заказчиков ООО «БрусЕль» выступает в качестве оператора персональных данных.

При необходимости Организация вправе привлекать для обработки персональных данных уполномоченных лиц при условии соблюдения требований законодательства Республики Беларусь о защите персональных данных.

2.4. Правовыми основаниями обработки персональных данных Организацией являются:

• заключение и исполнение договора с субъектом персональных данных;
• согласие субъекта персональных данных;
• выполнение обязанностей, предусмотренных законодательством Республики Беларусь;
• обработка персональных данных, ранее распространенных самим субъектом персональных данных, в случаях, допускаемых законодательством;
• иные основания, предусмотренные законодательством Республики Беларусь.

При направлении пользователем заявки, запроса на расчет стоимости, оформлении заказа или предоставлении данных для заключения договора персональные данные могут обрабатываться в целях подготовки, заключения и исполнения соответствующего договора.

На основании согласия пользователя Организация может осуществлять обработку персональных данных в целях:

• обработки заявок и обращений;
• обратной связи с пользователем;
• предоставления консультаций;
• направления информации о продукции;
• направления специальных предложений, акций, скидок и иной рекламной информации;
• анализа эффективности рекламы и работы сайта;
• использования аналитических и рекламных сервисов в предусмотренных законодательством случаях.

В силу требований законодательства Организация вправе обрабатывать персональные данные, в частности:

• для ведения бухгалтерского и налогового учета;
• для оформления и хранения договоров и иных документов;
• для исполнения гарантийных обязательств;
• для рассмотрения обращений;
• для предоставления информации по законным запросам государственных, контролирующих и иных уполномоченных органов.

2.5. Сроки хранения персональных данных устанавливаются законодательством Республики Беларусь.

Если конкретный срок хранения не установлен законодательством, персональные данные хранятся не дольше, чем это необходимо для достижения целей, в связи с которыми они были получены и обрабатывались.

После достижения целей обработки либо при прекращении правовых оснований для обработки персональные данные подлежат удалению, блокированию либо прекращению их обработки в порядке, предусмотренном законодательством.

2.6. Цели обработки, состав обрабатываемых персональных данных, правовые основания и сроки их хранения определяются с учетом характера взаимодействия субъекта персональных данных с Организацией, заключенных договоров, предоставленных согласий и требований законодательства Республики Беларусь.

3. Уполномоченные лица и предоставление персональных данных третьим лицам

3.1. Для обеспечения функционирования сайта, получения статистической информации, анализа поведения пользователей, оценки эффективности рекламы и продвижения продукции Организация использует внешние аналитические и рекламные сервисы.

В связи с использованием таких сервисов отдельные персональные, технические, статистические, аналитические и идентификационные данные пользователей могут передаваться соответствующим поставщикам сервисов в объеме, определяемом их функциональными возможностями, настройками сайта и характером действий пользователя.

3.1.1. Сервисы Яндекса

3.1.2. Сервисы Google

3.2. При привлечении уполномоченных лиц Организация принимает необходимые организационные и правовые меры для обеспечения обработки персональных данных в соответствии с требованиями законодательства Республики Беларусь.

Взаимоотношения с организациями, предоставляющими информационные, аналитические, рекламные и иные сервисы, регулируются соответствующими договорами, соглашениями, условиями использования сервисов и иными применимыми документами.

Организация принимает разумные меры по обеспечению защиты персональных данных, передаваемых уполномоченным лицам и иным получателям.

3.3. Организация может предоставлять персональные данные третьим лицам:

• в целях исполнения договора с покупателем или заказчиком, если для исполнения договора необходимо участие соответствующего третьего лица;
• в случаях, когда пользователь дал согласие на соответствующее предоставление данных;
• для работы подключенных к сайту аналитических и рекламных сервисов;
• в иных случаях, прямо предусмотренных законодательством Республики Беларусь;
• по законным запросам государственных, судебных, правоохранительных, налоговых, контролирующих и иных уполномоченных органов.

4. Трансграничная передача персональных данных

4.1. В связи с использованием на сайте зарубежных интернет-сервисов Организация может осуществлять трансграничную передачу персональных данных.

Такая передача может осуществляться, в частности, при использовании сервисов:

• Google Analytics;
• Google Ads;
• Яндекс Метрика;
• Яндекс Директ;
• иных сервисов Google и Яндекса, фактически подключенных к сайту.

Трансграничная передача также может осуществляться при взаимодействии пользователя с Организацией посредством иностранных интернет-сервисов, если пользователь самостоятельно выбирает соответствующий способ взаимодействия.

4.2. Трансграничная передача персональных данных может осуществляться на территории иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, а в предусмотренных законодательством случаях — также на территории иностранных государств, в которых такой уровень защиты не обеспечивается.

Такая обработка и передача осуществляются при наличии предусмотренного законодательством Республики Беларусь правового основания.

4.3. В случае передачи персональных данных на территорию государств, в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, пользователь информируется о возможных рисках такой передачи.

К таким рискам могут относиться:

• отсутствие либо фрагментарность законодательства о защите персональных данных;
• отсутствие либо ограниченность прав субъектов персональных данных;
• ограниченность обязанностей оператора по рассмотрению запросов субъектов персональных данных;
• отсутствие уполномоченного государственного органа по защите персональных данных;
• отсутствие либо ограниченность мер ответственности за нарушение прав субъектов персональных данных;
• возможность более широкого доступа государственных или правоохранительных органов иностранных государств к персональным данным;
• риск неправомерного доступа к персональным данным;
• риск неправомерного использования персональных данных.

5. Права субъекта персональных данных и порядок их реализации

5.1. Субъект персональных данных имеет права, предусмотренные законодательством Республики Беларусь о защите персональных данных.

5.1.1. Право на получение информации об обработке персональных данных

Субъект персональных данных вправе получить информацию, касающуюся обработки его персональных данных.

После получения соответствующего заявления Организация в течение 5 рабочих дней бесплатно предоставляет информацию в объеме, предусмотренном законодательством, в том числе:

• наименование и место нахождения Организации;
• подтверждение факта обработки персональных данных, если такая обработка осуществляется;
• наименование и место нахождения уполномоченного лица, если обработка осуществляется с привлечением такого лица;
• перечень обрабатываемых персональных данных и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие, если обработка осуществляется на основании согласия;
• иную информацию, предусмотренную законодательством Республики Беларусь.

Для получения указанной информации субъекту персональных данных не требуется обосновывать свой интерес к ней.

Организация вправе отказать в предоставлении информации в случаях и на основаниях, предусмотренных законодательством Республики Беларусь.

5.1.2. Право на внесение изменений в персональные данные

Субъект персональных данных вправе требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными.

Вместе с заявлением необходимо предоставить документы или иные сведения, подтверждающие необходимость внесения соответствующих изменений.

При наличии предусмотренных законодательством оснований Организация в течение 15 календарных дней с момента получения заявления вносит изменения в персональные данные.

Организация вправе отказать во внесении изменений, если из представленных документов или сведений не следует, что обрабатываемые персональные данные являются неполными, устаревшими либо неточными.

5.1.3. Право на получение информации о предоставлении персональных данных третьим лицам

Субъект персональных данных вправе получить информацию о предоставлении его персональных данных третьим лицам.

После получения соответствующего заявления Организация в течение 15 календарных дней бесплатно предоставляет информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествующего дате обращения.

Такая информация предоставляется бесплатно один раз в календарный год, если иное не предусмотрено законодательством.

При значительном объеме запрашиваемой информации Организация вправе уточнить, какая конкретно информация интересует заявителя, для исключения избыточной обработки персональных данных и ускорения подготовки ответа.

Организация вправе отказать в предоставлении такой информации в случаях, предусмотренных законодательством Республики Беларусь.

5.1.4. Право требовать прекращения обработки персональных данных и (или) их удаления

Субъект персональных данных вправе потребовать прекращения обработки своих персональных данных, включая их удаление, при отсутствии предусмотренных законодательством оснований для дальнейшей обработки.

После получения соответствующего заявления Организация в течение 15 календарных дней прекращает обработку персональных данных и осуществляет их удаление, если отсутствуют правовые основания для дальнейшей обработки.

При отсутствии технической возможности немедленного удаления Организация принимает меры, исключающие дальнейшую обработку таких данных до момента их удаления.

Организация вправе отказать в прекращении обработки и (или) удалении персональных данных, если их дальнейшая обработка необходима в соответствии с законодательством или иным законным основанием.

В частности, отдельные персональные данные не могут быть удалены до окончания исполнения действующего договора, выполнения гарантийных обязательств, завершения взаиморасчетов либо истечения установленных законодательством сроков хранения бухгалтерских, налоговых, договорных и иных обязательных документов.

5.1.5. Право на отзыв согласия

Если персональные данные обрабатываются на основании согласия, субъект персональных данных вправе в любое время отозвать такое согласие без объяснения причин.

После получения отзыва Организация прекращает обработку персональных данных, осуществляемую исключительно на основании соответствующего согласия, в сроки, предусмотренные законодательством.

Отозвать согласие можно:

• путем направления заявления в письменной форме;
• путем направления заявления в виде электронного документа, подписанного электронной цифровой подписью;
• путем направления обращения на адрес электронной почты zakaz@baniloft.by в случаях, когда такой способ допускается законодательством;
• посредством предусмотренной в рекламном или информационном сообщении ссылки для отказа от дальнейшего получения соответствующих сообщений, если такая возможность предусмотрена.

Отзыв согласия не прекращает обработку персональных данных, если после его отзыва у Организации сохраняется иное предусмотренное законодательством правовое основание для обработки.

Например, данные, необходимые для исполнения договора, выполнения гарантийных обязательств, бухгалтерского и налогового учета, могут продолжать обрабатываться в течение установленного законодательством срока независимо от отзыва согласия.

5.1.6. Право на обжалование действий Организации

Если субъект персональных данных считает, что ООО «БрусЕль» нарушает его права при обработке персональных данных, он вправе обратиться непосредственно в Организацию.

Организация рассмотрит обращение и при наличии нарушения примет необходимые меры для его устранения.

Субъект персональных данных также вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь или в суд в порядке, установленном законодательством.

5.2. Порядок направления заявления

Для реализации предусмотренных законодательством прав субъекту персональных данных необходимо направить ООО «БрусЕль» заявление в письменной форме лично или почтовым отправлением по адресу:

212003, Республика Беларусь, г. Могилев, ул. Челюскинцев, д. 137а, корпус 4.

Заявление также может быть направлено в виде электронного документа, подписанного электронной цифровой подписью, в порядке, установленном законодательством.

Заявление должно содержать:

• фамилию, собственное имя и отчество субъекта персональных данных, если таковое имеется;
• адрес места жительства или места пребывания;
• дату рождения;
• изложение сути требований;
• личную подпись — для заявления в письменной форме;
• электронную цифровую подпись — для заявления в виде электронного документа.

5.3. Контакт для обращений по вопросам персональных данных

По вопросам, связанным с обработкой персональных данных и реализацией предусмотренных законодательством прав, можно обратиться в ООО «БрусЕль» по адресу электронной почты: zakaz@baniloft.by.