Положение о политике в отношении обработки персональных данных ООО «ФортиСтудио»

1. Основные положения

1.1. Общество с ограниченной ответственностью ФортиСтудио (далее – Оператор) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

1.2. Утверждение Положения о политике в отношении обработки персональных данных (далее — Политика) является одной из принимаемых Оператором мер, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).

1.3. Данные Оператора:

  • почтовый адрес: 220092, Республика Беларусь, г. Минск, ул. Берута, 3/б, офис 909
  • адрес в сети Интернет: https://mebelzakaz5.by/
  • e-mail: mebelzakaz5by@gmail.com

1.4. Настоящая Политика применяется к отношениям, связанным с обработкой ООО «ФортиСтудио» персональных данных:

  • пользователей сайта mebelzakaz5.by (далее — сайт);
  • клиентов при обращении в контакт-центр ООО «ФортиСтудио»;
  • клиентов-потребителей при приобретении товаров, услуг, работ, в офисе ООО «ФортиСтудио» или на сайте;
  • лиц, подавших заявку о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва;
  • лиц, направивших обращение в адрес ООО «ФортиСтудио».

1.5. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей сайта (в части cookie-файлов).

1.6. Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.7. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте по адресу https://mebelzakaz5.by/policy/;

1.8. Политика действует с момента ее утверждения.

2. Объём и цели обработки персональных данных. Срок хранения персональных данных

2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.

2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

2.3. Оператор может обрабатывать следующие персональные данные для установленных целей:

Цели обработки персональных данных Перечень обрабатываемых персональных данных Правовые основания обработки персональных данных Срок хранения персональных данных
Заключение, исполнение, изменение и расторжение договора с Клиентами Фамилия, имя, отчество (опционально);

номер телефона;

адрес электронной почты (опционально);

адрес доставки (опционально);

адрес места жительства (опционально);

банковские реквизиты (опционально);

запись телефонного разговора (опционально);

иные данные (по усмотрению Клиента) предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора

1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных

(абзац пятнадцатый статьи 6 Закона)

2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Обеспечение коммуникации между субъектом персональных данных и Оператором, необходимой для:

  • оформления заявки, а также обработки форм обратной связи на сайте Оператора;
  • выполнения телефонных звонков субъекту персональных данных в рамках исполнения Оператором обязательств перед субъектом персональных данных;
  • направления Субъекту персональных данных уведомлений по электронной почте, с использованием СМС, других служб обмена сообщениями (Viber, Telegram) сообщений информационного характера;
Фамилия, имя, отчество (опционально);

номер телефона;

адрес электронной почты (опционально);

иные данные (по усмотрению Клиента) предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора

Согласие Срок согласия на обработку персональных данных: 3 года

с момента получения согласия

Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)

5 лет с даты последнего обращения;

5 лет после окончания ведения книги замечаний и предложений

Для проведения рассылок маркетингового, рекламного, новостного характера, анализа данных Субъекту персональных данных по электронной почте, с использованием СМС, других служб обмена сообщениями (Viber, Telegram); Фамилия, имя, отчество (опционально);

номер телефона и/или адрес электронной почты (опционально);

перечень заказов

Согласие Срок согласия на обработку персональных данных: 3 года

с момента

получения согласия

Организация оказания информационно-консультационных услуг Фамилия, собственное имя, отчество либо инициалы лица, иные персональные данные (при необходимости) 1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных

(абзац пятнадцатый статьи 6 Закона)

2. В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Для рассмотрения заявки о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва Фамилия (опционально), отчество (опционально), имя;

номер телефона;

иные данные, указанные субъектом в анкете

Согласие

или

абз. 16 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа)

Срок согласия на обработку персональных данных: 1 год

с момента поступления заявки

Срок хранения персональных данных: в случае непринятия на работу 1 год

с момента поступления резюме (анкеты) согласно п. 680 Перечня

* давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.

2.4. Обработка персональных данных субъекта прекращается с момента:

  • достижения целей обработки данных;
  • отзыва субъектом согласия на обработку его (ее) данных;
  • прекращения действия правовых оснований обработки данных;
  • выявления неправомерной обработки данных.

3. Условия обработки и трансграничная передача персональных данных

3.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.2. Оператор вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, по гражданско-правовым договорам, заключенным с ООО «ФортиСтудио».

Третьи лица, которым оператор поручает обработку персональных данных, как правило, находятся на территории стран, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

3,3. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

4. Основные права субъекта персональных данных

4.1. Субъект персональных данных вправе:

Право Последствия
4.1.1. потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными
4.1.2. на получение информации, касающейся обработки персональных данных Оператор в течение 5 рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказа в ее предоставлении
4.1.3. один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам Оператор в срок до 15 календарных дней с момента получения Вашего заявления предоставит информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Вас о причинах отказа в ее предоставлении
4.1.4. отозвать согласие на обработку своих персональных данных Оператор в срок до 15 календарных дней с момента получения отзыва прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом
4.1.5. потребовать прекратить обработку своих данных, их удаление Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных, осуществит их удаление, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом
4.1.6. обжаловать действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством

4.2. Для реализации субъектом персональных данных своих прав, изложенных в пункте 4.1.1. — 4.1.5, необходимо подать заявление Оператору письменно по почте (220092, Республика Беларусь, г. Минск, ул. Берута, 3/б, офис 909).

4.3. Для реализации права на отзыв согласия (п. 4.1.4.) субъект вправе, как направить ООО «ФортиСтудио» соответствующее заявление на юридический адрес (220092, Республика Беларусь, г. Минск, ул. Берута, 3/б, офис 909).

4.4. Заявление должно содержать:

  • фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
  • дату рождения субъекта персональных данных;
  • адрес места жительства (места пребывания) субъекта персональных данных;
  • номер мобильного телефона и/или электронную почту, указанную при регистрации на сайте;
  • суть требований;
  • идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  • личную подпись или электронную цифровую подпись субъекта персональных данных.

4.5. Право на обжалование действий (бездействий) и решений Оператора (п. 4.1.6.), связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

4.6. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: .

4.7. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.

Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.

4.8. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

5. Заключительные положения

5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

5.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.