Политика обработки персональных данных ЗАО «СЛИВКИ БАЙ»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных ЗАО «СЛИВКИ БАЙ» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных и направлена на обеспечение прозрачного характера обработки персональных данных.

1.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика применяется к отношениям, связанным с обработкой ЗАО «СЛИВКИ БАЙ» персональных данных, пользователей сайта www.slivki.by (далее – Сайт).

1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур, а также   в отношении обработки файлов cookie на Сайте.

1.5. Контакты ЗАО «СЛИВКИ БАЙ»: УНП 100993744, ОКПО 37390332, юридический адрес: 220114, г. Минск, пр-т Независимости, 143/1-114, каб. 14,  info@slivki.by, р/с BY42ALFA30122044080050270000 в ЗАО «Альфа Банк», БИК ALFABY2X, г. Минск, ул. Мясникова, д. 70.

1.6. Настоящая Политика публикуется в свободном доступе в информационно телекоммуникационной сети Интернет на Сайте: https://www.slivki.by/.

2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.

2.3. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.6. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.

2.7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.8. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

2.9. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

2.10. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

2.12. Файлы cookie – небольшие файлы с текстовой и (или) цифровой информацией, которые при посещении Сайта передаются в браузер устройства пользователя и при последующей попытке пользователя открыть страницу Сайта, браузер пересылает серверу соответствующие файлы с целью аутентификации пользователя, хранения его персональных предпочтений и настроек, отслеживания состояния сессии доступа пользователя и т.д.

2.13. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных ЗАО «СЛИВКИ БАЙ» осуществляется в соответствии с требованиями законодательства Республики Беларусь.

3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.

3.3. Обработка персональных данных производится ЗАО «СЛИВКИ БАЙ»  в объеме, содержании и сроках, необходимых для достижения конкретных целей взаимодействия с Субъектом персональных данных.
         3.4. ЗАО «СЛИВКИ БАЙ»  обрабатывает персональные данные для достижения следующих целей:
         3.4.1. Общий анализ посетителей Сайта.
Объем персональных данных – анонимная статистическая информация о типе браузера, компьютера и операционной системы, IP-адрес.
Основание – согласие Субъекта персональных данных с Политикой в отношении обработки файлов cookie.
Срок хранения – 2 года с момента последнего визита на сайт.
         3.4.2. Создание личного кабинета на сайте для участия в акциях, приобретения подписки на промокоды; приобретения электронных сертификатов.
Обязательные персональные данные:
– имя;
– телефон;
– пароль для доступа к личному кабинету.
Основание – согласие Субъекта персональных данных.
Срок хранения – 3 года с момента с момента последнего использования личного кабинета.
         3.4.3. Рассылка ЗАО «СЛИВКИ БАЙ»  информации рекламного характера в адрес Субъекта персональных данных.
Обязательные персональные данные:
– имя;
– телефон;
– адрес электронной почты.
Основание – согласие Субъекта персональных данных.
Срок хранения – 3 года с момента с момента последнего использования личного кабинета.

      Начало формы

        3.4.4. Рассмотрение обращений физических лиц, в том числе отзывов в Книге замечаний и предложений.
Обязательные персональные данные:
– фамилия, имя, отчество;
– адрес проживания;
– суть обращения.
Основание – обработка персональных данных, указанных в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абзац 16 статьи 6 Закона).
Срок хранения – 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений.

3.5. Предоставляя ЗАО «СЛИВКИ БАЙ» свое согласие на обработку персональных данных, субъекты персональных данных соглашаются на совершение ЗАО «СЛИВКИ БАЙ»  следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление.

3.6. ЗАО «СЛИВКИ БАЙ» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

3.7. ЗАО «СЛИВКИ БАЙ» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

3.8. ЗАО «СЛИВКИ БАЙ» не сообщает третьим лицам личную (персональную) информацию субъектов персональных данных, кроме случаев, предусмотренных законодательством и настоящей Политикой.

3.9. ЗАО «СЛИВКИ БАЙ» может осуществлять обработку персональных данных с привлечением уполномоченных лиц, для реализации целей обработки Персональных данных, в том числе для осуществления информационно-технологической поддержки информационных ресурсов (систем) Оператора, рассылки информационных, рекламных и иных сообщений.

Персональные данные субъекта персональных данных, в указанных ниже целях и в соответствии с указанным ниже перечнем персональных данных могут предоставляться следующим третьим лицам: ООО «СЛИВКИ ТРЕЙД» – 220114, г. Минск, пр-т Независимости, д.143, кор.1, каб.11, пом.114.

3.10.  Персональные данные субъекта персональных данных могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям, в порядке, и в объеме установленным законодательством Республики Беларусь.

3.11. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, удаляются.

3.12. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде ЗАО «СЛИВКИ БАЙ» использует файлы cookie.

4.УПОЛНОМОЧЕННЫЕ ЛИЦА, ИНЫЕ ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.

4.1. ЗАО «СЛИВКИ БАЙ» осуществляет обработку персональных данных с привлечением уполномоченных лиц, для реализации целей обработки Персональных данных, в том числе:
        4.1.1. с целью обеспечения корректного функционирования Сайта и мобильного приложения ЗАО «СЛИВКИ БАЙ»;
        4.1.2. с целью обеспечения участия субъектов персональных данных, зарегистрированных в личном кабинете на Сайте или в мобильном приложении, рекламных играх и мероприятиях ЗАО «СЛИВКИ БАЙ» и его партнеров;
        4.1.3. с целью оказания услуг защищенного облачного хостинга (включая хранение информационных систем (ресурсов), содержащих персональные данные, а также резервных копий таких информационных систем (ресурсов), обеспечение доступа к данным информационным системам (ресурсам));
        4.1.4. с целью осуществления отправки информационных (рекламных, новостных и других) сообщений посредством SMS и Viber, в том числе связанных с регистрацией и использованием личного кабинета на Сайте и в мобильном приложении, верификацией номера телефона, проведением маркетинговых и (или) рекламных мероприятий (акций, конкурсов, игр и других мероприятий);
        4.1.5. с целью осуществления отправки посредством электронной почты (E-mail) информационных (рекламных, новостных и других) сообщений, а также ответов на обращения (вопросы, отзывы), поступившие в виде электронного сообщения;
        4.1.6. с целью выполнения работ по фото и видеосъемке (записи) и трансляции (опубликованию) созданных фото и видеороликов;
        4.1.7. с целью оказания услуг по настройке программного обеспечения обработки вызовов и иной информации, поступающих на телефоны контактного центра;
        4.1.9. с целью ведения бухгалтерского и налогового учета хозяйственной деятельности, аудита хозяйственной деятельности.

4.2.   ЗАО «СЛИВКИ БАЙ» может осуществлять обработку персональных данных с привлечением уполномоченных лиц, для реализации целей обработки Персональных данных, в том числе для осуществления информационно-технологической поддержки информационных ресурсов (систем), рассылки информационных, рекламных и иных сообщений, в частности: операторам электросвязи, операторам сервисов обмена электронными сообщениями, операторам почтовой связи и доставки корреспонденции.

4.3.  Персональные данные субъекта персональных данных, в указанных ниже целях и в соответствии с указанным ниже перечнем персональных данных могут предоставляться следующим третьим лицам: ООО «СЛИВКИ ТРЕЙД» – 220114, г. Минск, пр-т Независимости, д.143, кор.1, каб.11, пом.114.

4.4. ЗАО «СЛИВКИ БАЙ» передает персональные данные лицам, находящимся в иностранных государствах (трансграничная передача персональных данных), в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных в следующих случаях:
        4.4.1. При осуществлении рассылки информационных, рекламных и иных сообщений посредством Viber/Email-сообщений: номера телефона – оператору сервиса обмена электронными сообщениями Viber,  адреса электронной почты – почтовым сервисам обмена электронными сообщениями, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.
        4.4.2. С целью исполнения договоров оказания услуг на создание фото- и видеоматериалов с участием субъектов персональных данных и передачи созданных фото- и видеороликов, содержащих персональные данные субъектов, в мессенджере Viber, Email-сообщениях.

4.5. В связи с вышеуказанным ЗАО «СЛИВКИ БАЙ» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:

• отсутствие специального законодательства, регулирующего порядок обработки персональных данных либо ограничение сферы применения законодательного акта, регулирующего защиту персональных данных;
• отсутствие независимого контролирующего органа по защите персональных данных;
• риск использования ненадлежащих способов получения персональных данных;
• обеспечение недостаточного уровня технической и криптографической защиты персональных данных либо ее полное отсутствие;
• ограниченный характер прав субъектов персональных данных;
• широкий доступ к персональным данным у органов государственной власти в целях национальной безопасности;
• риск незаконной обработки персональных данных, что может привести к распространению персональных данных среди неограниченного круга лиц.

4.6. С дополнительной информацией о порядке обработки персональных данных почтовыми сервисами можно ознакомиться, перейдя по внешним ссылкам, ведущим на сайты наиболее популярных почтовых сервисов: Почта Mail.ru, Яндекс Почта, Outlook.com, Gmail.com.

5. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

5.2. Согласие субъекта персональных данных может быть получено ЗАО «СЛИВКИ БАЙ» в письменной форме, в виде электронного документа или в иной электронной форме.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:
        6.1.1. На отзыв своего согласия, если для обработки персональных данных ЗАО «СЛИВКИ БАЙ» обращалось к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора, либо в соответствии с требованиями законодательства;
        6.1.2. На получение информации, касающейся обработки персональных данных, а именно:
– наименование и место нахождения оператора;
– подтверждение факта обработки персональных данных;
– его персональные данные и источник их получения;
– правовые основания и цели обработки персональных данных;
– срок, на который дано его согласие;
– наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена ЗАО «СЛИВКИ БАЙ» такому лицу.
ЗАО «СЛИВКИ БАЙ»  в течение 5 рабочих дней после получения запроса предоставит Субъекту персональных данных указанную выше информацию либо уведомит о причинах отказа в ее предоставлении.
        6.1.3. На внесение изменений в свои персональные данные.
Субъект персональных данных самостоятельно в личном кабинете на странице Сайта может внести изменения в персональные данные:
– фамилия, имя, отчество;
– телефон;
– электронный адрес;
– дату, месяц, год рождения;
        6.1.4. На получение информации о предоставлении персональных данных третьим лицам.
        6.1.5. Требовать бесплатного прекращения обработки персональных данных и (или) их удаления. 
ЗАО «СЛИВКИ БАЙ»  в течение 15 дней после получения запроса прекратит обработку персональных данных, а также осуществит их удаление и уведомит об этом Субъекта персональных данных.
Если у ЗАО «СЛИВКИ БАЙ»  будет отсутствовать техническая возможность удаления персональных данных, ЗАО «СЛИВКИ БАЙ» примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом Субъекта персональных данных в тот же срок.
ЗАО «СЛИВКИ БАЙ»  вправе отказать Субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Субъекта персональных данных в пятнадцатидневный срок.
        6.1.6. На обжалование действий (бездействия) и решений Оператора, нарушающие права Субъекта персональных данных при обработке его персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленным законодательством.

6.2. Для реализации своих прав, связанных с обработкой персональных данных ЗАО «СЛИВКИ БАЙ», субъект персональных данных подает заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу: 220030, г. Минск, пр-т  Независимости,32с4, офис  20 или на электронную почту: info@slivki.by. Такое заявление должно содержать:
– фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
– дату рождения субъекта персональных данных;
– изложение сути требований субъекта персональных данных;
– идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
– личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных;

6.3. Для реализации прав, указанных в пункте 6.1.2 Субъект персональных данных, в случае невозможности или нежелания получить доступ к личному кабинету на сайте, может направить в адрес Оператора заявление в письменной форме либо в виде электронного документа на электронную почту:  info@slivki.by, которое должно содержать:
– Фамилию, собственное имя, отчество (если таковое имеется) Субъекта персональных данных;
– Номер телефона, который указывался при оформлении заказа;
– Изложение сути требований Субъекта персональных данных;
ЗАО «СЛИВКИ БАЙ» идентифицирует Субъекта персональных данных и предоставит ответ на заявление в форме, соответствующей форме подачи заявления.

7. ВНЕСЕНИЕ ИЗМЕНЕНИЙ И ДОПОЛНЕНИЙ В ПОЛИТИКУ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. ЗАО «СЛИВКИ БАЙ» оставляет за собой право вносить изменения в Политике обработки персональных данных. С момента ее опубликования пользователи руководствуются новыми условиями Политики обработки персональных данных.