0
 0

Политика конфиденциальности Zoo1.by

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

г. Минск

 

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

  1. Оператором является Частное торговое унитарное предприятие «ЗооМаг» (далее - Оператор), зарегистрированное в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Минским горисполкомом 29.11.2007, УНП 190915526, юридический адрес: Республика Беларусь, 220101, г. Минск, ул. Долгобродская, д. 30, ком. 3Ш.
  2. Политика конфиденциальности (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Оператором персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
  3. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З), также с учетом требований Конституции, законодательных и иных нормативных правовых актов (далее - НПА) Республики Беларусь в области персональных данных.
  4. Политике используются понятия, значение которых указано в ст. 1 Закона № 99-З.
  5. Оператор обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику оператора в отношении обработки персональных данных, до начала такой обработки в соответствии с п. 4 ст. 17 Закона № 99-З.
  6. Положения Политики служат основой для разработки локальных правовых актов (далее - ЛПА), регламентирующих у Оператора вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.

 

ГЛАВА 2

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Политика обработки персональных данных у Оператора определяется в соответствии со следующими НПА:
  2. Конституция Республики Беларусь;
  3. Трудовой кодекс Республики Беларусь;
  4. Закон № 99-З;
  5. Закон Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»;
  6. Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
  7. Указ Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных»;
  8. иные НПА Республики Беларусь и нормативные документы уполномоченных органов государственной власти.
  9. В целях реализации положений Политики Оператором разрабатываются соответствующие ЛПА.
  10. Персональные данные обрабатываются Оператором в целях:
  11. сохранения на локальных серверах Оператора и серверах лиц, предоставляющих услуги Оператору;
  12. рассмотрения возможности трудоустройства кандидатов;
  13. регулирования трудовых отношений с работниками Оператора (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
  14. подготовки, заключения, исполнения и прекращения договоров с контрагентами;
  15. формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
  16. связи с потенциальными клиентами (включая оформление заказов, создание и использование личного кабинета) через сайт https://zoo1.by/, телефонные звонки;
  17. использования в рассылках (почтовых, по электронной почте, с использованием СМС, других служб обмена сообщениями (например, Viber, Telegram и др.) для передачи клиенту информации о новых товарах, акциях, бонусных программах, специальных предложениях, рекламных и иных подобных мероприятиях, а также о других новостях Оператора;
  18. отправки клиентам уведомлений технического характера (уведомления о заказах и др.);
  19. предоставления клиенту эффективной клиентской и технической поддержки (в случае необходимости) при возникновении проблем, связанных с использованием сайта https://zoo1.by/;
  20. анализа предпочтений потребителя реализуемого товара.

 

ГЛАВА 3

ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ ОПЕРАТОРОМ

  1. Оператор обрабатывает персональные данные следующих субъектов персональных данных:
  2. Кандидаты на замещение вакансии;
  3. Работники Оператора;
  4. Родственники работников Оператора;
  5. Представители контрагентов-организаций, контрагенты-индивидуальные предприниматели;
  6. Пользователи интернет-сайта: https://zoo1.by/.

 

ГЛАВА 4

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ,

ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

  1. Персональные данные кандидатов на замещение вакансий включают такие данные, как:
  2. фамилия, имя, отчество (а также все предыдущие фамилии);
  3. дата и место рождения;
  4. гражданство;
  5. паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
  6. пол;
  7. сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи (при наличии в представленных документах);
  8. сведения о регистрации по месту жительства (включая адрес, дату регистрации);
  9. сведения об индивидуальной программе реабилитации инвалида (для инвалидов);
  10. номер и серия страхового свидетельства государственного социального страхования (в случаях, предусмотренных законодательством);
  11. данные об образовании или об обучении, подтверждающие наличие права на выполнение данной работы;
  12. сведения о трудовой деятельности (которые указаны в трудовой книжке при ее наличии);
  13. специальность, профессия, квалификация;
  14. сведения о воинском учете (для военнообязанных и лиц, подлежащих призыву на воинскую службу);
  15. сведения медицинского характера (в случаях, предусмотренных законодательством);
  16. сведения о доходах и имуществе (в случаях, предусмотренных законодательством);
  17. сведения о социальных льготах и выплатах (в случаях, предусмотренных законодательством);
  18. сведения о направлении на работу в счет брони для отдельных категорий работников в соответствии с законодательством
  19. контактные данные (включая номера домашнего и/или мобильного телефона, адрес электронной почты и др.);
  20. сведения о награждениях и поощрениях, указанные в трудовой книжке либо в представленных документах;
  21. сведения, предоставленные самим кандидатом в ходе заполнения личностных опросников и прохождения тестирований и иных проверочных мероприятий;
  22. иные сведения, имеющие отношение к работе, если их предъявление предусмотрено законодательными актами, также иные данные, которые могут быть указаны в резюме или анкете кандидата. 
  23. Персональные данные работников Оператора, включают такие сведения, как:
  24. фамилия, имя, отчество (а также все предыдущие фамилии);
  25. дата рождения;
  26. гражданство;
  27. паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
  28. пол;
  29. сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения;
  30. сведения о регистрации по месту жительства (включая адрес, дату регистрации);
  31. сведения о месте фактического проживания;
  32. номер и серия страхового свидетельства государственного социального страхования;
  33. данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
  34. идентификационный номер налогоплательщика;
  35. сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
  36. специальность, профессия, квалификация;
  37. сведения о воинском учете;
  38. сведения медицинского характера (в случаях, предусмотренных законодательством);
  39. сведения о социальных льготах и выплатах;
  40. контактные данные (включая номера рабочего и/или мобильного телефона, адрес электронной почты и др.);
  41. сведения о награждениях и поощрениях;
  42. сведения о членстве в общественных объединениях;
  43. сведения о научных трудах, изобретениях;
  44. сведения об ученой степени, ученых званиях;
  45. сведения об участии в выборных законодательных и представительных органах.
  46. Персональные данные родственников работников включают такие данные, как:
  47. фамилия, имя, отчество;
  48. степень родства;
  49. дата рождения.
  50. Персональные данные представителей контрагентов-организаций, контрагентов-индивидуальных предпринимателей включают такие сведения, как:
  51. фамилия, имя, отчество;
  52. сведения о регистрации по месту жительства (включая адрес, дату регистрации) - для контрагентов-индивидуальных предпринимателей;
  53. контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, адрес электронной почты и др.);
  54. должность при наличии;
  55. наименование компании, ее реквизиты при наличии или реквизиты индивидуального предпринимателя.
  56. Персональные данные пользователей интернет-сайта https://zoo1.by/ включают такие данные, как:
  57. фамилия, имя;
  58. адрес электронной почты;
  59. контактный телефон;
  60. город;
  61. адрес для доставки товара;
  62. логин и пароль личного кабинета;
  63. история заказов;
  64. иные данные, которые пользователь может предоставить по своему усмотрению.

 

ГЛАВА 5

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ И СРОК ИХ ХРАНЕНИЯ

  1. Обработка персональных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
  2. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
  3. Информация для принятия решения о выдаче согласия на обработку персональных данных:
  4. Наименование и место нахождения Оператора: Частное торговое унитарное предприятие «ЗооМаг», 220101, г. Минск, ул. Долгобродская, д. 30, ком. 3Ш.
  5. Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных содержится в главе 4 Политики для соответствующей категории субъектов персональных данных.
  6. Срок, на который дается согласие: 5 лет.
  7. Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, в том числе сохранение на локальном сервере Оператора  и серверах лиц, предоставляющих услуги Оператору.
  8. После предоставления согласия на обработку персональных данных Оператор сможет обрабатывать Ваши персональные данные в целях, указанных в п. 9 Политики.
  9. В целях внутреннего информационного обеспечения Оператор может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
  10. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, включенные в перечень должностей структурных подразделений администрации Оператора, его филиалов и представительств, при замещении которых осуществляется обработка персональных данных.
  11. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки персональных данных.

 

ГЛАВА 6

ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

И СПОСОБЫ ИХ ОБРАБОТКИ

  1. Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).
  2. Обработка персональных данных Оператором осуществляется следующими способами:
  3. с использованием средств автоматизации;
  4. без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

 

ГЛАВА 7

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Субъект персональных данных осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.
  2. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие путем направления Оператору письменного заявления (заказной почтовой корреспонденцией или нарочно) по адресу: 220101, г. Минск, ул. Долгобродская, д. 30, ком. 3Ш.
  3. Заявление также может подано в виде электронного документа на корпоративную электронную почту: vv@shalkevich.ru.
  4. Заявление субъекта персональных данных должно содержать:
  5. фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
  6. дату рождения субъекта персональных данных;
  7. идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  8. изложение сути требований субъекта персональных данных;
  9. личную подпись либо электронную цифровую подпись субъекта персональных данных.
  10. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 26 настоящей Политики, на получение информации, касающейся обработки своих персональных данных, содержащей:
  11. наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;
  12. подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
  13. его персональные данные и источник их получения;
  14. правовые основания и цели обработки персональных данных;
  15. срок, на который дано его согласие;
  16. наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
  17. иную информацию, предусмотренную законодательством.
  18. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 26 настоящей Политики, с требованием о внесении изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
  19. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 26 настоящей Политики, для получения от оператора информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством Республики Беларусь.
  20. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 26 настоящей Политики, с требованием от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.
  21. Субъект персональных данных вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.