ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
г. Минск
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
- Оператором является Частное
торговое унитарное предприятие «ЗооМаг» (далее - Оператор), зарегистрированное
в Едином государственном регистре юридических лиц и индивидуальных
предпринимателей Минским горисполкомом 29.11.2007, УНП 190915526, юридический
адрес: Республика Беларусь, 220101, г. Минск, ул. Долгобродская, д. 30, ком.
3Ш.
- Политика конфиденциальности
(далее – Политика) определяет основные принципы, цели, условия и способы
обработки персональных данных, перечни субъектов и обрабатываемых Оператором
персональных данных, функции Оператора при обработке персональных данных, права
субъектов персональных данных, а также реализуемые Оператором требования к
защите персональных данных.
- Политика разработана в
соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите
персональных данных» (далее – Закон № 99-З), также с учетом требований
Конституции, законодательных и иных нормативных правовых актов (далее - НПА)
Республики Беларусь в области персональных данных.
- Политике используются понятия,
значение которых указано в ст. 1 Закона № 99-З.
- Оператор обязан обеспечить
неограниченный доступ, в том числе с использованием глобальной компьютерной
сети Интернет, к документам, определяющим политику оператора в отношении
обработки персональных данных, до начала такой обработки в соответствии с п. 4
ст. 17 Закона № 99-З.
- Положения Политики служат основой
для разработки локальных правовых актов (далее - ЛПА), регламентирующих у
Оператора вопросы обработки персональных данных работников Оператора и других
субъектов персональных данных.
ГЛАВА 2
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
- Политика обработки персональных
данных у Оператора определяется в соответствии со следующими НПА:
- Конституция Республики Беларусь;
- Трудовой кодекс Республики
Беларусь;
- Закон № 99-З;
- Закон Республики Беларусь от
21.07.2008 № 418-З «О регистре населения»;
- Закон Республики Беларусь от
10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
- Указ Президента Республики
Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных
данных»;
- иные НПА Республики Беларусь и
нормативные документы уполномоченных органов государственной власти.
- В целях реализации положений
Политики Оператором разрабатываются соответствующие ЛПА.
- Персональные данные обрабатываются
Оператором в целях:
- сохранения на локальных
серверах Оператора и серверах лиц, предоставляющих услуги Оператору;
- рассмотрения возможности
трудоустройства кандидатов;
- регулирования трудовых
отношений с работниками Оператора (содействие в трудоустройстве, обучение и
продвижение по службе, обеспечение личной безопасности, контроль количества и
качества выполняемой работы, обеспечение сохранности имущества);
- подготовки, заключения,
исполнения и прекращения договоров с контрагентами;
- формирования справочных
материалов для внутреннего информационного обеспечения деятельности Оператора;
- связи с потенциальными клиентами
(включая оформление заказов, создание и использование личного
кабинета) через сайт https://zoo1.by/, телефонные звонки;
- использования
в рассылках (почтовых, по электронной почте, с использованием СМС, других служб
обмена сообщениями (например, Viber, Telegram и др.) для передачи
клиенту информации о новых товарах, акциях, бонусных программах,
специальных предложениях, рекламных и иных подобных мероприятиях, а также о
других новостях Оператора;
- отправки
клиентам уведомлений технического характера (уведомления о заказах и др.);
- предоставления
клиенту эффективной клиентской и технической поддержки (в случае необходимости)
при возникновении проблем, связанных с использованием сайта https://zoo1.by/;
- анализа предпочтений потребителя
реализуемого товара.
ГЛАВА 3
ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ
ОБРАБАТЫВАЮТСЯ ОПЕРАТОРОМ
- Оператор обрабатывает
персональные данные следующих субъектов персональных данных:
- Кандидаты на замещение
вакансии;
- Работники Оператора;
- Родственники работников
Оператора;
- Представители
контрагентов-организаций, контрагенты-индивидуальные предприниматели;
- Пользователи интернет-сайта:
https://zoo1.by/.
ГЛАВА 4
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ
ДАННЫХ,
ОБРАБАТЫВАЕМЫХ
ОПЕРАТОРОМ
- Персональные данные кандидатов на
замещение вакансий включают такие данные, как:
- фамилия, имя, отчество (а также все
предыдущие фамилии);
- дата и место рождения;
- гражданство;
- паспортные данные или данные иного
документа, удостоверяющего личность (серия, номер, дата выдачи, наименование
органа, выдавшего документ, и др.);
- пол;
- сведения о семейном положении и
составе семьи с указанием фамилий, имен и отчеств членов семьи (при наличии в
представленных документах);
- сведения о регистрации по месту
жительства (включая адрес, дату регистрации);
- сведения об индивидуальной программе
реабилитации инвалида (для инвалидов);
- номер и серия страхового
свидетельства государственного социального страхования (в случаях,
предусмотренных законодательством);
- данные об образовании или об
обучении, подтверждающие наличие права на выполнение данной работы;
- сведения о трудовой деятельности
(которые указаны в трудовой книжке при ее наличии);
- специальность, профессия,
квалификация;
- сведения о воинском учете (для
военнообязанных и лиц, подлежащих призыву на воинскую службу);
- сведения медицинского характера (в
случаях, предусмотренных законодательством);
- сведения о доходах и имуществе (в
случаях, предусмотренных законодательством);
- сведения о социальных льготах и
выплатах (в случаях, предусмотренных законодательством);
- сведения о направлении на работу в
счет брони для отдельных категорий работников в соответствии с
законодательством
- контактные данные (включая номера
домашнего и/или мобильного телефона, адрес электронной почты и др.);
- сведения о награждениях и
поощрениях, указанные в трудовой книжке либо в представленных документах;
- сведения, предоставленные самим
кандидатом в ходе заполнения личностных опросников и прохождения тестирований и
иных проверочных мероприятий;
- иные сведения, имеющие отношение к
работе, если их предъявление предусмотрено законодательными актами, также иные
данные, которые могут быть указаны в резюме или анкете кандидата.
- Персональные данные работников
Оператора, включают такие сведения, как:
- фамилия, имя, отчество (а также все
предыдущие фамилии);
- дата рождения;
- гражданство;
- паспортные данные или данные иного
документа, удостоверяющего личность (серия, номер, дата выдачи, наименование
органа, выдавшего документ, и др.);
- пол;
- сведения о семейном положении и
составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения;
- сведения о регистрации по месту
жительства (включая адрес, дату регистрации);
- сведения о месте фактического
проживания;
- номер и серия страхового
свидетельства государственного социального страхования;
- данные об образовании, повышении
квалификации и профессиональной переподготовке, ученой степени, ученом звании;
- идентификационный номер
налогоплательщика;
- сведения о трудовой деятельности
(включая стаж и опыт работы, данные о занятости с указанием должности,
подразделения, сведений о работодателе и др.);
- специальность, профессия,
квалификация;
- сведения о воинском учете;
- сведения медицинского характера (в
случаях, предусмотренных законодательством);
- сведения о социальных льготах и
выплатах;
- контактные данные (включая номера
рабочего и/или мобильного телефона, адрес электронной почты и др.);
- сведения о награждениях и
поощрениях;
- сведения о членстве в общественных
объединениях;
- сведения о научных трудах,
изобретениях;
- сведения об ученой степени, ученых
званиях;
- сведения об участии в выборных
законодательных и представительных органах.
- Персональные данные родственников
работников включают такие данные, как:
- фамилия, имя, отчество;
- степень родства;
- дата рождения.
- Персональные данные представителей
контрагентов-организаций, контрагентов-индивидуальных предпринимателей включают
такие сведения, как:
- фамилия, имя, отчество;
- сведения о регистрации по месту
жительства (включая адрес, дату регистрации) - для контрагентов-индивидуальных
предпринимателей;
- контактные данные (включая номера
рабочего, домашнего и/или мобильного телефона, адрес электронной почты и др.);
- должность при наличии;
- наименование компании, ее реквизиты
при наличии или реквизиты индивидуального предпринимателя.
- Персональные данные пользователей
интернет-сайта https://zoo1.by/ включают
такие данные, как:
- фамилия, имя;
- адрес электронной почты;
- контактный телефон;
- город;
- адрес для доставки товара;
- логин и пароль личного кабинета;
- история заказов;
- иные данные, которые пользователь
может предоставить по своему усмотрению.
ГЛАВА 5
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ И СРОК ИХ
ХРАНЕНИЯ
- Обработка персональных Оператором
осуществляется с согласия субъекта персональных данных на обработку его
персональных данных, если иное не предусмотрено законодательством Республики
Беларусь в области персональных данных.
- Оператор без согласия субъекта
персональных данных не раскрывает третьим лицам и не распространяет
персональные данные, если иное не предусмотрено законодательством Республики
Беларусь.
- Информация для принятия решения о
выдаче согласия на обработку персональных данных:
- Наименование и место нахождения Оператора: Частное торговое
унитарное предприятие «ЗооМаг», 220101, г. Минск, ул. Долгобродская, д. 30,
ком. 3Ш.
- Перечень персональных данных, на обработку которых дается
согласие субъекта персональных данных содержится в главе 4 Политики для
соответствующей категории субъектов персональных данных.
- Срок, на который дается согласие: 5 лет.
- Перечень действий с персональными данными, на совершение
которых дается согласие, общее описание используемых оператором способов
обработки персональных данных: сбор, систематизация, хранение, изменение,
использование, обезличивание, блокирование, распространение, предоставление,
удаление персональных данных, в том числе сохранение на локальном сервере
Оператора и серверах лиц, предоставляющих услуги Оператору.
- После предоставления согласия на обработку персональных
данных Оператор сможет обрабатывать Ваши персональные данные в целях, указанных
в п. 9 Политики.
- В целях внутреннего
информационного обеспечения Оператор может создавать внутренние справочные
материалы, в которые с письменного согласия субъекта персональных данных, если
иное не предусмотрено законодательством Республики Беларусь, могут включаться
его фамилия, имя, отчество, место работы, должность, год и место рождения,
адрес, абонентский номер, адрес электронной почты, иные персональные данные,
сообщаемые субъектом персональных данных.
- Доступ к обрабатываемым Оператором
персональным данным разрешается только работникам Оператора, занимающим
должности, включенные в перечень должностей структурных подразделений
администрации Оператора, его филиалов и представительств, при замещении которых
осуществляется обработка персональных данных.
- Персональные данные хранятся не
дольше, чем этого требуют заявленные цели обработки персональных данных.
ГЛАВА 6
ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
И СПОСОБЫ ИХ ОБРАБОТКИ
- Оператор осуществляет обработку персональных
данных (любое действие или совокупность действий, совершаемых с персональными
данными, включая сбор, систематизацию, хранение, изменение, использование,
обезличивание, блокирование, распространение, предоставление, удаление
персональных данных).
- Обработка персональных данных
Оператором осуществляется следующими способами:
- с использованием средств
автоматизации;
- без использования средств
автоматизации, если при этом обеспечиваются поиск персональных данных и (или)
доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы
и др.).
ГЛАВА 7
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъект персональных данных
осуществляет свои права в объеме и порядке, установленных законодательством
Республики Беларусь.
- Субъект персональных данных вправе
в любое время без объяснения причин отозвать свое согласие путем направления
Оператору письменного заявления (заказной почтовой корреспонденцией или
нарочно) по адресу: 220101, г. Минск, ул. Долгобродская, д. 30, ком. 3Ш.
- Заявление также может подано в
виде электронного документа на корпоративную электронную почту:
vv@shalkevich.ru.
- Заявление субъекта персональных данных должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется)
субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при
отсутствии такого номера – номер документа, удостоверяющего личность субъекта
персональных данных, в случаях, если эта информация указывалась субъектом
персональных данных при даче своего согласия оператору или обработка
персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта
персональных данных.
- Субъект персональных данных вправе
подать заявление в порядке, предусмотренном п. 26 настоящей Политики, на
получение информации, касающейся обработки своих персональных данных, содержащей:
- наименование (фамилию, собственное имя, отчество (если
таковое имеется)) и место нахождения (адрес места жительства (места
пребывания)) оператора;
- подтверждение факта обработки персональных данных
оператором (уполномоченным лицом);
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие;
- наименование и место нахождения уполномоченного лица,
которое является государственным органом, юридическим лицом Республики
Беларусь, иной организацией, если обработка персональных данных поручена такому
лицу;
- иную информацию, предусмотренную законодательством.
- Субъект персональных данных вправе
подать заявление в порядке, предусмотренном п. 26 настоящей Политики, с
требованием о внесении изменений в свои персональные данные в случае, если
персональные данные являются неполными, устаревшими или неточными.
- Субъект персональных данных вправе
подать заявление в порядке, предусмотренном п. 26 настоящей Политики, для
получения от оператора информации о предоставлении своих персональных данных
третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено
законодательством Республики Беларусь.
- Субъект персональных данных вправе
подать заявление в порядке, предусмотренном п. 26 настоящей Политики, с
требованием от оператора бесплатного прекращения обработки своих персональных
данных, включая их удаление, при отсутствии оснований для обработки
персональных данных.
- Субъект персональных данных вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.