ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее по тексту – Политика) определяет порядок обработки информации, относящейся к персональным данным и меры по обеспечению ее защиты, предпринимаемые ООО «БаскониСтор» (далее по тексту – Оператор).
1.2. Настоящая Политика разработана в соответствии с:
- Конституцией Республики Беларусь;
- Трудовым кодексом Республики Беларусь;
- Законом Республики Беларусь от 07.05.2021 №99-3 «О защите персональных данных» (далее – Закон);
- Законом Республики Беларусь от 10.11.2008 № 455-3 «Об информации, информатизации и защите информации»;
- иными нормативными правовыми актами Республики Беларусь.
1.3. Политика применяется к отношениям, связанным с обработкой персональных данных клиентов Оператора, посетителей сайта estra.by (далее — Сайт), участников общества, представителей контрагентов, соискателей и членов семей работников.
1.4. Политика является общедоступным документом и предусматривает возможность ознакомления с ней любых лиц. Настоящая политика находится в свободном доступе на Сайте, а также размещается в свободном доступе по месту нахождения Оператора.
ГЛАВА 2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ
2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.4. Файлы cookies — это текстовый файл, хранящийся в Вашем браузере.
ГЛАВА 3. ЦЕЛИ, ОСНОВАНИЯ, ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями, не противоречащими законодательству о персональных данных.
3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Республики Беларусь.
3.3. Оператор обрабатывает персональные данные следующих субъектов персональных данных:
| Цели обработки | Категории субъектов | Перечень обрабатываемых персональных данных | Правовые основания | Срок хранения |
|---|---|---|---|---|
| Использование личного кабинета пользователя | Клиенты | Фамилия, имя, отчество (необязательно), номер мобильного телефона, e-mail (необязательно) при самовывозе | абз. 15 ст. 6 Закона — в целях совершения действий, установленных договором, заключенным (заключаемым) с субъектом персональных данных | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| Организация программы лояльности | Клиенты | Фамилия, имя, отчество, пол, дата рождения, телефон, email | Согласие – ст. 5 Закона | 5 лет с момента последнего использования карты лояльности |
| Заключение, исполнение договора доставки товара, в том числе оформление заявки на доставку | Клиенты | Фамилия, имя, отчество (необязательно), номер мобильного телефона, e-mail (необязательно), адрес места доставки | абз. 15 ст. 6 Закона — в целях совершения действий, установленных договором, заключенным (заключаемым) с субъектом персональных данных | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| Осуществление рекламной рассылки | Клиенты | Номер мобильного телефона, адрес электронной почты | Согласие – ст. 5 Закона | 5 лет с момента последней покупки в магазине или использования личного кабинета на сайте ortos.by |
| Улучшение качества обслуживания | Клиенты | Фамилия, собственное имя, отчество, дата рождения, номер мобильного телефона, email, иные сведения, указанные в анкете | Согласие – ст. 5 Закона | 5 лет с момента последней покупки в магазине или использования личного кабинета на сайте ortos.by |
| Рассмотрение претензий по качеству продукции | Клиенты | Фамилия, собственное имя, отчество, адрес регистрации, мобильный телефон | абз. 16 ст. 6 Закона — документ, адресованный оператору; пп.2,3 ст.20 Закона Республики Беларусь от 09.01.2002 № 90-З «О защите прав потребителей» | 5 лет (в случае неоднократного обращения — 5 лет с даты последнего) |
| Возврат денежных средств при сдаче товара | Клиенты | Фамилия, собственное имя, отчество, контактный номер телефона, адрес проживания, номер банковской карты и срок ее действия | абз. 16 ст. 6 Закона — документ, адресованный оператору; п.3 ст.20 Закона Республики Беларусь от 09.01.2002 № 90-З «О защите прав потребителей» | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после оплаты товара |
| Компьютерное сканирование стоп | Клиенты | Фамилия, собственное имя, отчество, дата рождения, пол, рост, вес, анатомический замер стопы, номер телефона, e-mail | Согласие – ст. 5 Закона | 5 лет с момента последнего сканирования |
| Выплата дивидендов | Участники Общества | Фамилия, собственное имя, отчество, год рождения, адрес проживания | ст.35 НК РБ, часть 1 ст.96 Закона РБ «О хозяйственных обществах» от 09.12.1992 N 2020-XII; абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством | 5 лет |
| Осуществление административных процедур | Заявители, третьи лица | В соответствии с перечнем административных процедур, осуществляемых организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200 | абз. 20 ст. 6 Закона, ст.ст. 14 и 15 Закона от 28.10.2008 № 433-З «Об основах административных процедур» — выполнение полномочий, предусмотренных законодательством | 5 лет |
| Рассмотрение обращений граждан и юридических лиц | Граждане, направившие обращения | Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), суть обращения, иные сведения, указанные в обращении | абз. 20 ст. 6 Закона, ст. 12 Закона от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц» — выполнение полномочий, предусмотренных законодательством | 5 лет (в случае неоднократного обращения — 5 лет с даты последнего) |
| Заключение и сопровождение гражданско-правовых договоров | Контрагенты | Персональные данные, которые необходимы для совершения действий, установленных договором | абз. 15 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| Рассмотрение резюме (анкет) соискателей и студентов для прохождения практики | Соискатели | Фамилия, собственное имя, отчество соискателя, дата рождения, гражданство, адрес регистрации и проживания, сведения об образовании и семейном положении, номер телефона, адрес электронной почты, ФИО и место работы супруги(а), дети (ФИО, возраст, место учёбы/работы), опыт работы (период, должность, причина увольнения, ограничения по условиям труда (инвалидность) | ст. 5 Закона при направлении (предоставлении) резюме (анкеты) в электронном виде; абз. 16 ст. 6 Закона при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа | В случае непринятия на работу – 1 год. В случае принятия на работу – 1 месяц |
| Оформление (прием) на работу | Соискатели и члены их семей | В соответствии со ст. 26 ТК и иными законодательными актами | абз. 8 ст. 6 Закона — трудовая деятельность | 55 лет после увольнения |
| Формирование, ведение и хранение личных дел работников | Члены семей работников | В соответствии с Инструкцией «О формировании, ведении и хранении личных дел работников», утвержденной постановлением Министерства юстиции от 23 мая 2024 г. № 29 | абз. 8 ст. 6 Закона — трудовая деятельность | 55 лет после увольнения |
| Создание и ведение личных карточек работников | Члены семей работников | Фамилия, собственное имя, отчество работника; паспортные данные, адрес проживания, контактный телефон, сведения об образовании, о трудовой деятельности, о семейном положении, квалификационной категории, наличии ученого звания, о приеме/переводе/увольнении, отпусках | абз. 8 ст. 6 Закона — трудовая деятельность | 55 лет после увольнения |
| Предоставление социальных отпусков | Члены семей работников | Сведения, послужившие основанием для предоставления социального отпуска | абз. 8 ст. 6 Закона — трудовая деятельность | Приказы о предоставлении социального отпуска – 55 лет |
| Предоставление характеристик | Бывшие работники | В соответствии с примечаниями к ч. 2 п. 9 Декрета Президента Республики Беларусь от 15.12.2014 № 5 | абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством | Не хранятся |
| Прохождение практики обучающимися | Практиканты | Фамилия, собственное имя, отчество, год рождения | абз. 20 ст. 6 Закона (Положение о практике студентов, курсантов, слушателей, утв. постановлением Совета Министров от 03.06.2010 № 860 | 3 года после окончания практики |
| Ведение воинского учета | Члены семей работников – военнообязанных | В соответствии с постановлением Минобороны от 27 января 2020 г. № 5 | абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством | 5 лет |
| Предоставление гарантий и компенсаций в соответствии с законодательством о труде | Члены семей работников | Фамилия, собственное имя, отчество работника, занимаемая должность, иные сведения, послужившие основанием для предоставления гарантии, компенсации | абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством | В соответствии с Перечнем в зависимости от гарантии (компенсации) |
| Удержание из заработной платы по исполнительным документам | Члены семей работников, третьи лица | Сведения, содержащиеся в исполнительных документах | абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством | 1 год. После их исполнения и проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после их исполнения |
| Оплата путевок в детские оздоровительные лагеря | Дети работников | Фамилия, собственное имя, отчество ребенка, дата рождения | абз. 16 ст. 6 Закона — документ, адресованный оператору; абз. 20 ст. 6 Закона (Положение о порядке организации оздоровления детей в оздоровительных, спортивно-оздоровительных лагерях, утв. постановлением Совета Министров от 02.06.2004 № 662) | Не хранятся |
| Оформление ТТН (ТН) для перевозки грузов | Сотрудники грузополучателей (грузоотправителей) и сторонних перевозчиков | Фамилия, собственное имя, отчество, должность | абз. 20 ст. 6 Закона, (п. 3 Инструкции о порядке заполнения товарно-транспортной накладной и товарной накладной, утв. постановлением Минфина от 30.06.2016 № 58) | 3 года |
| Обеспечение общественного порядка, охрана физических лиц, розничных магазинов Общества, посредством применения систем видеонаблюдения | Клиенты, Работники | Видеоизображение | абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством | Не более 30 дней |
3.4. Предоставляя Оператору свое согласие на обработку персональных данных, субъект персональных данных соглашается на совершение следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, (в том числе трансграничную передачу уполномоченным лицам), удаление. Обработка осуществляется как с использованием средств автоматизации, так и без них, а также комбинированным способом.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат удалению либо блокированию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
3.6. Оператор осуществляет обработку персональных данных с привлечением уполномоченных лиц, обеспечивающих информационную, информационно-техническую поддержку его деятельности.
3.7. Оператор осуществляет трансграничную передачу персональных данных уполномоченным лицам, осуществляющим информационную, информационно-технологическую поддержку деятельности.
ГЛАВА 4. ОБРАБОТКА ФАЙЛОВ COOKIES
4.1. Куки (англ. cookies) являются текстовыми файлами, сохраняемыми в браузере компьютера (мобильного устройства) посетителя Сайта для отражения совершенных им действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта.
4.2. Целью обработки куки является обеспечение удобства пользователей Сайта и повышение качества их функционирования.
4.3. Подробные перечни файлов cookies приведены в соответствующей политике на Сайте Оператора.
ГЛАВА 5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право на:
- отзыв предоставленного согласия на обработку персональных данных;
- получение информации, касающейся обработки персональных данных;
- внесение изменений в персональные данные;
- получение информации о предоставлении персональных данных третьим лицам;
- право требовать прекращения обработки персональных данных и (или) их удаления;
- право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.
5.2. Для реализации указанных прав, субъекту необходимо направить Оператору соответствующее заявление.
5.3. Заявление субъекта персональных данных должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется);
- адрес его места жительства (места пребывания);
- дату рождения;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность;
- изложение сути требований;
- личную подпись либо электронную цифровую подпись, за исключением заявлений об отзыве согласий, которые были получены в иной электронной форме.
ГЛАВА 6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъекта персональных данных посредством размещения новой редакции Политики.
6.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.
