Политика обработки персональных данных

УТВЕРЖДЕНО
приказом директора
ЧТУП «К плюс С»
от 03.01.2024 № 25/01/03-4

ПОЛИТИКА  В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

1. ОБЩИЕ ПОЛОЖЕНИЯ 

1.1. Политика обработки персональных данных (далее – Политика) определяет деятельность частного торгового унитарного предприятия «К плюс С», УНП 690616211, юридический адрес: 223028, Минский р-н, д. Каменная горка, ул. Садовая, д. 1В-2 (далее – Компания/Оператор) в отношении обработки персональных данных субъектов персональных данных.  

1.2. Термины и определения:

Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.  

Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. 

Оператор - частное торговое унитарное предприятие «К плюс С», УНП  690616211,  223028,  Минский р-н,  д. Каменная горка,  ул. Садовая, д. 1В-2.

Сайт - сайт Компании ks-shoes.by и другие принадлежащие Компании сайты, а также поддомены этих сайтов. 

1.3. При обработке персональных данных Компания руководствуется Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» с Законом Республики Беларусь от 10 мая 2007 года № 225-3 «О рекламе» и иными актами законодательства. 

2. ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ В КОМПАНИИ.

2.1. В Компании обрабатываются персональные данные следующих категорий субъектов:

• участники Компании и аффилированные лица Компании;
• соискатели, кандидаты на занятие вакантных должностей;
• работники (бывшие работники) Компании и члены их семей;
• представители потенциальных контрагентов Компании;
• представители и/или работники контрагентов-юридических лиц и индивидуальных предпринимателей;
• контрагенты-физические лица;
• пользователи Сайта Компании; 
• потребители, посетители фирменных розничных магазинов Компании, пользователи сайта Компании, покупатели на сайте Компании, участники маркетинговых акций, розыгрышей и конкурсов, иные граждане, обратившиеся в Компанию в порядке, установленном законодательством об обращениях граждан.
• посетители фирменных магазинов, посетители административного и производственного зданий Компании.
• участники мероприятий, организованных Компанией; иные субъекты.

3. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В КОМПАНИИ 

3.1. В Компании обрабатываются следующие персональные данные в зависимости от цели обработки:  

Для анализа работы Сайта Компания обрабатывает такие данные, как: IP-адрес, файлы cookies, информация о браузере, адреса запрошенных страниц, время доступа; данные  Google Analytics: число пользователей, источник перехода, путь пользователя, показатель отказов, выполнение/невыполнение целей (посещение страницы и/или нажатие кнопки), демографические и географические данные, браузеры, устройства, операционные системы, сколько страниц посещают пользователи, сколько времени находятся на сайте. число пользователей, источник перехода, путь пользователя, показатель отказов, выполнение/невыполнение целей (посещение страницы и/или нажатие кнопки); данные Яндекс Метрика: те же данные, что у Google Analytics, карты посещения страниц, вебвизор (запись посещения страницы пользователем – максимальный срок хранения составляет неделю). Данная информация не используется для установления личности пользователя Сайта. 

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

4.1. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без согласия. 

4.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. 

Отказ в даче согласия на обработку персональных данных влечет невозможность совершения Компанией действий, направленных на исполнение заявки пользователя Сайта. 

4.3. Согласие дается на срок до момента его отзыва. 

4.4. Компания осуществляет сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение, передачу (распространение, предоставление доступа), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в Политике. 

4.5. Компания осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, а также смешанным образом, в т.ч. в информационно-телекоммуникационных сетях, в целях, указанных в Политике. 

4.6. Доступ представителей государственных органов к персональным данным регламентируется действующим законодательством Республики Беларусь. 

4.7. Обработка персональных данных может осуществляться: 

• работниками Компании, занимающими должности, включенные в Перечень подразделений и должностных лиц, допущенных к обработке персональных данных в Компании; 

• третьими лицами, осуществляющими обработку персональных данных по поручению Компании (уполномоченными лицами). 

4.8. Компания может передавать персональные данные третьим лицам (уполномоченным лицам), перечисленным ниже, в целях, указанных ниже: 

• Яндекс Метрика – сервис веб-аналитики, предоставляемый ООО «Яндекс». 

Адрес: г. Москва, ул. Льва Толстого, д. 16, 119021. Политика конфиденциальности Яндекс

• Google Analytics – сервис веб-аналитики, предоставляемый компанией 

Google, Inc. Адрес: Google, Google Data Protection Office, 1600 Amphitheatre Pkwy, 

Mountain View, CA 94043, USA. Политика конфиденциальности Google

• Иные сервисы и рекламные площадки, привлекаемые Компанией для исполнения обязательств по заключенным договорам с субъектом персональных данных. 

5. СРОКИ ОБРАБОТКИ, В ТОМ ЧИСЛЕ ХРАНЕНИЯ, ПЕРСОНАЛЬНЫХ ДАННЫХ  

5.1. Сроки обработки, в том числе хранения, персональных данных работников Компании и других субъектов персональных данных на бумажных и иных материальных носителях, а также в информационных системах персональных данных определяются Компанией в соответствии с законодательством Республики Беларусь. 

5.2. Если сроки обработки персональных данных не установлены законом, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, в том числе хранения, персональных данных. 

5.3. После достижения целей или в случае отзыва согласия субъекта персональных данных Компания удаляет персональные данные в течение 15 календарных дней после получения заявления от субъекта и уведомляет об этом субъекта в тот же срок, за исключением случаев, когда Компания вправе продолжить обработку персональных данных субъекта при наличии оснований, предусмотренных законодательством.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ 

6.1. Субъекты персональных данных имеют право: 

6.1.1. на получение информации, касающейся обработки своих персональных данных, содержащей: наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения Компании; подтверждение факта обработки персональных данных оператором (уполномоченным лицом); собственные персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством. Компания обязана в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему запрашиваемую информацию (о передаче персональных данных третьим лицам информация предоставляется за период в течение года, предшествовавшего дате подачи заявления) либо уведомить субъекта персональных данных о причинах отказа в предоставлении запрашиваемой им информации.

6.1.2. требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. 

6.1.3. получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. 

6.1.4. требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством. 

6.1.5. в любое время без объяснения причин отозвать свое согласие. Заявление субъекта персональных данных может быть направлено в письменной форме, в форме электронного документа, подписанного электронной цифровой подписью в соответствии с законодательством Республики Беларусь.

6.1.6. обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. 

6.2. Субъект персональных данных для реализации прав, предусмотренных п.6.1.1-6.1.4 Политики, подает Компании заявление в письменной форме по адресу: 223028, Минский р-н, д. Каменная горка, ул. Садовая, д. 1В-2.

6.3. Субъект персональных данных для реализации права на отзыв, предусмотренного п.6.1.5 Политики, подает Компании заявление в письменной форме по адресу: 223028, Минский р-н, д. Каменная горка, ул. Садовая, д. 1В-2 либо в виде электронного документа.  

6.4. Заявление субъекта персональных данных должно содержать: 

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания); 

• дату рождения субъекта персональных данных; 

• идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;      изложение сути требований субъекта персональных данных; 

• личную подпись либо электронную цифровую подпись субъекта персональных данных. 

6.5.  Компания в течение пяти рабочих дней после получения заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставляет ему в доступной форме информацию, касающуюся обработки его персональных данных, либо уведомляет о причинах отказа в ее предоставлении;

6.6. В пятнадцатидневный срок после получения заявления субъекта персональных данных Компания предоставляет ему информацию о предоставлении его персональных данных третьим лицам в течение года, предшествовавшего дате подачи заявления, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении;

6.7.  В пятнадцатидневный срок после получения заявления субъекта персональных данных Компания вносит соответствующие изменения в его персональные данные и уведомляет об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами;

6.8. Компания в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом о персональных данных и иными законодательными актами;

6.9. Право на обжалование действий (бездействия) и решений Компании, связанных с обработкой персональных данных, осуществляется порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц, а также в судебном порядке.  

6.10. Отзыв согласия на обработку персональных данных влечет невозможность дальнейшей обработки персональных данных в соответствии с целями обработки,  прекращение обработки персональных данных, их удаление, а при отсутствии технической возможности -  их блокирование. При отзыве согласия на обработку персональных данных субъект персональных данных также отказывается от получения рекламно-информационных рассылок. 

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 

7.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь. 

7.2. В случае, если какое-либо из положений настоящей Политики будет признано противоречащим законодательству и (или) недействительным, остальные положения настоящей Политики сохраняют свою юридическую силу и продолжают действовать, а любое противоречащее законодательству и (или) недействительное положение Политики будет считаться соответственно исключенным/измененным в той мере, в которой это необходимо для обеспечения его соответствия законодательству.

7.3. Компания имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных. Действующая редакция Политики постоянно доступна по адресу: https://ks-shoes.by/politika-obrabotki-personalnyix-dannyix.html

СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ САЙТА НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящим я, пользователь (дееспособное) физическое лицо, достигшее 18 лет и пользующееся сайтом ks-shoes.by (далее - Сайт), в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон № 99-З), Законом Республики Беларусь от 10.05.2007 № 225-З «О рекламе» даю свое согласие  частному торговому унитарному предприятию «К плюс С», (далее - Оператор), местонахождением которого является Минский р-н,  д. Каменная горка,  ул. Садовая, д. 1В-2, на автоматизированную и неавтоматизированную обработку моих персональных данных, указанных при регистрации и (или) заполнении заявки на оформление заказа и (или) подписании на получение рекламной информации путем заполнения веб-формы на Сайте Оператора.

1. Я согласен с тем, что в рамках обработки персональных данных Оператор вправе осуществлять сбор, запись, систематизацию, накопление, анализ, использование, извлечение, распространение (в том числе передачу), получение, обработку, хранение, уточнение (обновление, изменение), обезличивание, блокирование, удаление моих персональных данных в целях:

- ведения и актуализации клиентской базы;

- получения и исследования статистических данных об объемах продаж и качестве оказываемых услуг;

- проведения маркетинговых программ;

- проведения опросов и исследований, направленных на выявление удовлетворенности (неудовлетворенности) пользователя, постоянного совершенствования уровня предоставляемых услуг;

- рекламирования и иного любого продвижения товаров и услуг на рынке путем осуществления прямых контактов со мной и иными потребителями;

- технической поддержки при обработке информации, документации и персональных данных с использованием средств автоматизации и без такого использования;

- предоставления бонусов, участия в розыгрышах, предоставления купонов на скидку, формирования и поддержания осведомленности о деятельности и проведении рекламных, маркетинговых и других мероприятий Оператора;

- использования персональных данных для направления рекламных предложений, рассылки новостей и другой информации, а также направления рекламных предложений и новостей партнеров Оператора.

2. Я выражаю согласие и разрешаю Оператору осуществлять в мой адрес смс-рассылки, а также иные виды рассылок и уведомлений с использованием любых средств связи.

3. Я выражаю согласие и разрешаю Оператору объединять персональные данные в информационную систему персональных данных и обрабатывать мои персональные данные с помощью средств автоматизации либо без использования средств автоматизации, а также с помощью иных программных средств, специально разработанных по поручению Оператора.

4. Настоящим я уведомлен(а) Оператором о том, что предполагаемыми пользователями персональных данных являются работники Оператора, а также лица, привлеченные на условиях гражданско-правового договора. Я согласен(а), что Оператор персональных данных может поручить обработку персональных данных третьему лицу без предварительного уведомления и без согласования со мной.

 5. Я ознакомлен(а), что:

 - настоящее согласие предоставлено с учетом требований Закона № 99-З, действует до реализации целей, указанных в нем, и может быть отозвано посредством направления в адрес Оператора письменного заявления по форме (скачать шаблон заявления), указанной на сайте.

- отзыв согласия не имеет обратной силы, означает их удаление и невозможность восстановления в информационных ресурсах (системах), содержащих персональные данные. Отозвать свое согласие можно путем заполнения бланка заявления в фирменном магазине Оператора либо отправив его почтой по адресу: 223028, Минский р-н, д. Каменная горка, ул. Садовая, д. 1В-2.

- Оператор в 15-дневный срок после получения заявления субъекта персональных данных прекращает обработку персональных данных, а также осуществляет их удаление (обеспечивает прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомляет об этом субъекта персональных данных;

- при обработке моих персональных данных Оператор осуществляет все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, искажения, блокирования, копирования, распространения персональных данных, а также иных неправомерных действий;

- в любой момент времени, письменно обратившись к Оператору, я имею право запросить информацию об обработке моих персональных данных, а также требовать внесения любых необходимых изменений в персональные данные для их уточнения путем подачи заявления.

6. Мне разъяснены права, связанные с обработкой моих персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия и мне известно, что Политика в отношении обработки персональных данных Оператора размещена по адресу: https://ks-shoes.by/politika-obrabotki-personalnyix-dannyix.html.

7. В случае изменения моих персональных данных (сведений) обо мне я обязуюсь незамедлительно сообщать Оператору новые данные.

8. Настоящим Согласием я подтверждаю, что являюсь субъектом представляемых персональных данных, а также подтверждаю достоверность представляемых данных.

9. Я осознаю, что регистрация и (или) заполнение заявки на оформление заказа и (или) подписание на получение рекламной информации на Сайте с указанием перечня персональных данных означает мое письменное согласие с условиями, описанными в настоящем согласии.

10. Настоящее согласие действует до момента его отзыва либо в связи с достижением целей обработки персональных данных.

11. Передача Оператору моих персональных данных происходит при регистрации и (или) оформлении заказа через сайт и нажатии на кнопку «я ознакомлен с политикой обработки персональных данных и даю согласие на обработку своих персональных данных».