Иностранное унитарное производственно-коммерческое предприятие «БелВиллесден»

УТВЕРЖДАЮ

Исполняющий обязанности

генерального директора

___________ А.И.Савицкий

«____» ___________2023 года

Политика в отношении обработки персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее по тексту — Политика) определяет порядок обработки информации, относящейся к персональным данным и меры по обеспечению безопасности персональных данных, предпринимаемые Иностранным унитарным предприятием «БелВиллесден» (далее по тексту – Оператор)

1.2. Настоящая Политика разработана в соответствии с:

- Конституцией Республики Беларусь;

- Трудовым кодексом Республики Беларусь;

- Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о персональных данных);

- Законом Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»;

- Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации;

- иными нормативными правовыми актами Республики Беларусь.

1.3. Политика применяется к отношениям, связанным с обработкой Оператором персональных данных пользователей сайта https://gippo.by (далее – Сайт), участников программы лояльности «АсобаЯ», клиентов – потребителей при приобретении товаров, услуг, работ, иных программ и сервисов в магазинах «Гиппо», интернет-магазине https://gippo-market.by/, клиентов при обращении в контакт-центр Оператора, кандидатов на трудоустройство.

1.4. Политика является общедоступным документом и предусматривает возможность ознакомления с ней любых лиц. Публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора (https://gippo.by), а также размещается в свободном доступе в торговых объектах «ГИППО».

2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.3. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.4. Файлы сookie – это текстовый файл, хранящийся в Вашем браузере.

2.5. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

3. ЦЕЛИ, ОСНОВАНИЯ, ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями не противоречащими законодательству о персональных данных.

3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Республики Беларусь.

3.3. Оператор обрабатывает персональные данные следующих субъектов персональных данных:

3.3.1. Обрабатываемые персональные данные клиентов:

Цель обработки	Обрабатываемые персональные данные	Основание для обработки	Сроки хранения
Регистрация аккаунта в программе лояльности «АсобаЯ»	фамилия, имя собственное, отчество дата рождения пол номер бонусной карты контактный номер телефона	Согласие	в течении 3 лет с даты последнего использования карты лояльности «АсобаЯ»
Осуществление клиентской поддержки (предоставление обратной связи)	фамилия, имя собственное, отчество контактный номер телефона адрес электронной почты номер бонусной карты	Согласие	в течении 3 лет с даты последнего использования карты лояльности «АсобаЯ»
Направление уведомлений с использованием электронной почты, СМС-рассылки, мессенджеров (Viber, Telegram), сообщений рекламного и информационного характера	контактный номер телефона	Согласие	в течении 3 лет с даты последнего использования карты лояльности «АсобаЯ»
Проведение маркетинговых рекламных активностей (конкурсы, игры)	фамилия, имя собственное, отчество контактный номер телефона номер бонусной карты	Согласие	в течении 3 лет с даты дачи согласия
Предоставление скидок (в День рождения, скидка студентам, социальная скидка, скидка на детские непродовольственные товары).	номер бонусной карты фамилия, имя собственное, отчество дата рождения пол данные о наличии детей сведения, подтверждающие статус пенсионера, малообеспеченной или многодетной семьи, студента	Согласие	в течении 3 лет с даты последнего использования карты лояльности «АсобаЯ»

3.3.2. Обрабатываемые персональные данные кандидатов на трудоустройство:

Цель обработки

Обрабатываемые персональные данные

Основание для обработки

Сроки хранения

оценка кандидата как перспективного работника, в том числе (без ограничения) оценка соответствия кандидата критериям нанимателя;
взаимодействие с кандидатом по результатам рассмотрения резюме (анкеты);
сбор и хранение информации о кандидате, направление сообщений кандидату о наличии вакансии у нанимателя в будущем;

фамилия, имя собственное, отчество, в том числе предыдущие фамилии;
число, месяц и год рождения;
гражданство;
пол;
сведения о месте фактического проживания;
данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
специальность, профессия, квалификация;
результаты медицинского обследования (осмотра) на предмет годности к выполнению трудовых обязанностей (отдельные категории профессий);
номера домашних и мобильных телефонов или сведения о других способах связи;
иные персональные данные, предоставленные самим кандидатом.

Согласие

12 месяцев

3.4. Предоставляя Оператору свое согласие на обработку персональных данных, субъект персональных данных соглашается на совершение следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, (в том числе трансграничную передачу уполномоченным лицам), удаление, как с использованием средств автоматизации, так и без них, а также смешанным способом.

В случаях, если обработка персональных данных предполагает их распространение, то Иностранное унитарное предприятие «БелВиллесден» указывает конкретные условия, при которых возможно такое действие.

3.5. Хранение персональных данных осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

- срок хранения персональных данных субъекта персональных обеспечивается в течении 3 лет с даты последнего использования карты лояльности «АсобаЯ».

3.6. Оператор осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях настоящей Политики, в частности исполнителей и подрядчиков по гражданско-правовым договорам, заключенным с Иностранным унитарным предприятием «БелВиллесден», уполномоченных лиц, осуществляющих бухгалтерский и налоговый учет хозяйственной деятельности Иностранного унитарного предприятия «БелВиллесден», информационную, информационно-техническую поддержку деятельности, доставку товара.

Уполномоченные лица, осуществляют обработку персональных данных на основании заключенного с Иностранным унитарным предприятием «БелВиллесден» соглашения об обработке персональных данных, обязуются соблюдать принципы, правила обработки и защиту персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом.

3.7. Третьим лицам могут быть предоставлены только те персональные данные, которые необходимы им для оказания услуг (оператором электросвязи, операторам сервисов обмена электронными сообщениями, организациям почтовой связи, банкам и их представителям, государственным органам при наличии оснований, установленных законодательством Республики Беларусь). Третьи лица обязаны соблюдать конфиденциальность персональных данных, и не использовать данные в иных целях.

Также Оператор вправе передать персональные данные третьим лицам, если есть основание полагать, что это необходимо сделать в силу закона.

3.8. Иностранное унитарное предприятие «БелВиллесден» осуществляет трансграничную передачу персональных данных уполномоченным лицам, осуществляющим информационную, информационно-технологическую (IT) поддержку деятельности Иностранного унитарного предприятия «БелВиллесден», в страны с надлежащим уровнем защиты персональных данных.

4. ПОЛИТИКА В ОТНОШЕНИИ ФАЙЛОВ COOKIE

4.1. Куки (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта Иностранного унитарного предприятия «БелВиллесден» (далее – сайт) при его посещении пользователем для отражения совершенных им действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, наполнение корзины.

4.2. Целью обработки куки является обеспечение удобства пользователей сайта и повышение качества его функционирования.

Предприятие не передает куки третьим лицам и не используем их для идентификации субъектов персональных данных.

Помимо настроек куки на сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера. При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.

4.3. Настройки Cookie

Срок, на который дается настоящее согласие, составляет 1 год. Посетитель сайта вправе в любое время без объяснения причин отозвать данное согласие в интерфейсе сайта. Предприятие обрабатывает куки в соответствии с нижеуказанными целями и не используем их для идентификации субъектов персональных данных. Предприятие поручает обрабатывать куки для исполнения указанных целей компаниям (уполномоченным лицам).

4.4. Анализ поведения посетителей

Статистические куки позволяют определять предпочтения пользователей сайта.

Компании, которым мы поручаем обработку статистических куки:

Яндекс Метрика – сервис веб-аналитики, предоставляемый ООО «Яндекс». Адрес: г.Москва, ул. Льва Толстого, д. 16, 119021.

Политика конфиденциальности Яндекс.

Google Analytics – сервис веб-аналитики, предоставляемый компанией Google, Inc. Адрес: Google, Google Data Protection Office, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA.

Политика конфиденциальности Google.

4.5. Подбор и показ наиболее интересной рекламы

Компании, которым мы поручаем обработку данных для данной цели:

ООО «Артокс Медиа» рекламные услуги, предоставляемые компанией, 220012, г.Минск, ул. Толбухина, д 2,пом. 14, комн. 25

4.6. Технические настройки

Технические настройки хранят технические данные вашего выбора (например, языкового). Техническая аналитика используется для обеспечения корректной работы.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных имеет право на:

- на отзыв предоставленного согласия на обработку персональных данных.

Если согласие является основанием для обработки персональных данных (отсутствуют иные основания для обработки), субъект можете в любое время отозвать его (посредством подачи оператору заявления в письменной форме либо в электронной). Это не повлияет на законность осуществляемой обработки персональных данных на основании согласия до момента его отзыва.

Оператор в срок до 15 календарных дней с момента получения запроса прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

- получение информации, касающейся обработки персональных данных.

наименование и местонахождение Оператора;
подтверждение факта обработки персональных данных;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие на обработку персональных данных;
наименование и место нахождения уполномоченного лица, которому Оператор передает персональные данные для обработки;
иная информация, предусмотренная законодательством.

Оператор в течение 5 рабочих дней после получения заявления предоставляет запрашиваемую информацию либо уведомляет субъекта о причинах отказа в ее предоставлении.

- право на внесение изменений в персональные данные.

Субъект имеете право требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими либо неточными.

Оператор в срок до 15 календарных дней с момента получения запроса вносит изменения в персональные данные субъекта, если они являются неполными, устаревшими либо неточными.

- право на получение информации о предоставлении персональных данных третьим лицам.

Субъект вправе один раз в календарный год бесплатно получать информацию о предоставлении персональных данных третьим лицам.

Оператор в срок до 15 календарных дней с момента получения запроса предоставляет субъекту информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествующего дате подачи запроса, либо уведомит о причинах отказа в их предоставлении.

- право требовать прекращения обработки персональных данных и (или) их удаления.

Субъект вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.

Оператор в срок до 15 календарных дней с момента получения запроса прекращает обработку персональных данных за исключением случаев, когда Оператор вправе продолжать обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

- право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.

Если субъект считаете, что обработка персональных данных нарушает законодательство в сфере защиты персональных данных, может подать жалобу в уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

5.2. Для реализации указанных прав, субъекту необходимо направить Оператору соответствующий запрос.

Запрос направляется в адрес Оператора:

в письменной форме по адресу: 220024, г. Минск, переулок Асаналиева, 3, комната 20.
в виде электронного документа на электронный адрес: reklama@willesden.by, dpo@willesden.by.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъекта персональных данных посредством размещения на Сайте новой редакции Политики.

6.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.