ПОЛИТИКА обработки персональных данных
Общество с ограниченной ответственностью «Плэй хард» |
УТВЕРЖДЕНО Приказом директора № 26/09-2 от 26.09.2024 |
ПОЛИТИКА
обработки персональных данных
в обществе с ограниченной ответственностью «Плэй хард»
26.09.2024 № 6
г. Минск
-
Настоящая Политика обработки персональных данных в обществе с ограниченной ответственностью «Плэй хард» (далее – Политика) разработана во исполнение требований пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны. Утверждение Политики является одной из принимаемых Обществом мер, предусмотренных статьей 17 Закона.
-
Политика является основополагающим локальным правовым актом, определяющим политику общества с ограниченной ответственностью «Плэй хард» (далее – Общество), зарегистрированного по адресу: 220073, г. Минск, ул. Бирюзова, 10а, офис 401, адрес в сети Интернет: https://www.3сeni.by/, https://opt.3ceni.by/ ; email: info@3ceni.by, e-mail специализированной службы по вопросам персональных данных: dpo@3ceni.by (далее – Общество) в отношении обработки и обеспечения безопасности персональных данных, цели и меры, направленные на защиту персональных данных
-
Положения Политики служат основой для разработки локальных правовых актов (ЛПА), регламентирующих в Обществе вопросы обработки персональных данных работников Общества и других субъектов персональных данных.
Вопросы обработки и хранения cookie-файлов, видеонаблюдения отражены в отдельных ЛПА (политиках) Общества и размещены в свободном доступе на сайте www.3сeni.by, https://opt.3ceni.by/, https://igra.3ceni.by/ (далее – Сайт).
-
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
-
Настоящая Политика публикуется в свободном доступе в сети Интернет по адресу www.3сeni.by, https://opt.3ceni.by/, а также размещается в свободном доступе в торговых объектах, офисе Общества, распределительном центре.
-
Персональные данные могут быть использованы Обществом в научных или иных исследовательских целях при условии обязательного обезличивания таких персональных данных.
-
Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
-
Общество осуществляет передачу персональных данных только уполномоченным лицам в целях организации рекламной рассылки (при наличии согласия субъекта персональных данных) и сопровождения работы сайта.
-
Общество при осуществлении рассылки информационных, рекламных и иных сообщений посредством мессенджеров либо e-mail-сообщений может осуществлять трансграничную передачу номера мобильного телефона или адреса электронной почты зарегистрированного пользователя Сайта:
-
номер телефона:
- оператору сервиса обмена электронными сообщениями (SMS);
- Viber Media S.à r.l., чьи коммуникационные серверы могут находиться в иностранных государствах;
-
адрес электронной почты – почтовым сервисам обмена электронными сообщениями (SMS) в случае, если предоставленный зарегистрированным пользователем адрес электронной почты принадлежит почтовому сервису, чьи коммуникационные серверы могут располагаться за пределами Республики Беларусь, в том числе в иностранных государствах.
-
-
С учетом пункта 9 Политики Общество дополнительно информирует о существовании рисков, возникающих в связи с возможным отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах, а именно:
-
отсутствие специального законодательства, регулирующего обработку персональных данных;
-
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
-
ограниченный круг прав субъектов персональных данных, что может способствовать совершению неправомерных действий в отношении предоставляемых субъектом персональных данных на территории указанных иностранных государств.
С дополнительной информацией о порядке обработки персональных данных Viber Media S.à r.l. можно ознакомиться на официальном сайте компании, размещенном в сети Интернет по адресу https://www.viber.com/ru/terms/viber-privacy-policy/.
С дополнительной информацией о порядке обработки персональных данных почтовыми сервисами можно ознакомиться на официальных сайтах компаний, владеющих такими сервисами.
-
-
Субъект персональных данных имеет право:
-
на отзыв своего согласия в установленном Законом порядке;
-
на получение информации, касающейся обработки своих персональных данных, содержащей:
-
место нахождения Общества;
-
подтверждение факта обработки персональных данных обратившегося лица Обществом;
-
его персональные данные и источник их получения;
-
правовые основания и цели обработки персональных данных;
-
срок, на который дано его согласие;
-
наименование и место нахождения уполномоченного лица (уполномоченных лиц),
-
иную информацию, предусмотренную законодательством;
-
требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
-
получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
-
требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
-
обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
-
-
Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия, полученного при регистрации на сайте, посредством письма на электронный почтовый ящик info@3ceni.by) либо путем отзыва согласия на Сайте) соответственно по почтовому адресу или адресу в сети Интернет, указанным в пункте 1 настоящей Политики. Такое заявление должно содержать:
-
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
-
дату рождения субъекта персональных данных;
-
изложение сути требований субъекта персональных данных;
-
идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
-
Общество не рассматривает заявления субъектов персональных данных, направленные иными способами (на иные не указанные в п.1 e-mail, телефоны, факсы и т.п.).
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (на иные не указанные в п.1 e-mail, телефоны, факсы и т.п.).
-
-
За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес: dpo@3ceni.by.
-
Общество может вносить изменения в настоящую Политику без согласия субъекта персональных данных.
-
Общество осуществляет обработку персональных данных в следующих случаях:
Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
---|---|---|---|---|
Регистрация на сайте 3ceni.by (создание и администрирование личного кабинета, подтверждение данных регистрации) | Пользователь, проходящий регистрацию на Сайте | Номер мобильного телефона | Согласие (ст. 5 Закона от 07.05.2021 № 99-З «О защите персональных данных») | До момента отзыва согласия на обработку или не более 3 лет с даты последнего входа в личный кабинет на Сайте |
Участие в Бонусной программе магазина «Три цены» | Зарегистрированные пользователи Сайта | Номер мобильного телефона; e-mail (по желанию); номер бонусной карты. | Согласие (ст. 5 Закона от 07.05.2021 № 99-З «О защите персональных данных») | До момента отзыва согласия на обработку или не более 3 лет с даты последнего начисления бонуса по бонусной карте |
Предоставление информации новостного и рекламного характера, посредством Viber, e-mail или СМС | Зарегистрированные пользователи Сайта | Номер мобильного телефона и (или) e-mail. | Согласие (ст. 5 Закона от 07.05.2021 № 99-З «О защите персональных данных») | До момента отзывасогласия наобработку или неболее 3 лет с датыполучения согласияна предоставление информации новостного и рекламного характера |
Участие в Рекламных играх | Участники Бонусной программы, прошедшие регистрацию в Рекламной игре на Сайте | Фамилия, имя, отчество; Дата рождения; Адрес проживания; Номер бонусной карты; Номер мобильного телефона; Игровые коды | Согласие (ст. 5 Закона от 07.05.2021 № 99-З «О защите персональных данных») | До момента отзыва согласия на обработку или не более 3 лет с даты последнего начисления игрового кода |
Рассмотрение обращений граждан и юридических лиц, в том числе внесенных в книгу замечаний и предложений, анализ таких обращений | Физические лица, в том числе представители юридических лиц, направившие обращение, иные лица, чьи персональные данные указаны в обращении |
Фамилия, имя, отчество (либо инициалы); Адрес проживания; Суть обращения; Личная подпись; Иные сведения, указанные в обращении |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6, абзац 17 пункта 2 ст. 8 Закона от 07.05.2021 № 99-З «О защите персональных данных», ст. 12 Закона от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц») |
5 лет с даты последнего обращения; 5 лет после окончания ведениякниги замечаний и предложений и передачи ее в архив Общества |
Рассмотрение обращений граждан и юридических лиц,направленных в виде электронного сообщения через Сайт, анализ таких обращений | Физические лица, втом числе представители юридических лиц (пользователи Сайта), направившие обращение, иные лица, чьи персональные данные указаны в обращении | собственное имя; номер телефона; адрес электронной почты (не обязательно, заполняется только прижелании получить ответ по электронной почте); иные персональные данные, указанные в обращении | Согласие (ст. 5 Закона от 07.05.2021 № 99-З «О защите персональных данных») | 30 (тридцать) календарных дней сдаты дачи согласия |
Заключение, изменение, исполнение, расторжение договоров, не связанных с осуществлением основных задач, возложенных на Общество учет и анализ договоров, контроль исполнения договорных обязательств | Лица, уполномоченные на подписание договора | Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) | 1. В случае заключения договора с физическим лицом - обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона); 2. В случае заключения договора с юридическим лицом - обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса) | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |