ПОЛИТИКА обработки персональных данных
в обществе с ограниченной ответственностью «Плэй хард»

1. Настоящая Политика обработки персональных данных в обществе с ограниченной ответственностью «Плэй хард» (далее – Политика) разработана во исполнение требований пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны. Утверждение Политики является одной из принимаемых Обществом мер, предусмотренных статьей 17 Закона.

2. Политика является основополагающим локальным правовым актом, определяющим политику общества с ограниченной ответственностью «Плэй хард» (далее – Общество), зарегистрированного по адресу: 220004, г. Минск, пер. Тучинский, 2А, офис 402, адрес в сети Интернет: https://www.3ceni.by/, https://opt.3ceni.by/; e-mail: info@3ceni.by, e-mail специализированной службы по вопросам персональных данных: dpo@3ceni.by в отношении обработки и обеспечения безопасности персональных данных, цели и меры, направленные на защиту персональных данных.

3. Положения Политики служат основой для разработки локальных правовых актов (ЛПА), регламентирующих в Обществе вопросы обработки персональных данных работников Общества и других субъектов персональных данных.

   Вопросы обработки и хранения cookie-файлов, видеонаблюдения отражены в отдельных ЛПА (политиках) Общества и размещены в свободном доступе на сайте https://www.3ceni.by/, https://opt.3ceni.by/, https://igra.3ceni.by/ (далее – Сайт).

4. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

5. Настоящая Политика публикуется в свободном доступе в сети Интернет по адресу https://www.3ceni.by/, https://opt.3ceni.by/, а также размещается в свободном доступе в торговых объектах, офисе Общества, распределительном центре.

6. Персональные данные могут быть использованы Обществом в научных или иных исследовательских целях при условии обязательного обезличивания таких персональных данных.

7. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

8. Общество осуществляет передачу персональных данных только уполномоченным лицам в целях организации рекламной рассылки (при наличии согласия субъекта персональных данных) и сопровождения работы сайта.

9. Общество при осуществлении рассылки информационных, рекламных и иных сообщений посредством мессенджеров, e-mail-сообщений либо push-уведомлений может осуществлять трансграничную передачу номера мобильного телефона, адреса электронной почты либо технических данных зарегистрированного пользователя Сайта и/или Мобильного приложения «Три цены»:

   • номер телефона:

     • оператору сервиса обмена электронными сообщениями (SMS);
     • Viber Media S.à r.l., чьи коммуникационные серверы могут находиться в иностранных государствах;

   • адрес электронной почты – почтовым сервисам обмена электронными сообщениями (SMS) в случае, если предоставленный зарегистрированным пользователем адрес электронной почты принадлежит почтовому сервису, чьи коммуникационные серверы могут располагаться за пределами Республики Беларусь, в том числе в иностранных государствах;

   • идентификатор подписки, выданный push-сервисом браузера, зашифрованное содержимое уведомления, подпись отправителя и служебные заголовки – Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), чьи коммуникационные серверы могут располагаться за пределами Республики Беларусь, в том числе в иностранных государствах.

10. С учетом пункта 9 Политики Общество дополнительно информирует о существовании рисков, возникающих в связи с возможным отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах, а именно:

    • отсутствие специального законодательства, регулирующего обработку персональных данных;

    • отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;

    • ограниченный круг прав субъектов персональных данных, что может способствовать совершению неправомерных действий в отношении предоставляемых субъектом персональных данных на территории указанных иностранных государств.

    С дополнительной информацией о порядке обработки персональных данных Viber Media S.à r.l. можно ознакомиться на официальном сайте компании, размещенном в сети Интернет по адресу https://www.viber.com/ru/terms/viber-privacy-policy/.

    С дополнительной информацией о порядке обработки персональных данных Google LLC можно ознакомиться на официальном сайте компании, размещенном в сети Интернет по адресу https://policies.google.com/privacy?hl=ru.

    С дополнительной информацией о порядке обработки персональных данных почтовыми сервисами можно ознакомиться на официальных сайтах компаний, владеющих такими сервисами.

11. Субъект персональных данных имеет право:

    1. на отзыв своего согласия в установленном Законом порядке;

    2. на получение информации, касающейся обработки своих персональных данных, содержащей:

       1. место нахождения Общества;

       2. подтверждение факта обработки персональных данных обратившегося лица Обществом;

       3. его персональные данные и источник их получения;

       4. правовые основания и цели обработки персональных данных;

       5. срок, на который дано его согласие;

       6. наименование и место нахождения уполномоченного лица (уполномоченных лиц);

       7. иную информацию, предусмотренную законодательством;

    3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

    4. получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

    5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

    6. обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

12. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия, полученного при регистрации на сайте и/или в Мобильном приложении «Три цены», посредством письма на электронный почтовый ящик info@3ceni.by либо путем отзыва согласия на Сайте и/или в Мобильном приложении «Три цены»; согласия на push-уведомления отзываются в настройках приложения или браузера) соответственно по почтовому адресу или адресу в сети Интернет, указанным в пункте 1 настоящей Политики. Такое заявление должно содержать:

    • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

    • дату рождения субъекта персональных данных;

    • изложение сути требований субъекта персональных данных;

    • идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

    • личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

    Общество не рассматривает заявления субъектов персональных данных, направленные иными способами (на иные не указанные в п.1 e-mail, телефоны, факсы и т.п.).

13. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес: dpo@3ceni.by.

14. Общество может вносить изменения в настоящую Политику без согласия субъекта персональных данных.

15. Общество осуществляет обработку персональных данных в следующих случаях: