Обработка персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ИНТЕРНЕТ-САЙТА WWW.SHOP.MYGLO.BY

ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕСТВЕННОСТЬЮ

«ЗЕ МОУСТ»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных пользователей интернет-сайта www.shop.myglo.by общества с ограниченной ответственностью «Зе моуст» (далее – Политика) является одной из принимаемых обществом с ограниченной ответственностью «Зе моуст» (далее – Организация) мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

1.2. Политика разъясняет пользователям интернет-сайта www.shop.myglo.by (далее – интернет-сайт) Организации, а также иным лицам, участвующими в обработке персональных данных в соответствии с настоящей Политикой, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим их права и механизм реализации таких прав.

1.3. Действие Политики распространяется на все процессы обработки персональных данных пользователей и персональных данных иных лиц, участвующих в обработке персональных данных на интернет-сайте Организации.

1.4. Настоящая Политика является общедоступной и размещается в глобальной компьютерной сети Интернет на интернет-сайте Организации.

1.5. Термины и определения:

- персональные данные (далее – ПД) – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности);

- субъект персональных данных (далее – Субъект) – физическое лицо, в отношении которого осуществляется обработка персональных данных;

- пользователь интернет-сайта www.shop.myglo.by (далее – Пользователь) – субъект персональных данных, пришедший на интернет-сайт Организации;

- обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

- оператор (далее – Оператор) – общество с ограниченной ответственностью «Зе моуст» (юридическое лицо Республики Беларусь, зарегистрированное по адресу: 220040, г. Минск, ул. Корш-Саблина, д. 9, пом. 5Н; адрес электронной почты: hello@themost.by; номер телефона: +375 29 185-05-45), самостоятельно или совместно с иными лицами организующие и (или) осуществляющие обработку персональных данных;

- уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося Оператором, либо на основании договора с Оператором осуществляют обработку персональных данных от имени Оператора или в его интересах;

- трансграничная передача персональных данных – передача персональных данных Субъекта на территорию иностранного государства.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка ПД Оператором осуществляется как с использованием средств автоматизации, так и без использования таких средств. Обработка ПД Субъектов подразумевает осуществление Оператором следующих действий с такими данными: сбор, запись, систематизация, накопление, хранение, уточнение (изменение, обновление), использование, передача (предоставление, доступ), в том числе трансграничная, обезличивание, блокирование, удаление.

2.2. Оператор осуществляет обработку ПД Субъектов после получения согласия Субъектов на обработку их ПД, а также без такого согласия в случаях, предусмотренных законодательством (см. правовые основания обработки ПД в приложении № 1 к настоящей Политике).

2.3. Оператор осуществляет обработку ПД Пользователей в целях, на правовых основаниях и в сроки в соответствии с приложением № 1 к настоящей Политике.

2.4. Оператор осуществляет обработку только тех ПД, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.

2.5. Оператор не осуществляет передачу ПД третьим лицам, за исключением случаев, предусмотренных законодательными актами и пунктом 4.5. Политики, а также за исключением случаев поручения обработки ПД уполномоченным лицам Оператора, которые поименованы в приложении № 2 к настоящей Политике, на основании заключенных с ними договоров.

2.6. Условием прекращения Оператором обработки ПД Субъектов может являться достижение целей обработки ПД Субъектов, истечение срока действия согласия Субъекта на обработку его ПД или отзыв согласия Субъекта на обработку его ПД.

2.7. В случае отзыва Субъектом согласия на обработку его ПД Оператор вправе продолжить обработку ПД Субъекта без его согласия при наличии оснований, предусмотренных законодательством.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА

3.1. Оператор вправе поручить обработку ПД Субъектов уполномоченным лицам в соответствии с заключенным договором между Оператором и уполномоченным лицом для достижения целей, предусмотренных настоящей Политикой и законодательством. Перечень уполномоченных лиц, обрабатывающих ПД по поручению Оператора, а также цели обработки ПД, для которых привлекаются данные уполномоченные лица, содержатся в Приложении № 2 к настоящей Политике.

3.2. Уполномоченные лица осуществляют обработку ПД Субъектов на основании заключенных с Оператором соглашений об обработке персональных данных.

3.3. В случае если Оператор поручает обработку ПД Субъектов уполномоченному лицу, ответственность перед Субъектом за действия указанного лица несет Оператор. Уполномоченное лицо несет ответственность перед Оператором. Оператор на регулярной основе осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав Субъектов ПД при обработке их персональных данных по поручению Оператора.

3.4. Оператор не предоставляет иным третьим лицам и не распространяет ПД Субъектов без их согласия, за исключением случаев, когда обязанность предоставить ПД Субъектов предусмотрена действующим законодательством (например: при поступлении в адрес Оператора официального запроса государственных органов, уполномоченных запрашивать такую информацию).

4. ОБРАБОТКА ФАЙЛОВ COOKIE

4.1. Файлы Cookie (далее – Cookie) – это небольшие текстовые файлы, передаваемые в браузер с интернет-сайта, который Пользователь посещает. С помощью Cookie интернет-сайт запоминают информацию о посещении его Пользователем (например: Cookie позволяет не вводить заново или выбирать те же параметры при повторном посещении интернет-сайта).

4.2. Оператор использует на интернет-сайте файлы Cookie для улучшения характеристик и качества работы интернет-сайта, анализа посещений Пользователями интернет-сайта, предоставления рекламного контента Пользователям с учётом их интересов. Оператор не использует Cookie в целях идентификации Пользователей как физических лиц.

4.3. Оператор использует на интернет-сайте Cookie следующих типов:

- технические/функциональные – нужны для корректной работы интернет-сайта и не могут быть отключены Пользователями. Эти файлы Cookie не сохраняют какую-либо информацию о Пользователе, которая может быть использована в рекламных или маркетинговых целях или для оценки его поведения на интернет-сайте. Данные Cookie не передаются в сторонние аналитические системы и уполномоченным лицам;

- целевые (аналитические и рекламные) – необходимы для хранения истории посещений страниц интернет-сайта с целью определения наиболее и наименее популярных страниц данного интернет-сайта (аналитические), а также необходимы для предоставления Пользователям персонализированных маркетинговых и рекламных материалов на основании их интересов и сведений о посещаемых Пользователями страницах интернет-сайта (рекламные). Целевые Cookie могут быть отключены Пользователем.

4.4. Файлы Cookie обрабатываются на основании согласия на обработку персональных данных (при первом посещении интернет-сайта Пользователю во всплывающем окне предлагается дать согласие на использование файлов Cookie либо отказаться от их использования, в последующем Пользователь может изменить настройки использования файлов Cookie, в том числе отозвать ранее предоставленное согласие на их обработку).

4.5. Оператор обрабатывает Cookie при помощи следующих уполномоченных и третьих лиц:

- ООО «Аджайли»: Республика Беларусь, 220015, г. Минск, ул. Одоевского, д. 115А, пом. 291;

- ООО «Яндекс»: Россия, 119021, г. Москва, ул. Льва Толстого, д. 16;

- Google, Inc.: USA, 1600 Amphitheatre Parkway Mountain View, California 94043.

4.6. Большинство браузеров изначально настроены на прием файлов Cookie. Пользователь может удалить ранее сохраненные Cookie, выбрав соответствующую опцию в истории браузера. Кроме того, некоторые браузеры позволяют посещать интернет-сайт в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять некоторые типы файлов Cookie. Пользователь может отключить использование файлов Cookie путем изменения настроек своего браузера. Подробнее с параметрами управления файлами Cookie можно ознакомиться на официальных интернет-сайтах браузеров:

     

4.7. Обработка Cookie Оператором, осуществляется в среднем в течение 1 (одного) года в зависимости от срока хранения тех или иных Cookie. При помощи встроенной функции «Очистить историю» в браузере, Пользователь может самостоятельно прекратить обработку ПД Оператором, сохраненных Cookie.

5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор вправе осуществлять трансграничную передачу ПД Субъектов, если это необходимо для достижения целей, установленных настоящей Политикой или требованиями законодательства.

5.1.1. Оператор передаёт ПД в Российскую Федерацию (на территории которой обеспечивается надлежащий уровень защиты прав субъектов персональных данных) в целях:

- технической поддержки работы интернет-сайта в части осуществления консультаций при обращении в службу поддержки по вопросам совершение действий, направленных на заключение и(или) исполнение договоров розничной купли-продажи товара с Пользователями;

- обработки файлов Cookie сторонними сервисами уполномоченных лиц, указанных в пункте 4.5. Политики.

5.1.2. Оператор передаёт ПД на территории иностранных государств, в которых не обеспечивается надлежащий уровень защиты прав Субъектов, в целях:

- обработки файлов Cookie сторонними сервисами уполномоченных лиц, указанных в пункте 4.5. Политики.

5.2. Трансграничная передача ПД на территорию иностранного государства может осуществляться Оператором без ограничений при наличии правовых оснований, если на территории иностранного государства обеспечивается надлежащий уровень защиты прав Субъектов. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, установлен приказом Национального центра защиты персональных данных Республики Беларусь № 14 от 15.11.2021 «О трансграничной передаче персональных данных»:

- иностранные государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года;

- иностранные государства, являющиеся членами Евразийского экономического союза.

5.3. В случае если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав Субъектов, трансграничная передача ПД запрещается, за исключением случаев, когда:

- дано согласие Субъекта при условии, что Субъект проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

- ПД получены на основании договора, заключенного (заключаемого) с Субъектом, в целях совершения действий, установленных этим договором;

- ПД могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;

- такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта или иных лиц, если получение согласия Субъекта невозможно;

- обработка ПД осуществляется в рамках исполнения международных договоров Республики Беларусь;

- такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;

- получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.

5.4. При осуществлении Оператором трансграничной передачи ПД Субъектов на территорию иностранного государства, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, могут возникать следующие риски:

- отсутствие законодательства, регулирующего вопросы обработки ПД;

- отсутствие обязательных требований по наличию и соблюдению локальных правовых актов по вопросам обработки ПД;

- отсутствие уполномоченного государственного органа по защите ПД;

- риск использования ненадлежащих способов защиты ПД от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления;

- риск незаконной обработки ПД, в результате чего ПД могут стать доступными неограниченному кругу лиц, и иные подобные риски.

6. ПРАВА СУБЪЕКТОВ В ОТНОШЕНИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект имеет следующие права в отношении его обрабатываемых ПД Оператором:

6.2. Для реализации своих прав, связанных с обработкой ПД, предусмотренных пунктом 6.1. Политики, Субъект подаёт Оператору заявление в письменной форме, либо путём направления электронного сообщения, а для реализации права, указанного в пункте № 6.1.1., Субъект может подать Оператору заявление в том числе посредством направления электронного сообщения.

Заявление Субъекта должно содержать:

- фамилию, собственное имя, отчество (если таковое имеется) Субъекта, адрес его места жительства (места пребывания);

- дату рождения Субъекта;

- идентификационный номер Субъекта, при отсутствии такого номера – номер документа, удостоверяющего личность Субъекта, в случаях, если эта информация указывалась Субъектом при даче своего согласия Оператору или обработка ПД осуществляется без согласия Субъекта;

- изложение сути требований Субъекта;

- личную подпись либо электронную цифровую подпись Субъекта.

Для составления заявления Субъект может воспользоваться Шаблоном, прилагаемым к настоящей Политике (Приложение № 3).

Право на отзыв предоставленного ранее согласия на обработку ПД не может быть реализовано Субъектом в случае, когда обработка ПД осуществляется не на основании согласия на обработку ПД Субъекта, а на иных правовых основаниях, предусмотренных законодательством о ПД (на основании договора, заключенного между с Субъектом и Оператором и др.).

Отказ Субъекта от дачи согласия на обработку ПД, отзыв Субъектом предоставленного им согласия на обработку ПД и (или) прекращение обработки ПД Субъекта может сделать невозможным дальнейшую реализацию Оператором взаимных прав и обязанностей в отношениях с Субъектом.

6.4. Контактные данные лица ответственного за осуществление внутреннего контроля в обществе с ограниченной ответственностью «Зе моуст»: hello@themost.by

7. СООПЕРАТОР

7.1. Оператор совместно с обществом с ограниченной ответственностью «Международные услуги по маркетингу табака Би Уай» (ООО «МУМТ Би Уай») (юридическое лицо Республики Беларусь, зарегистрированное по адресу: 220084, г. Минск, ул. Академика Купревича, д. 3, 7-й этаж; адрес электронной почты: belarus_info@itms.ru; номер телефона: +375 17 269-82-00) осуществляет обработку ПД на основании абзаца 8 статьи 1 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

7.2. Оператор совместно с обществом с ограниченной ответственностью «Международные услуги по маркетингу табака Би Уай» (далее – Сооператор) обрабатывает ПД, изложенные в приложении № 2 к настоящей Политике для интернет-сайта, в части следующих целей:

- создание и ведение личного кабинета на интернет-сайте (в части регистрации товара и продления гарантии на товар);

- реализация прав и (или) обязанностей, установленных законодательством о защите прав потребителей;

- инициирование, разрешение, участие в разрешении споров;

- реализация прав и (или) обязанностей, установленных вынесенным судебным постановлением и (или) иным исполнительным документом;

- исполнение обязанности по предоставлению информации по запросам государственных органов, организаций и иных лиц в случаях, установленных законодательством;

- осуществление консультации при обращении в службу поддержки по вопросам гарантии на товар (по вопросам гарантии на товар);

- направление рекламной информации о товарах, рекламных и(или) маркетинговых акциях, программах, мероприятиях;

- рассмотрение и направление ответа на обращение, полученное через форму «Связаться с нами».

7.3. Обработка ПД Сооператором осуществляется как с использованием средств автоматизации, так и без использования таких средств. Обработка ПД Субъектов подразумевает осуществление Сооператором следующих действий с такими данными: сбор, запись, систематизация, накопление, хранение, уточнение (изменение, обновление), использование, передача (предоставление, доступ), в том числе трансграничная, обезличивание, блокирование, удаление.

7.4. Сооператор осуществляет обработку ПД Субъектов после получения согласия Субъектов на обработку их ПД, а также без такого согласия в случаях, предусмотренных законодательством. Основания обработки ПД Субъектов Сооператором совпадают с основаниями обработки ПД Оператором для тождественных целей совместной обработки ПД, указанных в п. 7.2. Политики.

7.5. Срок хранения персональных данных Сооператором совпадает со сроком хранения ПД Оператором для тождественной цели совместной обработки ПД, указанных в п. 7.2. Политики.

7.6. Для реализации прав, связанных с обработкой ПД Сооператором, Пользователю необходимо обращаться к Оператору или Сооператору, которому Субъектом предоставлялось свое согласие на обработку персональных данных, в порядке, определенном главой 6 Политики.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. При обработке ПД Субъектов Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты ПД от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления ПД, а также от иных неправомерных действий в отношении ПД.

8.2. Лица, виновные в нарушении и (или) неисполнении требований настоящей Политики, а также иных требований законодательства по вопросам защиты ПД, несут дисциплинарную, гражданско-правовую, административную, уголовную ответственность.

8.3. Организация вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления Субъектов. Новая редакция Политики вступает в силу с момента ее опубликования на интернет-сайте.

*Согласие дается на срок, необходимый для достижения заявленной цели обработки ПД Оператором. Информация о сроке, на который дается согласие на обработку, ПД доводится до сведения Субъектов Оператором в момент получения такого согласия.