Политика конфиденциальности
- Общество с ограниченной ответственностью «СмартЭйрКей-Бел», Республика Беларусь, г. Минск, ул. Одесская, 16, интернет-сайт https://openy.by/ (далее – Организация) уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Политики оператора в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Организацией, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим, у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников и бывших работников, в отношении файлов куки при использовании интернет-сайта Организации, а также в отношении обработки персональных данных с использованием систем видеонаблюдения.
- Для целей настоящей Политики используются понятия, содержащиеся в ст. 1 Закона с аналогичным Закону значением.
В настоящей Политике используются следующие термины:
Покупатель – юридическое лицо, которое намерено состоять/состоит с Организацией в договорных отношениях, в том числе по средствам заключения сделки розничной купли-продажи и по средствам присоединения к договору публичной оферты, размещенном на сайте https://openy.by/;
Заказчик – юридическее лицо, которое заказывает у организации продукцию, в том числе на сайте https://openy.by/;
Представитель – работник контрагента Организации.
Действие настоящей Политики распространяется на все операции, совершаемые Организацией с персональными данными с использованием средств автоматизации или без их использования.
- Обработка персональных данных субъектов персональных данных
включает в себя: сбор, систематизацию, использование, анализ, уточнение, предоставление, хранение, уничтожение (удаление), блокирование персональных данных.
Персональные данные не подлежат распространению за исключением размещения на сайте Организации отзыва, оставленного пользователем сайта, и при условии получения от него соответствующего согласия.
- При обработке персональных данных субъектов персональных данных Организация обеспечивает:
– законность обработки персональных данных. Организация обрабатывает персональные данные только при наличии правового основания;
– соразмерность обработки персональных данных заявленным целям и обеспечение на всех этапах такой обработки справедливого соотношения интересов всех заинтересованных лиц. При обработке персональных данных Организация обеспечивает соблюдение прав и законных интересов как субъекта, так и оператора;
– ограничение обработки персональных данных достижением конкретных, заранее заявленных целей. Организация не допускает, чтобы персональные данные для одной цели, использовались для других целей.
– соответствие содержания и объема обрабатываемых персональных данных заявленным целям их обработки. Организация не обрабатывает персональных данных больше, чем нужно для конкретной цели обработки;
– прозрачный характер обработки персональных данных. Организация принимает все меры, чтобы субъект персональных данных знал как, каким образом, на каком правовом основании обрабатываются его персональные данные;
– хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных. После истечения сроков хранения персональных данных Организация обеспечивает их уничтожение (удаление) или блокирование.
- Организация осуществляет обработку персональных данных в целях, изложенных в приложении №1 к настоящей Политики.
- Организация осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях настоящей Политики, в частности исполнителей по гражданско-правовым договорам, заключенным с Организацией, уполномоченных осуществлять: информационную, информационно-техническую поддержку; доставку товаров; кредитно-финансовые операции.
Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Организацией соглашения об обработке персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица устанавливать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом.
Третьим лицам могут быть предоставлены только те персональные данные, которые необходимы им для оказания услуг (оператором электросвязи, оператором сервисов обмена электронными сообщениями, организациям почтовой связи, банкам и их представителям, государственным органам при наличии оснований, установленных законодательством Республики Беларусь). Третьи лица обязаны соблюдать конфиденциальность персональных данных, и не использовать данные в иных целях. Также Организация вправе передать персональные данные третьим лицам, если есть основание полагать, что это необходимо сделать в силу закона.
Информация об уполномоченных лицах Организация предоставляет субъекту персональных данных при предоставлении информации, касающейся обработки персональных данных, и информации о предоставлении персональных данных третьим лицам.
- Субъект персональных данных (далее – субъект ПД) имеет право:
| № | Право субъекта ПД | Содержание | Порядок реализации |
| 1 | Право на отзыв своего согласия
(ст. 10 Закона)
|
Субъект ПД в любое время без объяснения причин может обратиться к Организации с целью отзыва своего согласия, данного им по запросу Организации.
Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при заключении договора подряда или заказ-поручения на доставку и др.) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения). При отсутствии технической возможности удаления персональных данных они будут заблокированы и не будут использоваться. |
В течение пятнадцати дней с момента получения запроса Организация прекратит обработку Ваших персональных данных за исключением случаев, когда мы вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. |
| 2 | Право на получение информации, касающейся обработки персональных данных
(ст. 11 Закона) |
Субъект ПД вправе получать информации, касающейся обработки своих персональных данных, содержащей:
-место нахождения Организации; -подтверждение факта обработки персональных данных обратившегося лица Организацией; -его персональные данные и источник их получения; -правовые основания и цели обработки персональных данных; -срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия); -наименование и место нахождения уполномоченного лица (уполномоченных лиц); иную информацию, предусмотренную законодательством. Субъект ПД не должен обосновывать свой интерес к запрашиваемой информации. Один раз в календарный год такая информация предоставляется бесплатно |
В течение пяти рабочих дней после получения Вашего запроса Организация предоставит запрашиваемую информацию или уведомит о причинах отказа в ее предоставлении. |
| 3 | Право требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными
(ст. 11 Закона) |
Организация не проверяет достоверность персональных данных, предоставляемых субъектом ПД.
Тем не менее, в любой момент субъект ПД вправе требовать от Организации внести изменения в его персональные данные в случаях, если они являются неполными, неточными или утратили актуальность. К заявлению следует приложить документы, подтверждающие необходимость внесения изменений в персональные данные. |
В течение пятнадцати дней с момента получения запроса Организация внесет соответствующие изменения в Ваши персональные данные |
| 4 | Право на получение информации о предоставлении своих персональных данных третьим лицам в течение года, предшествующего дате подачи заявления, один раз в год бесплатно
(ст. 12 Закона) |
Субъект ПД имеет право ознакомиться с информацией обо всех фактах предоставления его персональных данных третьим лицам, которые имели место в течение года, предшествующего дате подачи заявления. Такая информация может быть предоставлена бесплатно один раз в год | В течение пятнадцати дней после получения Вашего запроса Организация предоставит запрашиваемую информацию или уведомит о причинах отказа в ее предоставлении. |
| 5 | Право на прекращение обработки своих персональных данных
(ст. 13 Закона) |
Субъект ПД вправе требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
Если Организация не обязано хранить персональные данные или у Организации нет иного правового основания обработки персональных данных, то персональные данные будут удалены (уничтожены). При отсутствии технической возможности удаления персональных данных они будут заблокированы и не будут использоваться |
В течение пятнадцати дней с момента получения запроса Организация прекратит обработку персональных данных за исключением случаев, когда мы вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь |
| 6 | Право на обжалование действия (бездействия) и решения Организации | Если субъект ПД считает, что действия Организации по обработке персональных данных нарушают законодательство или его права, субъект можете подать жалобу в уполномоченный орган либо в суд | Жалоба подается в Национальный центр по защите персональных данных Республики Беларусь в электронной или письменной форме. Срок рассмотрения жалобы – 1 месяц со дня, следующего за днем ее регистрации. Порядок обжалования установлен Положением о Национальном центре защиты персональных данных.
В случае обжалования в судебном порядке – гражданским процессуальным законодательством |
- Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает заявление в письменной форме или в виде электронного документа соответственно по почтовому адресу: 220075, Республика Беларусь, г. Минск, проспект Партизанский 178/2 пом. 30, или по адресу в сети Интернет: info@smartairkey.by.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
- Если Вы хотите связаться с нами, задать вопрос или оставить жалобу по поводу Политики или способах обработки персональных данных, в том числе если Вы считаете, что имело место нарушение настоящей Политики, пожалуйста сообщите нам. Для этого Вам необходимо обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных на Организации, направив сообщение на электронный адрес: info@smartairkey.by.
| Приложение №1 | |||||
| № | Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
| 1 | Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений | 1. Лица, направившие обращение
2. Иные лица, чьи персональные данные указаны в обращении |
Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абз. 20 статьи 6 и абз. 16 пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“) |
5 лет с даты последнего обращения;
5 лет после окончания ведения книги замечаний и предложений |
| 2 | Доставка товара | Покупатели | Фамилия, собственное имя, отчество либо инициалы лица, адрес доставки, номер телефона | абз. 15 статьи 6 Закона,
ст. 755 Гражданского кодекса Республики Беларусь ст. 469 Гражданского кодекса Республики Беларусь |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| 3 | Возврат денежных средств | Покупатели | Фамилия, собственное имя, отчество либо инициалы лица; номер телефона
|
абз. 16 статьи 6 Закона,
абз. 20 статьи 6 Закона, ст. 20 и ст. 28 Закона «О защите прав потребителей» |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| 4 | Телефонные звонки для консультирования по товарам Организации, и иным вопросам касающимся деятельности Организации | 1. Покупатели
2.Физ. лица, обратившиеся в Справочно-информационный центр Организации |
Данные не запрашиваются
Данные, которые сообщил субъект ПД, содержащиеся в записи телефонного разговора |
Согласие
(текст IVR меню колл-центра приложение №3 к Политике) |
3 года с даты получения согласия
Срок исчисляется с 1 января года, следующего за годом получения |
| 5 | Рассмотрение обращений, оставленных на сайте Организации | Физ. лица, пользователи сайта Организации | Данные не запрашиваются
Данные, которые сообщил субъект ПД, содержащиеся в переписке с консультантом |
абз. 16 статьи 6 Закона | 1 год после достижения цели, для которой данные были предоставлены |
| 6 | Размещение на сайте Организации отзыва и предложения | Физ. лица, пользователи сайта Организации | Фамилия, собственное имя, отчество либо инициалы лица; номер телефона; населенный пункт; информация, содержащаяся в отзыве | Согласие
(приложение №6 к Политике) |
3 года с даты получения согласия
Срок исчисляется с 1 января года, следующего за годом получения |