ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика в отношении обработки персональных данных общества с ограниченной ответственностью «Кабаво» (далее – Оператор, Компания) является локальным правовым актом, разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон О защите персональных данных) и иными актами законодательства в области защиты персональных данных в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются, передаются или иным образом обрабатываются, отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации, а также обязанности Оператора при обработке персональных данных. Политика не применяется к обработке персональных данных в процессе трудовой деятельности, при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке файлов cookie на интернет-
сайте Оператора. Политика применяется к обработке персональных данных:
- покупателей при приобретении лицензионного комплекса (включающий право использования фирменного наименования правообладателя, других объектов интеллектуальной собственности)
- пользователей настоящего сайта и иных информационных ресурсов Оператора
- клиентов при обращении в контакт-центр
- соискателей (кандидатов на трудоустройство), лиц, подавших заявку на прохождение практики, стажировки
- контрагентов ООО «КАБАВО» (физических лиц, с которыми ООО «КАБАВО» заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования, уполномоченных на подписание договора и (или) совершение действий в рамках его исполнения)
- лиц, направивших ООО «КАБАВО» обращения.
1.3. Политика является общедоступной, размещается по месту нахождения Оператора, а также в сети Интернет на интернет-сайте Оператора и доступна для ознакомления неограниченного круга лиц.
1.4. Наименование и местонахождение Оператора: Общество с ограниченной ответственностью «КАБАВО» УНП 193832940
Юридический адрес: 220073, Республика Беларусь, г. Минск, ул. Кальварийская, д. 42
1.5. В настоящей Политике используются следующие основные термины и их определения: обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
оператор - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных; персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано; пользователь сайта, иного интернет-ресурса Оператора – физическое лицо, которое использует сайт Оператора, иные информационные ресурсы Оператора; субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных; уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
1.6. В целях обеспечения корректной работы, улучшения функционирования Сайта компании, удобства его использования, создания персонализированной рекламы и сбора аналитической информации Компания использует файлы cookie. Порядок обработки файлов cookie определен в Политике об обработке файлов cookie, размещенной на сайте Компании.
2. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями Закона «О защите персональных данных», а также иных нормативных правовых актов в области защиты персональных данных.
2.2. Цели, правовые основания, сроки обработки персональных данных Оператором указываются в Реестре обработки персональных данных, являющимся Приложением к настоящей Политике.
2.3. Оператор осуществляет обработку персональных данных исключительно в заявленных целях и не допускает избыточной обработки персональных данных. Оператор не допускает случаев, когда заявлена одна цель обработки персональных данных, а персональные данные обрабатываются в других, заранее не заявленных целях. Если в процессе обработки персональных данных меняется цель обработки персональных данных, Оператор уведомляет об этом субъекта персональных данных и получает его согласие на обработку персональных данных в случаях, когда такое согласие необходимо.
2.4. Оператор осуществляет обработку персональных данных на основании согласия субъекта персональных данных. Обработка персональных данных без согласия субъекта персональных данных осуществляется исключительно в случаях, предусмотренных Законом «О защите персональных данных» (статьи 6, 8) и иными нормативными правовыми актами.
2.5. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования c совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление (в том числе трансграничную передачу), удаление.
2.6. Оператор получает от субъектов персональных данных персональные данные в том объеме и содержании, которые необходимы для обработки персональных данных в соответствии с конкретно заявленной целью.
2.7. Обработка персональных данных Оператором носит прозрачный характер. В случаях, предусмотренных Законом «О защите персональных данных», субъекту персональных данных предоставляется вся необходимая информация, которая касается обработки его персональных данных.
2.8. Оператор принимает меры для обеспечения достоверности персональных данных субъектов. Для этого Оператор проверяет актуальность персональных данных. И в случае выявления недостоверных (устаревших) персональных данных обновляет их.
2.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить какому субъекту принадлежат эти персональные данные и не дольше, чем этого требуют заявленные цели обработки персональных данных.
2.10. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. При определении сроков хранения персональных данных ООО «КАБАВО» руководствуется Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Если сроки хранения документов не определены в Перечне, ООО «КАБАВО» устанавливает их самостоятельно с учетом специфики своей деятельности.
2.11. Оператор прекращает обработку персональных данных и осуществляет их удаление, в любом из следующих случаев:
- отзыва субъектом персональных данных своего согласия на обработку персональных
данных;
- достигнута цель обработки, в том числе хранения, персональных данных, либо
миновала необходимость в достижении цели их обработки, если иное не предусмотрено
законодательством;
- истек срок действия согласия субъекта персональных данных и у Оператора нет иных
предусмотренных законодательством оснований для обработки его персональных
данных;
- обнаружена неправомерная обработка персональных данных;
- оператор прекратил свою деятельность.
3. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПОЛУЧЕНИЕ СОГЛАСИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных.
3.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
3.3. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме. Согласие в письменной форме предоставляется путем собственноручного подписания субъектом персональных данных формы согласия, разработанной Оператором. Согласие в иной электронной форме предоставляется путем проставления соответствующей отметки на сайте Оператора/иных информационных ресурсах: при заполнении формы обратной связи на сайте Оператора; при заполнении заявки на консультацию специалиста на сайте Оператора, при заполнении форм «Заказать звонок», «Обратный звонок», «Отправить заявку».
3.4. До получения согласия на обработку персональных данных Оператор предоставляет субъекту персональных данных следующую информацию:
- наименование и место нахождения оператора, получающего согласие субъекта персональных данных;
- цели обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- срок, на который дается согласие субъекта персональных данных;
- информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
- перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых оператором способов обработки персональных данных;
- сведения о трансграничной передаче персональных данных - в случае трансграничной передачи персональных данных в страны, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных Оператор дополнительно информирует субъектов персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах.
3.5. До получения согласия субъекта персональных данных Оператор разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. Эта информация предоставляется Оператором субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации.
3.6. Субъект персональных данных имеет право:
3.6.1. отозвать свое согласие на обработку персональных данных в любое время без объяснения причин, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства);
3.6.2. получать информацию, которая касается обработки его персональных
данных Оператором. Информация должна содержать:
- наименование и место нахождения Оператора;
- подтверждение факта обработки персональных данных Оператором;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие;
- наименование и место нахождения уполномоченного лица, которому Оператор передает персональные данные;
3.6.3. требовать внесения изменений в персональные данные е в случае, если они являются неполными, устаревшими или неточными;
3.6.4. получать от Оператора информацию о предоставлении персональных данных уполномоченным лицам один раз в календарный год бесплатно;
3.6.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.
3.7. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных направляет Оператору заявление в письменной форме. Заявление в письменной форме направляется по адресу: 220073, Республика Беларусь, г. Минск, ул.Кальварийская, д. 42.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется);
- адрес места жительства (места пребывания);
- дату рождения;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа).
3.8. Оператор в течение 15 календарных дней с момента получения запроса прекращает обработку персональных данных, осуществляет их удаление и уведомляет субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством о персональных данных.
4. УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
4.1. ООО «КАБАВО» осуществляет обработку персональных данных с привлечением уполномоченных лиц на основании договора в целях рассылки рекламно-информационных и иных сообщений, оказание информационно-технической поддержки информационных ресурсов, заключения договоров розничной купли- продажи на условиях рассрочки платежа.
4.2. При осуществлении рассылки информационных, рекламных и иных сообщений посредством Viber, иных почтовых сервисов обмена электронными сообщениями (почта Mail.ru, Outlook.com, Gmail.com, Яндекс почта) осуществляется трансграничная передача персональных данных (номера телефона, имени, адреса электронной почты) в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в связи с нахождением коммуникационных серверов указанных сервисов на территории этих иностранных государств. В связи с чем ООО «КАБАВО» дополнительно информирует субъектов персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
- отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
- отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
- ограниченный круг прав субъектов персональных данных;
- использование ненадлежащих способов получения персональных данных;
- незаконная обработка персональных данных, в связи с персональные данные могут стать доступны неограниченному кругу лиц.
4.3. В случае обработки персональных данных на территории стран, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, перед получением согласия на обработку Оператор дополнительно информирует субъектов о существовании рисков, связанных с отсутствием надлежащего уровня защиты прав субъектов в таких странах.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует до отмены или заменой новой редакцией Политики.
5.2. Оператор в любое время по своему усмотрению вправе вносить изменения в настоящую Политику. В случае внесения изменений текст Политики в новой редакции размещается на сайте Оператора, а также в свободном доступе по месту нахождения Оператора.
5.3. По всем вопросам, связанных с разъяснениями положений Политики субъекты персональных данных могут обращаться к Оператору посредством направления письменного запроса на адрес: 220073, Республика Беларусь, г. Минск, ул. Кальварийская, д. 42
ПОЛИТИКА обработки файлов cookie
Политика обработки куки (англ. - cookie) файлов описывает какие файлы cookie обрабатываются на веб-сайте общества с ограниченной ответственностью «КАБАВО», порядок и цели их обработки, а также как можно отказаться от обработки cookie файлов.
1. Термины, используемые в Политике Компания – общество с ограниченной ответственностью «КАБАВО», УНП 193416846, адрес местонахождения: 220073, Республика Беларусь, г. Минск, ул. Кальварийская, д. 42.
Cookie файлы — небольшие текстовые файлы, которые хранятся на устройстве пользователя и содержат информацию о посещении пользователем Сайта компании для отражения совершенных им действий. Эти файлы позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.
Сайт – несколько логически связанных между собой веб-страниц, воспринимаемый Пользователями как единое целое.
Пользователь – лицо, посетившее и использующее Сайт.
2. Цели обработки файлов cookie и их типы
2.1. При посещении пользователем Сайта обработка файлов cookie осуществляется в следующих целях:
- обеспечение безопасного использования Сайта;
- корректного функционирования Сайта;
- улучшения качества Сайта и удобства его использования;
- сбор аналитической информации;
- создание и предоставление персонализированной рекламы.
Cookie файлы не используются для идентификации пользователей.
2.2. На сайте обрабатываются следующие типы файлов cookie:
- функциональные/необходимые – необходимы для корректного функционирования Сайта, в том числе для его безопасной работы. Необходимые/функциональные файлы cookie не подлежат отключению. Данные файлы сookie не используются в статистических и рекламных целях и не собирают информацию о пользователе.
- статистические/аналитические – позволяют хранить историю посещения страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.
3. Настройки и сроки хранения файлов cookie
Пользователи Сайта могут принять или отклонить обработку файлов cookie. При этом корректная работа Сайта возможна только при использовании необходимых/функциональных файлов cookie. В случае их отключения может потребоваться совершать повторный выбор предпочтений файлов cookie, а также страницы Сайта могут работать не корректно. Отключение статистических
файлов cookie не позволяет определять предпочтения пользователей сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей. При первом посещении Сайта Пользователю предлагается принять или отклонить все файлы cookie посредством нажатия кнопок «Принять» или
«Отклонить» во всплывающем окне. Обрабатываемые файлы cookie хранятся в течение 1 (одного) года. По
истечение одного года согласие на обработку файлов cookie будет запрошено
вновь. Пользователь Сайта может изменить свой выбор, а также отказаться от использования файлов cookie до истечения вышеуказанного срока, посредством нажатия кнопки «Выбор настроек куки» в нижней части страницы Сайта. В настройках своего браузера пользователи могут регулировать сбор всех или некоторых файлов сookie, производить ручную очистку устройства и (или) отказываться от использования файлов сookie. Некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять некоторые типы
файлов cookie. Пользователь может удалить ранее сохраненные файлы сookie, выбрав соответствующую опцию в истории браузера.
Подробнее о параметрах управления файлами сookie можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров:
https://support.mozilla.org/ru/kb/udalenie-kukov-i-dannyh-sajtov-v-firefox? redirectslug=udalenie-kukov-dlya-udaleniya-informacii-kotoruyu-&redirectlocale=ru
https://support.google.com/chrome/answer/95647?hl=ru
https://support.apple.com/ru-ru/guide/safari/sfri11471/mac
https://help.opera.com/ru/latest/web-preferences/#Управление-файлами- cookie
https://support.microsoft.com/ru-ru/windows/управление-файлами-cookie-в-microsoft-edge-просмотр-разрешение-блокировка-удаление-и- использование-168dab11-0753-043d-7c16-ede5947fc64d