PERSONAL DATA PROCESSING POLICY
1. GENERAL PROVISIONS
1.1. Политика в отношении обработки персональных данных общества с ограниченной ответственностью «Кабаво» (далее – Оператор, Компания) является локальным правовым актом, разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон О защите персональных данных) и иными актами законодательства в области защиты персональных данных в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются, передаются или иным образом обрабатываются, отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации, а также обязанности Оператора при обработке персональных данных. Политика не применяется к обработке персональных данных в процессе трудовой деятельности, при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке файлов cookie на интернет-
сайте Оператора. Политика применяется к обработке персональных данных:
- покупателей при приобретении лицензионного комплекса (включающий право использования фирменного наименования правообладателя, других объектов интеллектуальной собственности)
- пользователей настоящего сайта и иных информационных ресурсов Оператора
- клиентов при обращении в контакт-центр
- соискателей (кандидатов на трудоустройство), лиц, подавших заявку на прохождение практики, стажировки
- контрагентов ООО «КАБАВО» (физических лиц, с которыми ООО «КАБАВО» заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования, уполномоченных на подписание договора и (или) совершение действий в рамках его исполнения)
- лиц, направивших ООО «КАБАВО» обращения.
1.3. Политика является общедоступной, размещается по месту нахождения Оператора, а также в сети Интернет на интернет-сайте Оператора и доступна для ознакомления неограниченного круга лиц.
1.4. Наименование и местонахождение Оператора: Общество с ограниченной ответственностью «КАБАВО» УНП 193832940
Юридический адрес: 220073, Республика Беларусь, г. Минск, ул. Кальварийская, д. 42
1.5. В настоящей Политике используются следующие основные термины и их определения: обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
оператор - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных; персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано; пользователь сайта, иного интернет-ресурса Оператора – физическое лицо, которое использует сайт Оператора, иные информационные ресурсы Оператора; субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных; уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
1.6. В целях обеспечения корректной работы, улучшения функционирования Сайта компании, удобства его использования, создания персонализированной рекламы и сбора аналитической информации Компания использует файлы cookie. Порядок обработки файлов cookie определен в Политике об обработке файлов cookie, размещенной на сайте Компании.
2. TERMS AND PROCEDURE FOR PROCESSING PERSONAL DATA
2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями Закона «О защите персональных данных», а также иных нормативных правовых актов в области защиты персональных данных.
2.2. Цели, правовые основания, сроки обработки персональных данных Оператором указываются в Реестре обработки персональных данных, являющимся Приложением к настоящей Политике.
2.3. Оператор осуществляет обработку персональных данных исключительно в заявленных целях и не допускает избыточной обработки персональных данных. Оператор не допускает случаев, когда заявлена одна цель обработки персональных данных, а персональные данные обрабатываются в других, заранее не заявленных целях. Если в процессе обработки персональных данных меняется цель обработки персональных данных, Оператор уведомляет об этом субъекта персональных данных и получает его согласие на обработку персональных данных в случаях, когда такое согласие необходимо.
2.4. Оператор осуществляет обработку персональных данных на основании согласия субъекта персональных данных. Обработка персональных данных без согласия субъекта персональных данных осуществляется исключительно в случаях, предусмотренных Законом «О защите персональных данных» (статьи 6, 8) и иными нормативными правовыми актами.
2.5. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования c совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление (в том числе трансграничную передачу), удаление.
2.6. Оператор получает от субъектов персональных данных персональные данные в том объеме и содержании, которые необходимы для обработки персональных данных в соответствии с конкретно заявленной целью.
2.7. Обработка персональных данных Оператором носит прозрачный характер. В случаях, предусмотренных Законом «О защите персональных данных», субъекту персональных данных предоставляется вся необходимая информация, которая касается обработки его персональных данных.
2.8. Оператор принимает меры для обеспечения достоверности персональных данных субъектов. Для этого Оператор проверяет актуальность персональных данных. И в случае выявления недостоверных (устаревших) персональных данных обновляет их.
2.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить какому субъекту принадлежат эти персональные данные и не дольше, чем этого требуют заявленные цели обработки персональных данных.
2.10. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. При определении сроков хранения персональных данных ООО «КАБАВО» руководствуется Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Если сроки хранения документов не определены в Перечне, ООО «КАБАВО» устанавливает их самостоятельно с учетом специфики своей деятельности.
2.11. Оператор прекращает обработку персональных данных и осуществляет их удаление, в любом из следующих случаев:
- отзыва субъектом персональных данных своего согласия на обработку персональных
данных;
- достигнута цель обработки, в том числе хранения, персональных данных, либо
миновала необходимость в достижении цели их обработки, если иное не предусмотрено
законодательством;
- истек срок действия согласия субъекта персональных данных и у Оператора нет иных
предусмотренных законодательством оснований для обработки его персональных
данных;
- обнаружена неправомерная обработка персональных данных;
- оператор прекратил свою деятельность.
3. RIGHTS OF PERSONAL DATA SUBJECTS. OBTAINING CONSENT FROM PERSONAL DATA SUBJECTS
3.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных.
3.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
3.3. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме. Согласие в письменной форме предоставляется путем собственноручного подписания субъектом персональных данных формы согласия, разработанной Оператором. Согласие в иной электронной форме предоставляется путем проставления соответствующей отметки на сайте Оператора/иных информационных ресурсах: при заполнении формы обратной связи на сайте Оператора; при заполнении заявки на консультацию специалиста на сайте Оператора, при заполнении форм «Заказать звонок», «Обратный звонок», «Отправить заявку».
3.4. До получения согласия на обработку персональных данных Оператор предоставляет субъекту персональных данных следующую информацию:
- наименование и место нахождения оператора, получающего согласие субъекта персональных данных;
- цели обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- срок, на который дается согласие субъекта персональных данных;
- информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
- перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых оператором способов обработки персональных данных;
- сведения о трансграничной передаче персональных данных - в случае трансграничной передачи персональных данных в страны, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных Оператор дополнительно информирует субъектов персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах.
3.5. До получения согласия субъекта персональных данных Оператор разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. Эта информация предоставляется Оператором субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации.
3.6. Субъект персональных данных имеет право:
3.6.1. отозвать свое согласие на обработку персональных данных в любое время без объяснения причин, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства);
3.6.2. получать информацию, которая касается обработки его персональных
данных Оператором. Информация должна содержать:
- наименование и место нахождения Оператора;
- подтверждение факта обработки персональных данных Оператором;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие;
- наименование и место нахождения уполномоченного лица, которому Оператор передает персональные данные;
3.6.3. требовать внесения изменений в персональные данные е в случае, если они являются неполными, устаревшими или неточными;
3.6.4. получать от Оператора информацию о предоставлении персональных данных уполномоченным лицам один раз в календарный год бесплатно;
3.6.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.
3.7. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных направляет Оператору заявление в письменной форме. Заявление в письменной форме направляется по адресу: 220073, Республика Беларусь, г. Минск, ул.Кальварийская, д. 42.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется);
- адрес места жительства (места пребывания);
- дату рождения;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа).
3.8. Оператор в течение 15 календарных дней с момента получения запроса прекращает обработку персональных данных, осуществляет их удаление и уведомляет субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством о персональных данных.
4. AUTHORIZED PERSONS. CROSS-BORDER TRANSFER
4.1. KABAVO LLC processes personal data with the involvement of authorized persons on the basis of an agreement for the purpose of sending advertising, informational and other messages, providing information and technical support for information resources, and concluding retail purchase and sale agreements on an installment plan basis.
4.2. When sending informational, advertising, and other messages via Viber and other email messaging services (Mail.ru, Outlook.com, Gmail.com, Yandex Mail), personal data (phone number, name, email address) is transferred across borders, including to foreign countries that do not provide an adequate level of protection for the rights of personal data subjects, due to the location of the communication servers of these services in these countries. Therefore, KABAVO LLC further informs personal data subjects of the risks arising from the lack of an adequate level of personal data protection in such foreign countries:
- the absence of special legislation regulating the processing of personal data, including requirements for compliance with such standards;
- the absence of an independent authorized state body for the protection of the rights of personal data subjects;
- limited range of rights of personal data subjects;
- use of improper methods of obtaining personal data;
- illegal processing of personal data, due to which personal data may become available to an unlimited number of persons.
4.3. In the event of personal data processing in countries where the adequate level of protection of the rights of personal data subjects is not ensured, before obtaining consent for processing, the Operator shall additionally inform the subjects of the existence of risks associated with the lack of an adequate level of protection of the rights of subjects in such countries.
5. FINAL PROVISIONS
5.1. This Policy shall enter into force upon its approval by the Operator and shall remain in effect until cancelled or replaced by a new version of the Policy.
5.2. The Operator reserves the right to amend this Policy at any time, at its sole discretion. If changes are made, the revised Policy will be posted on the Operator's website and will also be publicly accessible at the Operator's location.
5.3. For any questions related to clarification of the provisions of the Policy, personal data subjects may contact the Operator by sending a written request to the address: 220073, Republic of Belarus, Minsk, Kalvariyskaya St., 42
Cookie Policy
Политика обработки куки (англ. - cookie) файлов описывает какие файлы cookie обрабатываются на веб-сайте общества с ограниченной ответственностью «КАБАВО», порядок и цели их обработки, а также как можно отказаться от обработки cookie файлов.
1. Термины, используемые в Политике Компания – общество с ограниченной ответственностью «КАБАВО», УНП 193416846, адрес местонахождения: 220073, Республика Беларусь, г. Минск, ул. Кальварийская, д. 42.
Cookie файлы — небольшие текстовые файлы, которые хранятся на устройстве пользователя и содержат информацию о посещении пользователем Сайта компании для отражения совершенных им действий. Эти файлы позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.
Сайт – несколько логически связанных между собой веб-страниц, воспринимаемый Пользователями как единое целое.
Пользователь – лицо, посетившее и использующее Сайт.
2. Цели обработки файлов cookie и их типы
2.1. При посещении пользователем Сайта обработка файлов cookie осуществляется в следующих целях:
- обеспечение безопасного использования Сайта;
- корректного функционирования Сайта;
- улучшения качества Сайта и удобства его использования;
- сбор аналитической информации;
- создание и предоставление персонализированной рекламы.
Cookie файлы не используются для идентификации пользователей.
2.2. На сайте обрабатываются следующие типы файлов cookie:
- функциональные/необходимые – необходимы для корректного функционирования Сайта, в том числе для его безопасной работы. Необходимые/функциональные файлы cookie не подлежат отключению. Данные файлы сookie не используются в статистических и рекламных целях и не собирают информацию о пользователе.
- статистические/аналитические – позволяют хранить историю посещения страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.
3. Настройки и сроки хранения файлов cookie
Пользователи Сайта могут принять или отклонить обработку файлов cookie. При этом корректная работа Сайта возможна только при использовании необходимых/функциональных файлов cookie. В случае их отключения может потребоваться совершать повторный выбор предпочтений файлов cookie, а также страницы Сайта могут работать не корректно. Отключение статистических
файлов cookie не позволяет определять предпочтения пользователей сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей. При первом посещении Сайта Пользователю предлагается принять или отклонить все файлы cookie посредством нажатия кнопок «Принять» или
«Отклонить» во всплывающем окне. Обрабатываемые файлы cookie хранятся в течение 1 (одного) года. По
истечение одного года согласие на обработку файлов cookie будет запрошено
вновь. Пользователь Сайта может изменить свой выбор, а также отказаться от использования файлов cookie до истечения вышеуказанного срока, посредством нажатия кнопки «Выбор настроек куки» в нижней части страницы Сайта. В настройках своего браузера пользователи могут регулировать сбор всех или некоторых файлов сookie, производить ручную очистку устройства и (или) отказываться от использования файлов сookie. Некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять некоторые типы
файлов cookie. Пользователь может удалить ранее сохраненные файлы сookie, выбрав соответствующую опцию в истории браузера.
Подробнее о параметрах управления файлами сookie можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров:
https://support.mozilla.org/ru/kb/udalenie-kukov-i-dannyh-sajtov-v-firefox? redirectslug=udalenie-kukov-dlya-udaleniya-informacii-kotoruyu-&redirectlocale=ru
https://support.google.com/chrome/answer/95647?hl=ru
https://support.apple.com/ru-ru/guide/safari/sfri11471/mac
https://help.opera.com/ru/latest/web-preferences/#Управление-файлами- cookie
https://support.microsoft.com/ru-ru/windows/управление-файлами-cookie-в-microsoft-edge-просмотр-разрешение-блокировка-удаление-и- использование-168dab11-0753-043d-7c16-ede5947fc64d