|
Общество с ограниченной ответственностью «Мануфактура Трейд»
ПОЛИТИКА в отношении обработки персональных данных
|
УТВЕРЖДАЮ
Директор ООО «Мануфактура Трейд»
______________ / А.И. Юкин
15.12.2025 |
1. ОБЩИЕ ПОЛОЖЕНИЯ.
1.1. Издание Политики в отношении обработки персональных данных (далее – Политика) является одной из обязательных мер, принимаемых обществом с ограниченной ответственностью «Мануфактура Трейд» (далее – Оператор) по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 «О защите персональных данных» (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Контактные данные Оператора:
- Местонахождение: 220051, г. Минск, ул. Ольшанская, д. 5;
- Интернет-сайт: https://mcoffee.by/;
- Адрес электронной почты: info@mcoffee.by;
- Номер телефона: +375 44 747-98-00.
1.4. По тексту настоящей Политики применяются следующие сокращения:
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных.
Иные термины и их определения используются в настоящей Политике в значении, определенном Законом.
1.5. Политика публикуется в свободном доступе в сети Интернет по адресу
https://mcoffee.by/politika-obrabotki-personalnyh-dannyh, а также размещается в свободном доступе по местонахождению Оператора: 220051, г. Минск, ул. Ольшанская, д. 5.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, использования, систематизации, изменения, предоставления, распространения, блокирования, удаления и др.
2.2. Обработка персональных данных осуществляется Оператором на основании:
- согласия субъектов персональных данных,
- договора, заключенного (заключаемого) с субъектом
персональных данных;
- выполнения обязанностей (полномочий),
предусмотренных законодательными актами;
- обработки в процессе трудовой деятельности;
- обработки распространенных ранее персональных данных.
2.3. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.
2.4. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА.
3.1. Оператор поручает обработку персональных данных следующим уполномоченным лицам:
|
№ п/п |
Уполномоченное лицо |
Место нахождения уполномоченного лица |
Цели обработки персональных данных, для реализации которых привлекается уполномоченное лицо |
|
1. |
Общество с ограниченной ответственностью «АВТОЛАЙТЭКСПРЕСС» |
220015, г. Минск, ул. Одоевского, д. 117, пом. 23 |
Обеспечение доставки товаров |
|
2. |
Общество с ограниченной ответственностью «СМС Трафик-Бел» |
220073 г.Минск, ул.Скрыганова, д.6, корп.1, помещение 9, комната 389 |
Организация и рассылка сообщений Абонентам – клиентам ООО «Мануфактора Трейд» |
3.2. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
3.3. В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора, Оператор:
- периодически осуществляет контроль за выполнением уполномоченным лицом мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению оператора;
- не дает уполномоченным лицам разрешения на привлечение субуполномоченных лиц/допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения оператора/письменного уведомления оператора.
4. Трансграничная передача персональных данных
4.1. Оператор осуществляет трансграничную передачу персональных данных в адрес:
- Instagram, Facebook в целях обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров.
4.2. Трансграничная передача персональных данных осуществляется в государства без надлежащего уровня обеспечения защиты прав субъектов персональных данных. Это означает, что передача данных в государства без надлежащего уровня обеспечения сопряжена с определёнными рисками, среди которых можно выделить следующее: отсутствие комплексного законодательства в области защиты персональных данных, ограниченное толкование самого понятия персональных данных, отсутствие специализированного независимого органа по контролю за соблюдением прав субъектов персональных данных, а также ограниченность объёма прав, предоставляемых субъектам данных.
5. Права субъектов персональных данных
5.1. Субъекты персональных данных обладают следующими правами:
|
№ |
Право |
Содержание |
Действия Оператора |
|
1. |
На получение информации, касающейся обработки своих персональных данных Оператором |
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных Оператором, содержащей: - наименование и место нахождения Оператора; - подтверждение факта обработки персональных данных Оператором; - персональные данные и источник их получения; - правовые основания и цели обработки персональных данных; - срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия); - наименование и место нахождения уполномоченного лица (уполномоченных лиц); - иную информацию, предусмотренную законодательством. |
Оператор в течение 5 рабочих дней после получения заявления предоставляет запрашиваемую информацию либо уведомляет о причинах отказа в ее предоставлении |
|
2. |
На требование от Оператора внесения изменений в свои персональные данные |
Субъект персональных данных вправе требовать от Оператора внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений, либо самостоятельно внести соответствующие изменения в личном Интернет-сайте Оператора. |
Оператор в срок до 15 календарных дней с момента получения запроса вносит изменения в персональные данные, если они являются неполными, устаревшими или неточными |
|
3. |
На получение информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам |
Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. |
Оператор в срок до 15 календарных дней с момента получения запроса предоставляет информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении |
|
4. |
На требование от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление |
Субъект персональных данных вправе требовать Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством Республики Беларусь |
Оператор в срок до 15 календарных дней с момента получения запроса прекращает обработку персональных данных, осуществляет их удаление и уведомляет субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных |
|
5. |
На отзыв предоставленного ранее согласия на обработку персональных данных |
Если для обработки персональных данных Оператором было получено согласие субъекта персональных данных, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. Право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных. |
Оператор обязуется в Оператор отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора). |
|
6. |
На обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством. |
Если субъект персональных данных полагает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных. |
|
5.2. В целях реализации прав, указанных в подп.1-4 п. 5.1 настоящей субъекту персональных данных необходимо направить Оператору заявление одним из следующих способов:
- в письменной форме по адресу: 220051, г. Минск, ул. Ольшанская, д. 5;
- в виде электронного документа, подписанного электронной цифровой подписью, на следующий адрес электронной почты: info@mcoffee.by.
5.3. В случае реализации права на отзыв согласия субъект персональных данных подает Оператору заявления в порядке, установленным п. 5.2 настоящей Политики, либо в форме, посредством которой получено его согласие. Такое заявление должно содержать суть требований и сведения, позволяющие идентифицировать пользователя:
- ФИО и адрес места жительства (места пребывания) субъекта персональных данных;
- дату рождения субъекта персональных данных;
- мобильный номер телефона;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта персональных данных.
5.4. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, в том числе направив обращение на почтовый адрес: 220051, г. Минск, ул. Ольшанская, д. 5 или сообщение на адрес электронной почты: info@mcoffee.by.
Оператор в любое время по своему усмотрению вправе вносить изменения в настоящую Политику. В случае внесения изменений новая редакция Политики размещается на интернет-сайте Оператора, а также в свободном доступе по месту нахождения Оператора.
Приложение 1
к Политике в отношении обработки персональных данных
ООО «Мануфактура Трейд»
|
Цели обработки |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения |
|
ПОДБОР ПЕРСОНАЛА |
||||
|
Поиск и оценка соискателей на трудоустройство, осуществление коммуникации с ними |
Соискатели на трудоустройство |
Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) |
1. В отношении распространенных ранее персональных данных (например, на информационном портале государственной службы занятости, сервисе rabota.by) – абз. 19 ст. 6 Закона 2. При предоставлении резюме в письменном виде или в виде электронного документа, подписанного соискателем на трудоустройство – абз. 16 ст. 6 Закона 3. При направлении резюме на электронную почту – согласие
|
1. В случае отказа в трудоустройстве – не более 1 года
2. В случае принятия на работу – 1 месяц
3. При даче согласия – 1 год или до отзыва согласия |
|
Формирование и ведение резерва кадров |
Соискатели на трудоустройство |
ФИО, год рождения, сведения об образовании и о трудовой деятельности, номер телефона, иные данные, предусмотренные законодательством или указанные в резюме |
Согласие
|
1 год или до отзыва согласия |
|
Оформление (прием) на работу |
Соискатели на трудоустройство |
Согласно ст. 26 Трудового кодекса Республики Беларусь |
Обработка персональных данных при оформлении трудовых отношений (абз. 8 ст. 6, абз. 3 п. 2 ст. 8 Закона) |
После увольнения – 55 лет |
|
ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ (ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ С ПОКУПАТЕЛЯМИ, ПОТРЕБИТЕЛЯМИ И КОНТРАГЕНТАМИ |
||||
|
Заключение, исполнение и прекращение гражданско-правовых договоров, в том числе связанных с материально-техническим обеспечением деятельности организации (поставки, купли-продажи, подряда, возмездного оказания услуг и т.п.) |
Контрагенты – ФЛ и ИП
Уполномоченные представители контрагентов – ЮЛ
|
1. Для ФЛ (в том числе ИП): ФИО, адрес регистрации, серия и номер паспорта,
2. Для представителя ЮЛ: ФИО, должность, рабочий
|
1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона)
2. Для представителя ЮЛ – исполнение Оператором обязанностей (полномочий), предусмотренных законодательными актами (абз. 8 ст. 6 Закона)
|
3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора
|
|
Заключение гражданско-правовых договоров в простой письменной форме, посредством создания (оформления) заказа на сайте, исполнение и прекращение таких договоров |
Клиенты – ФЛ и ИП
Уполномоченные представители ЮЛ |
1. Для ФЛ (в том числе ИП): ФИО, адрес регистрации, адрес электронной почты, номер телефона, сведения, связанные с оплатой
2. Для представителя ЮЛ: ФИО, должность, номер телефона, адрес электронной почты |
1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона)
2. Для представителя ЮЛ – исполнение Оператором обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона)
|
3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора
|
|
Регистрация на Интернет-сайте Оператора |
Пользователи Интернет-сайта |
Адрес электронной почты |
Согласие |
3 года с даты последней авторизации (входа) в личном кабинете |
|
Заполнение личного кабинета пользователя на Интернет-сайте; внесение изменений и дополнений в персональные данные в личном кабинете |
Пользователи Интернет-сайта |
Имя, фамилия, адрес электронной почты, страна/регион (опционально), адрес доставки, город, номер телефона |
Согласие |
3 года с даты последней авторизации (входа) в личном кабинете |
|
Оформление заказа с помощью Интернет-сайта |
Пользователи Интернет-сайта |
Имя и фамилия, страна/регион (опционально), адрес доставки, город, номер телефона, адрес электронной почты, иные данные, указанные Пользователем Интернет-сайта |
1. При оформлении заказа ФЛ, ИП – договор (абз. 15 ст. 6 Закона);
2. При оформлении заказа представителем ЮЛ – исполнение Оператором обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона)
|
3 года с даты последней авторизации (входа) в личном кабинете |
|
Обеспечение взаимодействия в целях оформления заказа |
Клиенты – ФЛ, ИП и представители ЮЛ
|
1. Для ФЛ, ИП: Имя и фамилия; номер телефона; адрес электронной почты; адрес доставки; иные сведения, полученные во время коммуникации;
2. Для представителя ЮЛ: адрес доставки, адрес электронной почты, номер телефона, иные сведения, полученные во время коммуникации.
|
1. При оформлении заказа ФЛ, ИП – договор (абз. 15 ст. 6 Закона);
2. При оформлении заказа представителем ЮЛ – 2. Для представителя ЮЛ – исполнение Оператором обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона)
|
|
|
МАРКЕТИНГ (МЕРОПРИЯТИЯ, РАССЫЛКИ, ИНАЯ ДЕЯТЕЛЬНОСТЬ ПО ПРОДВИЖЕНИЮ ТОВАРОВ, РАБОТ И УСЛУГ) |
||||
|
Направление рассылки о товарах, акциях и иных мероприятиях, проводимых Оператором |
Клиенты – ФЛ, ИП и представители ЮЛ
|
Фамилия и имя, номер телефона, адрес электронной почты
|
Согласие
|
3 года или до отзыва согласия
|
|
Размещение информации о деятельности Оператора на интернет-сайте, в социальных сетях и мессенджерах |
Участники мероприятий, проводимых Оператора |
ФИО, изображение (в т.ч. видеоизображение), иные размещаемые сведения (интервью, выступление и др.) |
1. Абз. 19 ст. 6 Закона – при обработке общедоступных персональных данных 2. Согласие – в иных случаях |
Если обрабатываются общедоступные персональные данные – до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении
Если обработка осуществляется на основании согласия – 1 год или до отзыва согласия |
|
Обеспечение коммуникации по вопросам, связанным с деятельностью Оператора, посредством телефонной связи либо социальных сетей |
Клиенты – ФЛ, ИП и представители ЮЛ
|
Имя, номер телефона, адрес электронной почты, иные данные, предоставленные Клиентом во время коммуникации |
1. В случае заключения и исполнения договора с ФЛ – абз. 15 ст. 6 Закона 2. В случае переписки по вопросам, не связанным с заключением и исполнением договора, или при обработке специальных персональных данных – согласие |
При заключении договора – 3 года после завершения переписки
Если обработка осуществляется на основании согласия –до отзыва согласия
|
|
ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИХ И ИНЫХ ОБЯЗАННОСТЕЙ |
||||
|
Ведение бухгалтерского и налогового учета (исполнение налоговых и иных обязательств) |
1. Клиенты - ФЛ и ИП, уполномоченные лица ЮЛ
2. Подрядчики ФЛ и ИП, уполномоченные представители ЮЛ
3. Партнеры ФЛ и ИП, уполномоченные представители ЮЛ |
ФИО, иные данные, требуемые для заполнения первичных учетных документов, необходимых для совершения хозяйственных операций |
Абз. 20 ст. 6 Закона
(законодательство о бухгалтерском учете и отчетности) |
В соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве. |
|
Рассмотрение обращений граждан, в том числе замечаний и предложений, внесенных в книгу замечаний и предложений. |
1. Лица, направившие обращение |
ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении |
Абз. 20 ст. 6 Закона (законодательство об обращениях граждан и юридических лиц) |
5 лет с даты последнего обращения
5 лет после окончания ведения книги замечаний и предложений
|
|
Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных |
1. Лица, направившие обращение |
Данные, указанные в ст. 14 Закона |
Абз. 20 ст. 6 Закона (законодательство о персональных данных) |
1 год |
|
Рассмотрение заявлений потребителей |
Клиенты – ФЛ |
ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении |
Абз. 20 ст. 6 Закона (законодательство о защите прав потребителей) |
5 лет с даты последнего обращения |
|
Досудебное урегулирование спора при неисполнении обязательств по договору |
Клиенты - ФЛ и ИП, уполномоченные лица ЮЛ |
1. Для ИП, ФЛ: фамилия, имя, отчество, номер телефона, адрес электронной почты (опционально), адрес места жительства (места регистрации);
2. Для представителя ЮЛ: фамилия, имя, отчество, занимаемая должность, данные из документа, удостоверяющего полномочия |
1. для ФЛ: на основании заключенного договора с субъектом персональных данных (абз. 15 ст. 6 Закона);
2. для ИП, ЮЛ: Для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона), ч. 2 п. 2 ст. 10 Гражданского кодекса Республики Беларусь, ч. 3 ст. 6 Хозяйственного процессуального кодекса Республики Беларусь |
Претензионная переписка – 3 года; переписка о заключении и исполнении договоров, контрактов по финансово- хозяйственной деятельности – 3 года |
|
Судебное урегулирование спора, в том числе исполнительное производство |
Клиенты - ФЛ и ИП, уполномоченные лица ЮЛ |
1. Для ИП, ФЛ: фамилия, имя, отчество, номер телефона, адрес электронной почты (опционально), адрес места жительства (места регистрации);
2. Для ЮЛ: фамилия, имя, отчество, занимаемая должность, данные из документа, удостоверяющего полномочия. |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), абзац десятый части второй статьи 2, статья 10 Гражданского кодекса Республики Беларусь |
3 года после вынесения решения |
