Политика в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Издание Политики в отношении обработки персональных данных (далее – Политика) является одной из обязательных мер, принимаемых обществом с ограниченной ответственностью «Мануфактура Трейд» (далее – Оператор) по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 «О защите персональных данных» (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Контактные данные Оператора:
- Местонахождение: 220051, г. Минск, ул. Ольшанская, д. 5;
- Интернет-сайт: https://mcoffee.by/;
- Адрес электронной почты: info@mcoffee.by;
- Номер телефона: +375 44 127-26-97.
1.4. По тексту настоящей Политики применяются следующие сокращения:
- ФИО – фамилия, собственное имя, отчество (если таковое имеется);
- ФЛ – физическое лицо;
- ЮЛ – юридическое лицо;
- ИП – индивидуальный предприниматель;
- Согласие – согласие на обработку персональных данных.
Иные термины и их определения используются в настоящей Политике в значении, определенном Законом.
1.5. Политика публикуется в свободном доступе в сети Интернет по адресу mcoffee.by/politika-v-otnoshenii-obrabotki-personalnyh-dannyh, а также размещается в свободном доступе по местонахождению Оператора: 220051, г. Минск, ул. Ольшанская, д. 5.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, использования, систематизации, изменения, предоставления, распространения, блокирования, удаления и др.
2.2. Обработка персональных данных осуществляется Оператором на основании:
- согласия субъектов персональных данных,
- договора, заключенного (заключаемого) с субъектом персональных данных,
- выполнения обязанностей (полномочий), предусмотренных законодательными актами,
- обработки в процессе трудовой деятельности,
- обработки распространенных ранее персональных данных.
2.3. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.
2.4. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА
3.1. Оператор поручает обработку персональных данных следующим уполномоченным лицам:
| № п/п | Уполномоченное лицо | Место нахождения уполномоченного лица | Цели обработки персональных данных |
|---|---|---|---|
| 1 | Общество с ограниченной ответственностью «АВТОЛАЙТЭКСПРЕСС» | 220015, г. Минск, ул. Одоевского, д. 117, пом. 23 | Обеспечение доставки товаров |
3.2. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
3.3. В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора, Оператор:
- периодически осуществляет контроль за выполнением уполномоченным лицом мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению оператора;
- не дает уполномоченным лицам разрешения на привлечение субуполномоченных лиц / допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения оператора / письменного уведомления оператора.
4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет трансграничную передачу персональных данных в адрес:
- Instagram, Facebook в целях обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров.
4.2. Трансграничная передача персональных данных осуществляется в государства без надлежащего уровня обеспечения защиты прав субъектов персональных данных. Это означает, что передача данных в государства без надлежащего уровня сопряжена с определёнными рисками, среди которых можно выделить следующее: отсутствие комплексного законодательства в области защиты персональных данных, ограниченное толкование самого понятия персональных данных, отсутствие специализированного независимого органа по контролю за соблюдением прав субъектов персональных данных, а также ограниченность объёма прав, предоставляемых субъектам данных.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъекты персональных данных обладают следующими правами:
| № | Право | Содержание | Действия Оператора |
|---|---|---|---|
| 1 | На получение информации | Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных Оператором, содержащей: – наименование и место нахождения Оператора; – подтверждение факта обработки; – персональные данные и источник их получения; – правовые основания и цели обработки; – срок, на который дано согласие; – наименование и место нахождения уполномоченного лица; – иную информацию, предусмотренную законодательством. | Оператор в течение 5 рабочих дней после получения заявления предоставляет запрашиваемую информацию либо уведомляет о причинах отказа. |
| 2 | На внесение изменений | Субъект вправе требовать внесения изменений в свои персональные данные, если они неполные, устаревшие или неточные. Для этого необходимо предоставить документы или внести изменения на сайте Оператора. | Оператор в срок до 15 календарных дней с момента получения запроса вносит изменения. |
| 3 | На получение информации о предоставлении данных третьим лицам | Субъект вправе получать информацию о предоставлении своих персональных данных третьим лицам один раз в год бесплатно. | Оператор в срок до 15 календарных дней предоставляет сведения либо уведомляет о причинах отказа. |
| 4 | На прекращение обработки | Субъект вправе требовать бесплатного прекращения обработки своих персональных данных, включая удаление, при отсутствии иных оснований для обработки. | Оператор в срок до 15 календарных дней прекращает обработку и уведомляет субъекта, за исключением случаев, когда есть иные правовые основания. |
| 5 | На отзыв согласия | Субъект может в любое время отозвать согласие на обработку персональных данных, если обработка основана на согласии. | Оператор в течение 15 дней прекращает обработку и удаляет данные, если нет иных оснований для обработки. |
| 6 | На обжалование действий Оператора | Субъект может подать жалобу в Национальный центр защиты персональных данных, если считает, что его права нарушены. | Оператор обязан рассматривать обращения в порядке, установленном законодательством. |
5.2. Для реализации прав, указанных в подп. 1–4 п. 5.1, субъект направляет заявление:
- в письменной форме по адресу: 220051, г. Минск, ул. Ольшанская, д. 5;
- в виде электронного документа, подписанного ЭЦП, на e-mail: info@mcoffee.by.
5.3. В случае отзыва согласия субъект подает заявление в порядке п. 5.2 либо в форме, посредством которой согласие было дано. Заявление должно содержать:
- ФИО и адрес места жительства;
- дату рождения;
- мобильный номер телефона;
- идентификационный номер либо номер документа, удостоверяющего личность;
- суть требований;
- личную подпись либо ЭЦП.
5.4. За содействием субъект может обратиться к ответственному за внутренний контроль за обработкой персональных данных по адресу: 220051, г. Минск, ул. Ольшанская, д. 5 или e-mail: info@mcoffee.by.com.
5.5. Оператор вправе вносить изменения в Политику. Новая редакция размещается на сайте и по месту нахождения Оператора.