Политика конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Издание Политики в отношении обработки персональных данных (далее – Политика) является одной из обязательных мер, принимаемых обществом с ограниченной ответственностью «Мануфактура Трейд» (далее – Оператор) по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 «О защите персональных данных» (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Контактные данные Оператора:
- Местонахождение: 220051, г. Минск, ул. Ольшанская, д. 5;
- Интернет-сайт: https://mcoffee.by/;
- Адрес электронной почты: info@mcoffee.by;
- Номер телефона: +375 44 127-26-97.
1.4. По тексту настоящей Политики применяются следующие сокращения:
- ФИО – фамилия, собственное имя, отчество (если таковое имеется);
- ФЛ – физическое лицо;
- ЮЛ – юридическое лицо;
- ИП – индивидуальный предприниматель;
- Согласие – согласие на обработку персональных данных.
Иные термины и их определения используются в настоящей Политике в значении, определенном Законом.
1.5. Политика публикуется в свободном доступе в сети Интернет по адресу https://mcoffee.by/privacy-policy/, а также размещается в свободном доступе по местонахождению Оператора: 220051, г. Минск, ул. Ольшанская, д. 5.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, использования, систематизации, изменения, предоставления, распространения, блокирования, удаления и др.
2.2. Обработка персональных данных осуществляется Оператором на основании:
- согласия субъектов персональных данных,
- договора, заключенного (заключаемого) с субъектом персональных данных,
- выполнения обязанностей (полномочий), предусмотренных законодательными актами,
- обработки в процессе трудовой деятельности,
- обработки распространенных ранее персональных данных.
2.3. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.
2.4. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА
3.1. Оператор поручает обработку персональных данных следующим уполномоченным лицам:
| № п/п | Уполномоченное лицо | Место нахождения уполномоченного лица | Цели обработки персональных данных |
|---|---|---|---|
| 1 | Общество с ограниченной ответственностью «АВТОЛАЙТЭКСПРЕСС» | 220015, г. Минск, ул. Одоевского, д. 117, пом. 23 | Обеспечение доставки товаров |
3.2. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
3.3. В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора, Оператор:
- периодически осуществляет контроль за выполнением уполномоченным лицом мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению оператора;
- не дает уполномоченным лицам разрешения на привлечение субуполномоченных лиц / допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения оператора / письменного уведомления оператора.
4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет трансграничную передачу персональных данных в адрес:
- Instagram, Facebook в целях обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров.
4.2. Трансграничная передача персональных данных осуществляется в государства без надлежащего уровня обеспечения защиты прав субъектов персональных данных. Это означает, что передача данных в государства без надлежащего уровня сопряжена с определёнными рисками, среди которых можно выделить следующее: отсутствие комплексного законодательства в области защиты персональных данных, ограниченное толкование самого понятия персональных данных, отсутствие специализированного независимого органа по контролю за соблюдением прав субъектов персональных данных, а также ограниченность объёма прав, предоставляемых субъектам данных.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъекты персональных данных обладают следующими правами:
| № | Право | Содержание | Действия Оператора |
|---|---|---|---|
| 1 | На получение информации | Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных Оператором, содержащей: – наименование и место нахождения Оператора; – подтверждение факта обработки; – персональные данные и источник их получения; – правовые основания и цели обработки; – срок, на который дано согласие; – наименование и место нахождения уполномоченного лица; – иную информацию, предусмотренную законодательством. | Оператор в течение 5 рабочих дней после получения заявления предоставляет запрашиваемую информацию либо уведомляет о причинах отказа. |
| 2 | На внесение изменений | Субъект вправе требовать внесения изменений в свои персональные данные, если они неполные, устаревшие или неточные. Для этого необходимо предоставить документы или внести изменения на сайте Оператора. | Оператор в срок до 15 календарных дней с момента получения запроса вносит изменения. |
| 3 | На получение информации о предоставлении данных третьим лицам | Субъект вправе получать информацию о предоставлении своих персональных данных третьим лицам один раз в год бесплатно. | Оператор в срок до 15 календарных дней предоставляет сведения либо уведомляет о причинах отказа. |
| 4 | На прекращение обработки | Субъект вправе требовать бесплатного прекращения обработки своих персональных данных, включая удаление, при отсутствии иных оснований для обработки. | Оператор в срок до 15 календарных дней прекращает обработку и уведомляет субъекта, за исключением случаев, когда есть иные правовые основания. |
| 5 | На отзыв согласия | Субъект может в любое время отозвать согласие на обработку персональных данных, если обработка основана на согласии. | Оператор в течение 15 дней прекращает обработку и удаляет данные, если нет иных оснований для обработки. |
| 6 | На обжалование действий Оператора | Субъект может подать жалобу в Национальный центр защиты персональных данных, если считает, что его права нарушены. | Оператор обязан рассматривать обращения в порядке, установленном законодательством. |
5.2. Для реализации прав, указанных в подп. 1–4 п. 5.1, субъект направляет заявление:
- в письменной форме по адресу: 220051, г. Минск, ул. Ольшанская, д. 5;
- в виде электронного документа, подписанного ЭЦП, на e-mail: info@mcoffee.by.
5.3. В случае отзыва согласия субъект подает заявление в порядке п. 5.2 либо в форме, посредством которой согласие было дано. Заявление должно содержать:
- ФИО и адрес места жительства;
- дату рождения;
- мобильный номер телефона;
- идентификационный номер либо номер документа, удостоверяющего личность;
- суть требований;
- личную подпись либо ЭЦП.
5.4. За содействием субъект может обратиться к ответственному за внутренний контроль за обработкой персональных данных по адресу: 220051, г. Минск, ул. Ольшанская, д. 5 или e-mail: info@mcoffee.by.com.
5.5. Оператор вправе вносить изменения в Политику. Новая редакция размещается на сайте и по месту нахождения Оператора.
Приложение 1
| Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| ПОДБОР ПЕРСОНАЛА | ||||
| Поиск и оценка соискателей на трудоустройство, осуществление коммуникации с ними | Соискатели на трудоустройство | Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) | 1. В отношении распространенных ранее персональных данных (например, на информационном портале государственной службы занятости, сервисе rabota.by) – абз. 19 ст. 6 Закона 2. При предоставлении резюме в письменном виде или в виде электронного документа, подписанного соискателем на трудоустройство – абз. 16 ст. 6 Закона 3. При направлении резюме на электронную почту – согласие | 1. В случае отказа в трудоустройстве – не более 1 года 2. В случае принятия на работу – 1 месяц 3. При даче согласия – 1 год или до отзыва согласия |
| Формирование и ведение резерва кадров | Соискатели на трудоустройство | ФИО, год рождения, сведения об образовании и о трудовой деятельности, номер телефона, иные данные, предусмотренные законодательством или указанные в резюме | Согласие | 1 год или до отзыва согласия |
| Оформление (прием) на работу | Соискатели на трудоустройство | Согласно ст. 26 Трудового кодекса Республики Беларусь | Обработка персональных данных при оформлении трудовых отношений (абз. 8 ст. 6, абз. 3п. 2 ст. 8 Закона) | После увольнения – 55 лет |
| ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ (ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ С ПОКУПАТЕЛЯМИ, ПОТРЕБИТЕЛЯМИ И КОНТРАГЕНТАМИ) | ||||
| Заключение, исполнение и прекращение гражданско-правовых договоров, в том числе связанных с материально-техническим обеспечением деятельности организации (поставки, купли-продажи, подряда, возмездного оказания услуг и т.п.) | Контрагенты – ФЛ и ИП Уполномоченные представители контрагентов – ЮЛ | 1. Для ФЛ (в том числе ИП): ФИО, адрес регистрации, серия и номер паспорта, e-mail, номер телефона, сведения, связанные с оплатой 2. Для представителя ЮЛ: ФИО, должность, рабочий e-mail, рабочий номер телефона | 1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) 2. Для представителя ЮЛ – исполнение Оператором обязанностей (полномочий), предусмотренных законодательными актами (абз. 8 ст. 6 Закона) | 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
| Заключение гражданско-правовых договоров в простой письменной форме, посредством создания (оформления) заказа на сайте, исполнение и прекращение таких договоров | Клиенты – ФЛ и ИП Уполномоченные представители ЮЛ |
1. Для ФЛ (в том числе ИП): ФИО, адрес регистрации, адрес электронной почты, номер телефона, сведения, связанные с оплатой 2. Для представителя ЮЛ: ФИО, должность, номер телефона, адрес электронной почты | 1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) 2. Для представителя ЮЛ – исполнение Оператором обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона) | 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
| Регистрация на Интернет-сайте Оператора | Пользователи Интернет-сайта | Адрес электронной почты | Согласие | 3 года с даты последней авторизации (входа) в личном кабинете |
| Заполнение личного кабинета пользователя на Интернет-сайте; внесение изменений и дополнений в персональные данные в личном кабинете | Пользователи Интернет-сайта | Имя, фамилия, адрес электронной почты, страна/регион (опционально), адрес доставки, город, номер телефона | Согласие | 3 года с даты последней авторизации (входа) в личном кабинете |
| Оформление заказа с помощью Интернет-сайта | Пользователи Интернет-сайта | Имя и фамилия, страна/регион (опционально), адрес доставки, город, номер телефона, адрес электронной почты, иные данные, указанные Пользователем Интернет-сайта | 1. При оформлении заказа ФЛ, ИП – договор (абз. 15 ст. 6 Закона); 2. При оформлении заказа представителем ЮЛ – исполнение Оператором обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона) | 3 года с даты последней авторизации (входа) в личном кабинете |
| Обеспечение взаимодействия в целях оформления заказа | Клиенты – ФЛ, ИП и представители ЮЛ |
1. Для ФЛ, ИП: Имя и фамилия; номер телефона; адрес электронной почты; адрес доставки; иные сведения, полученные во время коммуникации; 2. Для представителя ЮЛ: адрес доставки, адрес электронной почты, номер телефона, иные сведения, полученные во время коммуникации. | 1. При оформлении заказа ФЛ, ИП – договор (абз. 15 ст. 6 Закона); 2. При оформлении заказа представителем ЮЛ – 2. Для представителя ЮЛ – исполнение Оператором обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона) | |
| МАРКЕТИНГ (МЕРОПРИЯТИЯ, РАССЫЛКИ, ИНАЯ ДЕЯТЕЛЬНОСТЬ ПО ПРОДВИЖЕНИЮ ТОВАРОВ, РАБОТ И УСЛУГ) | ||||
| Направление рассылки о товарах, акциях и иных мероприятиях, проводимых Оператором | Клиенты – ФЛ, ИП и представители ЮЛ | Фамилия и имя, номер телефона, адрес электронной почты | Согласие | 3 года или до отзыва согласия |
| Размещение информации о деятельности Оператора на интернет-сайте, в социальных сетях и мессенджерах | Участники мероприятий, проводимых Оператора | ФИО, изображение (в т.ч. видеоизображение), иные размещаемые сведения (интервью, выступление и др.) | 1. Абз. 19 ст. 6 Закона – при обработке общедоступных персональных данных 2. Согласие – в иных случаях | Если обрабатываются общедоступные персональные данные – до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении Если обработка осуществляется на основании согласия – 1 год или до отзыва согласия |
| Обеспечение коммуникации по вопросам, связанным с деятельностью Оператора, посредством телефонной связи либо социальных сетей | Клиенты – ФЛ, ИП и представители ЮЛ | Имя, номер телефона, адрес электронной почты, иные данные, предоставленные Клиентом во время коммуникации | 1. В случае заключения и исполнения договора с ФЛ –абз. 15 ст. 6 Закона 2. В случае переписки по вопросам, не связанным с заключением и исполнением договора, или при обработке специальных персональных данных – согласие | При заключении договора – 3 года после завершения переписки Если обработка осуществляется на основании согласия –до отзыва согласия |
| ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИХ И ИНЫХ ОБЯЗАННОСТЕЙ | ||||
| Ведение бухгалтерского и налогового учета (исполнение налоговых и иных обязательств) | 1. Клиенты – ФЛ и ИП, уполномоченные лица ЮЛ 2. Подрядчики ФЛ и ИП, уполномоченные представители ЮЛ 3. Партнеры ФЛ и ИП, уполномоченные представители ЮЛ | ФИО, иные данные, требуемые для заполнения первичных учетных документов, необходимых для совершения хозяйственных операций | Абз. 20 ст. 6 Закона (законодательство о бухгалтерском учете и отчетности) | В соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве. |
| Рассмотрение обращений граждан, в том числе замечаний и предложений, внесенных в книгу замечаний и предложений. | 1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении | ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении | Абз. 20 ст. 6 Закона(законодательство об обращениях граждан и юридических лиц) | 5 лет с даты последнего обращения 5 лет после окончания ведения книги замечаний и предложений |
| Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных | 1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении | Данные, указанные в ст. 14 Закона | Абз. 20 ст. 6 Закона(законодательство о персональных данных) | 1 год |
| Рассмотрение заявлений потребителей | Клиенты – ФЛ | ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении | Абз. 20 ст. 6 Закона(законодательство о защите прав потребителей) | 5 лет с даты последнего обращения |
| Досудебное урегулирование спора при неисполнении обязательств по договору | Клиенты – ФЛ и ИП, уполномоченные лица ЮЛ | 1. Для ИП, ФЛ: фамилия, имя, отчество, номер телефона, адрес электронной почты (опционально),адрес места жительства (места регистрации); 2. Для представителя ЮЛ: фамилия, имя, отчество, занимаемая должность, данные из документа, удостоверяющего полномочия | 1. для ФЛ: на основании заключенного договора с субъектом персональных данных (абз. 15 ст. 6 Закона); 2. для ИП, ЮЛ: Для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона), ч. 2 п. 2 ст. 10 Гражданского кодекса Республики Беларусь, ч. 3 ст. 6 Хозяйственного процессуального кодекса Республики Беларусь | Претензионная переписка – 3 года; переписка о заключении и исполнении договоров, контрактов по финансово- хозяйственной деятельности – 3 года |
| Судебное урегулирование спора, в том числе исполнительное производство | Клиенты – ФЛ и ИП, уполномоченные лица ЮЛ | 1. Для ИП, ФЛ: фамилия, имя, отчество, номер телефона, адрес электронной почты (опционально), адрес места жительства (места регистрации); 2. Для ЮЛ: фамилия, имя, отчество, занимаемая должность, данные из документа, удостоверяющего полномочия. | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), абзац десятый части второй статьи 2, статья 10 Гражданского кодекса Республики Беларусь | 3 года после вынесения решения |