ПОЛИТИКА в отношении обработки персональных данных пользователей
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика в отношении обработки персональных данных пользователей Интернет-сайта и участников программы лояльности (далее – Политика) издана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон).
1.2. Политика содержит описание деятельности ООО «Джаззз Трейд» (далее – Оператор) и организаций Республики Беларусь, имеющих розничные магазины «МЕГАТОП» (далее – каждый в отдельности либо все вместе совместно с Оператором – Сооператоры) в отношении обработки персональных данных пользователей информационно-телекоммуникационной сети Интернет на странице https://megatop.by (далее – Сайт) и участников Программы лояльности для потребителей магазинов «МЕГАТОП» (далее – Программа лояльности) при использовании ими Сайта, а также содержит описание принципов, целей, условий, способов и сроков обработки персональных данных, требований к защите персональных данных, перечня обрабатываемых персональных данных, прав и обязанностей их субъектов и лиц, их обрабатывающих, условия обеспечения прав и законных интересов при обработке персональных данных.
1.3. Политика издана в соответствии с требованием законодательства и является одной из принимаемых Сооператорами мер, предусмотренных ст. 17 Закона, в целях информирования субъектов персональных данных и обеспечения защиты персональных данных.
Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Сооператоры осуществляют обработку персональных данных и иную деятельность, условия заключенных сделок и совершенных юридически значимых действий, в т.ч. согласия субъектов персональных данных на обработку персональных данных, локальные правовые акты Сооператоров.
1.4. Политика является документом Сооператоров, подписывается ими и размещается в неограниченном доступе в информационно-телекоммуникационной сети Интернет на странице Сайта https://megatop.by и в магазинах сети «МЕГАТОП» у Сооператоров.
1.5. Оператор является организатором Программы лояльности и владельцем Сайта, адрес электронной почты Оператора по вопросам, связанным с использованием Сайта, и иным обращениям: dpo@megatop.by.
1.6. Сведения об Операторе:
|
наименование: |
Общество с ограниченной ответственностью «Джаззз Трейд»; |
|
место нахождения / почтовый адрес: |
Республика Беларусь, 220004, г. Минск, ул. Тимирязева, д. 9, корп.10, пом. 13, каб.13-6; |
|
адрес в информационно-телекоммуникационной сети Интернет: |
www.megatop.by. |
Сведения об Сооператорах:
|
наименование: |
ООО «ТОП сэйлз», |
|
место нахождения / почтовый адрес: |
Республика Беларусь, 220004, г. Минск, ул. Тимирязева, д. 9, корп. 10, пом. 8, каб. 8-11. |
|
наименование: |
ООО «Тренд ритейл», |
|
место нахождения / почтовый адрес: |
Республика Беларусь, 220102, г. Минск, пр-т Партизанский, 150А, пом. 55. |
|
наименование: |
ООО «Шуз ритейл», |
|
место нахождения / почтовый адрес: |
Республика Беларусь, 220006, г. Минск, ул. Кирова, д. 1, пом.8Н, каб. 4. |
|
наименование: |
ООО «Березина ритейл», |
|
место нахождения / почтовый адрес: |
Республика Беларусь, 220004, г. Минск, ул. Тимирязева, д. 9, корп. 10, пом. 6, каб. 6-2. |
|
наименование: |
ООО «Малыш ритейл», |
|
место нахождения / почтовый адрес: |
Республика Беларусь, 220007, г. Минск, ул. Московская, д. 9, ком. 1. |
|
наименование: |
ООО «Партиз ритейл» |
|
место нахождения / почтовый адрес: |
Республика Беларусь, 220026, г. Минск, пр-т Партизанский, д.87, пом. 1н, каб. 1. |
|
наименование: |
ООО «Академ ритейл», |
|
место нахождения / почтовый адрес: |
Республика Беларусь, 220012, г. Минск, пр-т Независимости, д.74, ком. 1. |
|
наименование: |
ООО «На Двине ритейл», |
|
место нахождения / почтовый адрес: |
Республика Беларусь, 220004, г. Минск, ул. Тимирязева, д. 9, корп. 10, пом. 8, каб. 8-10. |
|
наименование: |
ООО «Норд ритейл», |
|
место нахождения / почтовый адрес: |
Республика Беларусь, Минская обл., Минский р-н, Боровлянский с/с, пом. 48, пересечение Логойского тракта и МКАД, ТРЦ «Экспобел». |
|
наименование: |
ООО «Обувь ритейл», |
|
место нахождения / почтовый адрес: |
Республика Беларусь, 220009, г. Минск, ул. Долгобродская, д.30, каб.17. |
|
наименование: |
ООО «Райт ритейл», |
|
место нахождения / почтовый адрес: |
Республика Беларусь, 220005, г. Минск, пр. Независимости, д.56А, пом. 9, кабинет 1 часть В3. |
|
наименование: |
ООО «Стандарт ритейл», |
|
место нахождения / почтовый адрес: |
Республика Беларусь, 220083, г. Минск, пр. Дзержинского, д.104, пом.111, часть 37а. |
1.7. Сооператоры могут осуществлять трансграничную передачу персональных данных в случаях, если на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Сооператоры могут осуществлять трансграничную передачу персональных данных в случаях, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, уведомив субъекта персональных данных и других Сооператоров о всех рисках, связанных с передачей персональных данных на территории иностранных государств, не обеспечивающих надлежащий уровень защиты, в порядке установленном законодательством.
Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Оператор – юридическое лицо Республики Беларусь, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
Совместные операторы (Сооператоры) – это операторы (юридические лица), которые совместно организуют и (или) осуществляют обработку персональных данных.
Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
Файлы cookie – файлы с текстовой и (или) цифровой информацией, которые при посещении Сайта передаются в браузер устройства пользователя и при последующей попытке пользователя открыть страницу Сайта, браузер пересылает серверу соответствующие файлы с целью аутентификации пользователя, хранения его персональных предпочтений и настроек, отслеживания состояния сессии доступа пользователя и т.д.
Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве.
3.1. Категории субъектов персональных данных, чьи персональные данные подвергаются обработке: пользователи Сайта, покупатели (потребители) товаров и посетители магазинов «МЕГАТОП», участники Программы лояльности, иные лица, подавшие обращения Сооператорам, посредством Сайта (колл-центр, чат бот и т.п.).
3.2. Обработка персональных данных осуществляется на основе принципов:
законности и соразмерности целям обработки;
актуальности, точности и достаточности;
защиты прав и интересов субъектов персональных данных (включая их уведомления и согласия) и лиц участвующих в обработке персональных данных.
3.3. Указанный в настоящем пункте Политики перечень обрабатываемых персональных данных содержит информацию о категориях субъектов персональных данных и целях обработки их персональных данных, а именно:
3.3.1. Для пользователей Сайта:
|
вид персональных данных |
цель обработки данных |
|
фамилия (фамилии), имя, отчество (если таковое имеется) |
идентификация (верификация), учет и систематизация субъектов персональных данных, предоставление персонального контента |
|
пол |
предоставление персонального контента |
|
дата рождения |
идентификация (верификация), учет и систематизация субъектов персональных данных, предоставление персонального контента |
|
контактные телефоны, включая код и наименование оператора связи |
обратная связь с субъектом и предоставление персонального контента |
|
адреса электронной почты (e-mail) |
обратная связь с субъектом и предоставление персонального контента |
|
место проживания: страна, область, населенный пункт, улица, номер дома, корпус при наличии, подъезд при наличии, этаж при наличии, номер квартиры при наличии |
обратная связи с субъектом, исполнение обязательств, установленных законодательством или договором, предоставление персонального контента |
|
почтовые адреса: страна, область, населенный пункт, улица, номер дома, корпус при наличии, подъезд при наличии, этаж при наличии, номер квартиры при наличии |
обратная связи с субъектом, исполнение обязательств, установленных законодательством или договором, предоставление персонального контента |
|
регистрационные данные на сайте и данные аккаунта, в том числе логин и пароль |
идентификация (верификация), учет и систематизация субъектов персональных данных, предоставление ресурсов и сервисов Сайта и доступов к ним |
|
данные, которые автоматически передаются Сайту в процессе использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IР-адрес, информация из cookies, информация о браузере субъекта персональных данных (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы, иная статистика |
идентификация, учет и систематизация субъектов персональных данных, и предоставление персонального контента |
|
содержание телефонных разговоров, электронной переписки между оператором и субъектом персональных данных, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений |
идентификация, учет и систематизация субъектов персональных данных, предоставление ресурсов и сервисов Сайта |
|
любые персональные данные, указанные (предоставленные) субъектом персональных данных по собственной инициативе. |
идентификация, учет и систематизация субъектов персональных данных, учет обращений и их исполнения, целевое информирование и иное выполнение обязанностей (полномочий), связанных реализацией прав и законных интересов субъектов персональных данных, прав и законных интересов потребителей (покупателей) |
3.3.2. Для посетителей магазинов «МЕГАТОП»:
|
вид персональных данных |
цель обработки данных |
|
данные, которые автоматически передаются Сайту в процессе использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IР-адрес, информация из cookies, информация о браузере субъекта персональных данных (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы, иная статистика |
идентификация, учет и систематизация субъектов персональных данных, предоставление персонального контента |
|
содержание телефонных разговоров, электронной переписки между оператором и субъектом персональных данных, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений |
идентификация, учет и систематизация субъектов персональных данных, информирование и иное выполнения обязанностей (полномочий), связанных реализацией прав и законных интересов субъектов персональных данных, прав и законных интересов потребителей (покупателей) |
|
любые персональные данные, указанные (предоставленные) субъектом персональных данных по собственной инициативе. |
идентификация, учет и систематизация субъектов персональных данных, учет обращений и их исполнения, целевое информирование и иное выполнение обязанностей (полномочий), связанных реализацией прав и законных интересов субъектов персональных данных, прав и законных интересов потребителей (покупателей) |
3.3.3. Для участников Программы лояльности:
|
вид персональных данных |
цель обработки данных |
|
фамилия (фамилии), имя, отчество (если таковое имеется) |
идентификация (верификация), учет и систематизация субъектов персональных данных, предоставление персонального контента |
|
пол |
предоставление персонального контента |
|
дата рождения |
идентификация (верификация) субъектов, учет и систематизация субъектов персональных данных, предоставление персонального контента |
|
контактные телефоны, включая код и наименование оператора связи |
обратная связь с субъектом и предоставление персонального контента |
|
адреса электронной почты (e-mail) |
обратная связь с субъектом и предоставление персонального контента |
|
место проживания: страна, область, населенный пункт, улица, номер дома, корпус при наличии, подъезд при наличии, этаж при наличии, номер квартиры при наличии |
обратная связи с субъектом, исполнение обязательств, установленных законодательством или договором, предоставление персонального контента |
|
почтовые адреса: страна, область, населенный пункт, улица, номер дома, корпус при наличии, подъезд при наличии, этаж при наличии, номер квартиры при наличии |
обратная связи с субъектом, исполнение обязательств, установленных законодательством или договором, предоставление персонального контента |
|
данные о заказах и о совершенных покупках, исполнении сделок, расторжении (прекращении) договоров (включая, но не ограничиваясь: наименование товара, артикул, количество товаров или предметов, входящих в комплект, цена, условия, форма иные сведения и об оплате, адрес доставки или адрес пункта выдачи заказов, способ доставки, дата и время доставки, история заказов) |
исполнение обязательств, установленных законодательством или договором, предоставление персонального контента |
|
данные о начислениях и списаниях бонусов |
предоставление ресурсов и сервисов Программы лояльности, исполнение обязательств, установленных законодательством или договором, предоставление персонального контента |
|
регистрационные данные на сайте и данные аккаунта, в том числе логин и пароль |
идентификация, учет и систематизация субъектов персональных данных, предоставление персонального контента, предоставление ресурсов и сервисов Программы лояльности и доступов к ним |
|
сведения об участии в Программе лояльности и данные аккаунта; |
исполнение обязательств, установленных законодательством или договором, предоставление персонального контента |
|
данные, которые автоматически передаются Сайту в процессе использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IР-адрес, информация из cookies, информация о браузере субъекта персональных данных (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы, иная статистика |
идентификация, учет и систематизация субъектов персональных данных, предоставление персонального контента |
|
содержание телефонных разговоров, электронной переписки между оператором и субъектом персональных данных, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений |
идентификация, учет и систематизация субъектов персональных данных, предоставление ресурсов и сервисов Программы лояльности и доступов к ним |
|
любые персональные данные, указанные (предоставленные) субъектом персональных данных по собственной инициативе. |
идентификация, учет и систематизация субъектов персональных данных, учет обращений и их исполнения, целевое информирование и иное выполнение обязанностей (полномочий), связанных реализацией прав и законных интересов субъектов персональных данных, прав и законных интересов потребителей (покупателей) |
3.3.4. Для иных лиц, подавших обращения Сооператорам посредством Сайта
|
вид персональных данных |
цель обработки данных |
|
данные, которые автоматически передаются Сайту в процессе использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IР-адрес, информация из cookies, информация о браузере субъекта персональных данных (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы, иная статистика |
идентификация, учет и систематизация субъектов персональных данных, предоставление персонального контента |
|
содержание телефонных разговоров, электронной переписки между оператором и субъектом персональных данных, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений |
идентификация, учет и систематизация субъектов персональных данных, предоставление данных ресурсов и сервисов Сайта |
|
любые персональные данные, указанные (предоставленные) субъектом персональных данных по собственной инициативе. |
идентификация, учет и систематизация субъектов персональных данных, учет обращений и их исполнения, целевое информирование и иное выполнение обязанностей (полномочий), связанных реализацией прав и законных интересов субъектов персональных данных, прав и законных интересов потребителей (покупателей) |
Содержание и объем персональных данных каждой категории субъектов персональных данных определяется необходимостью достижения целей их обработки, необходимостью для субъектов персональных данных и Оператора реализовывать свои права и обязанности.
3.4. Сооператоры обеспечивают соответствие перечня, содержания и объема обрабатываемых персональных данных заявленным целям обработки и при необходимости принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
3.5. Сооператоры осуществляют обработку персональных данных с исключением избыточной обработки в целях:
создания учетных записей, учета, идентификации (верификации);
предоставления данных ресурсов и сервисов Сайта и доступов к ним;
предоставления персонального контента: новостного, информационного, маркетингового и (или) рекламного, а также иной информации при наличии соответствующих согласий, посредством СМС-сообщений, мессенджеров (в том числе в иностранных государствах, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных) и электронной почты (далее – Рассылка);
установления обратной связи, обработки запросов, заявок и обращений, их исполнения и подготовки ответов на них;
совершения действий, предусмотренных либо допускаемых совершаемой (совершенной) сделкой либо заявленным заказом;
ведения документооборота, бухгалтерского, налогового учета и отчетности, предоставления статистических данных;
иной обработки, связанной с целями обработки самих персональных данных либо необходимой для выполнения обязанностей (полномочий), предусмотренных законодательством.
4.1. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством, когда их обработка осуществляется без получения такого согласия.
Источником получения персональных данных являются субъекты персональных данных. 4.2. При наличии согласия субъекта персональных данных на их обработку, Сооператоры осуществляют их обработку для законных целей. В случае отказа в даче такого согласия Сооператоры не смогут обрабатывать персональные данные, если иное не предусмотрено законодательством. Отказ от дачи либо отсутствие согласия на обработку персональных данных при регистрации на Сайте влечет невозможность регистрации на Сайте и использования возможностей Сайта для зарегистрированных пользователей. Отказ от Рассылки влечет невозможность получения уникальных и выгодных акционных предложений, подарков и другой полезной информации.
4.3. Сооператоры осуществляют хранение персональных данных в сроки, которые требуют цели обработки персональных данных и с учетом требований законодательства.
Общие сроки и правовые основания обработки персональных данных:
|
Для цели обработки |
Основание обработки |
Срок хранения персональных данных от даты получения согласия субъекта персональных данных или появления иного основания обработки данных |
|
идентификация (верификация) субъектов, учет и систематизация субъектов персональных данных, предоставление ресурсов и сервисов Сайта и доступов к ним |
согласие субъекта персональных данных, получение данных на основании договора, с субъектом персональных данных, в целях совершения действий, установленных этим договором; обработка данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, п. 3 ст. 4, абз. 15, 16 ст. 6 Закона |
3 года и 6 месяцев от даты последнего использования (авторизации) Личного кабинета |
|
идентификация (верификация) субъектов, учет и систематизация субъектов персональных данных, предоставление ресурсов и сервисов Программы лояльности и доступов к ним |
согласие субъекта персональных данных, получение данных на основании договора, с субъектом персональных данных, в целях совершения действий, установленных этим договором; обработка данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, п. 3 ст. 4, абз. 15, 16 ст. 6 Закона |
3 года и 6 месяцев от даты последнего использования (авторизации) Личного кабинета либо карты лояльности |
|
идентификация субъектов, учет и систематизация субъектов персональных данных, учет обращений и их исполнения, целевое информирование и иное выполнение обязанностей (полномочий), связанных реализацией прав и законных интересов субъектов персональных данных, прав и законных интересов потребителей (покупателей) |
согласие субъекта персональных данных, обработка данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательством, п. 3 ст.4, абз. 16, 21 ст. 6 Закона |
5 лет и 6 месяцев от даты направления последнего ответа на обращение субъекта персональных данных |
|
исполнение обязательств, установленных законодательством или договором |
согласие субъекта персональных данных, получение данных на основании договора, с субъектом персональных данных, в целях совершения действий, установленных этим договором; обработка данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательством, п. 3 ст. 4, абз. 15, 16, 21 ст. 6 Закона |
3 года и 6 месяцев от даты завершения проведения проверки ИМНС соблюдения налогового законодательства. Если такая проверка не проводилась – 10 лет и 6 месяцев после окончания срока действия договора (заказа) |
|
предоставление персонального контента |
согласие субъекта персональных данных, п. 3 ст. 4 Закона |
3 года и 6 месяцев от даты последнего получения согласия субъекта персональных данных либо даты отписки от получения Рассылки |
Вне зависимости от указанных общих сроков хранения персональных данных Сооператоры прекращает обработку персональных данных в разумный срок, необходимый для инвентаризации данных и прекращения их обработки, при достижении целей их обработки, а при выявлении неправомерной обработки персональных данных, отзыве согласия субъекта персональных данных на их обработку, требования субъекта персональных данных на их удаление либо продолжает их обработку сверх указного срока, если необходимость их дальнейшей обработки вытекает из требований законодательства.
При этом срок хранения документов, образующихся в процессе деятельности Сооператоров, в которых содержатся персональные данные субъектов, определяется Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов Национального архивного фонда Республики Беларусь».
4.4. Обработка всех видов персональных данных включает в себя следующие действия Сооператоров с данными: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия в соответствии с законодательством. Все действия, совершаемые с персональными данными субъекта персональных данных, определяются целями обработки персональных данных.
4.5. Общее описание способов обработки персональных данных Сооператорами: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи; смешанная обработка персональных данных.
4.6. При обработке персональных данных Сооператоры принимают необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.7. Источником информации о персональных данных является непосредственно субъект персональных данных.
В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, Рассылки и сбора аналитической информации в обобщенном виде используются файлы cookie.
Порядок обработки файлов cookie определен в Политике обработки файлов cookie, размещаемой на странице Сайта https://megatop.by/kuki.
В целях обеспечения общественного порядка и безопасности, дополнительного информирования субъектов персональных данных, обеспечения защиты персональных данных, защиты прав и законных интересов их субъектов, в административных, торговых и служебных помещениях Сооператоров, осуществляется видеонаблюдение (видеофиксация).
Порядок обработки персональных данных при использовании систем видеонаблюдения определяется Политикой в отношении видеонаблюдения в магазинах сети «МЕГАТОП», размещаемой в неограниченном доступе в информационно-телекоммуникационной сети Интернет на странице Сайта https://megatop.by/politika-v-otnosenii-videonabliudeniia и в магазинах сети «МЕГАТОП» у Сооператоров.
4.8. Соопереторы вправе предоставлять друг другу необходимые персональные данные их субъектов либо доступ к ним, а также нижеуказанным категориям третьих лиц (не уполномоченным лицам), согласно целям, в объеме и на период, необходимых для их владельческой, управленческой, трудовой, служебной и профессиональной деятельности, в частности:
своим сотрудникам (работникам, персоналу) для выполнения трудовых (служебных), гражданско-правовых обязанностей;
своим бенефициарным владельцам, учредителям (участникам), органам управления и лицам входящим в их состав и аффилированным лицам;
лицам, на которых в силу их профессиональной деятельности договором либо законодательством возложена обязанность сохранять конфиденциальность информации, как-то: финансовые организации (банк, страховая компания, биржа и т.п.), лица оказывающие управленческие, аудиторские, экспертные, бухгалтерские, налоговые, таможенные, юридические, адвокатские, нотариальные, оценочные, риэлтерские либо рейтинговые (листинговые), депозитарные и т.п. услуги, адвокаты, нотариусы и т.п., при наличии в договорах с ними оговорок о конфиденциальности;
лицам, осуществляющим ремонт и или обслуживание программно-информационных средств и/или носителей информации;
операторам электросвязи, операторам сервисов обмена электронными данными, организациям почтовой связи, государственным органам при наличии оснований, установленных законодательством.
Указанные в настоящем пункте Политики лица, осуществляющие обработку персональных данных, обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные законодательством и Политикой.
4.9. Персональные данные в соответствии с Политикой могут обрабатываться на договорной основе либо в соответствии с законодательством с участием уполномоченных лиц следующих категорий: лиц, оказывающих услуги по организации и/или осуществлению Рассылки, осуществляющих на договорной основе разработку, установку, настройку и обслуживание программного обеспечения и информационных систем по обработке персональных данных Сооператоров и в их интересах, а также государственных органов.
4.10. Предоставление персональных данный либо доступа к ним третьему лицу осуществляется на основании соглашения об обработке персональных данных, в котором определяются перечень видов предоставляемых персональных данных (либо доступ к которым предоставляется), перечень действий с персональными данными, обязательства соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные законодательством. Для каждого лица, осуществляющего обработку персональных данных, устанавливаются цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с законодательством.
5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
5.1. Каждый Сооператор имеет право:
получать от субъекта персональных данных достоверные информацию и/или документы (их копии), содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки;
передать персональные данные, которые обрабатываются Сооператором, другим Сооператорам;
передать персональные данные, которые обрабатываются Сооператором, своему правопреемнику, в случае если Сооператор решит продать или передать весь или часть бизнеса или активов, в том числе в случаях реорганизации. В случае такой продажи или передачи, Сооператоры будут прикладывать все разумные усилия для возможности обеспечения правопреемником прав субъектов персональных данных на условиях не хуже, чем предусмотрено в Политике и использование персональных данных для целей, определенных в Политике;
осуществлять иные права, предусмотренные законодательством и Политикой.
5.2. Каждый Сооператор обязан:
обеспечить постоянное наличие ответственных сотрудников (или структурных подразделений) за обработку персональных данных;
обрабатывать персональные данные в порядке, установленном законодательством;
обеспечивать защиту персональных данных в процессе их обработки;
принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;
рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;
предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;
выполнять иные обязанности, предусмотренные законодательством.
5.3. Субъект персональных данных имеет право:
на получение информации, касающейся обработки Сооператорами его персональных данных;
на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
5.4. Субъект персональных данных обязан:
предоставлять Сооператорам достоверные сведения о себе;
в случае необходимости предоставлять Сооператорам документы, содержащие персональные данные в объеме, необходимом для цели их обработки;
информировать Сооператоров об изменениях своих персональных данных.
6.1. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.
Согласие представляет собой свободное, однозначное, информированное выражение воли, посредством которого субъект персональных данных разрешает обработку своих персональных данных. Согласие может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.
В иной электронной форме согласие получается Сооператором посредством проставления субъектом персональных данных соответствующей отметки на Сайте либо посредством создания учетной записи (создание/регистрация личного кабинета на Сайте).
6.2. Последствия дачи согласия или отказа в даче согласия на обработку персональных данных.
Если дается согласие на обработку персональных данных, Сооператоры иные лица в установленном порядке будут их обрабатывать (в т.ч. собирать, хранить, использовать) для законных целей. В частности, будут начисляться и списываться бонусные баллы при покупках, будет предоставляться Рассылка.
В любой момент возможен отзыв согласия и Сооператоры удалят данные, если будут отсутствовать иные основания для обработки, предусмотренные законодательством.
Если не дано согласие на обработку персональных данных, Сооператоры, иные лица не будут их обрабатывать, если иное не предусмотрено законодательством. В частности, не будет возможности зарегистрироваться на Сайте и использовать его сервисы для зарегистрированных пользователей. Не давая согласия либо отзывая его, субъект персональных данных отказывается от Рассылки и лишает себя возможности получать уникальные и выгодные акционные предложения, подарки и другую полезную информацию.
6.3. Субъект персональных данных для реализации прав на отзыв согласия, на получение информации, касающейся обработки персональных данных, изменение персональных данных, на получение информации о предоставлении персональных данных третьим лицам, права прекращения обработки персональных данных и (или) их удаления подает любому из Сооператоров обращение в форме письменного заявления, в том числе в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено, если иная форма не предусмотрена законодательством.
Такое заявление должно содержать:
фамилию, имя, отчество субъекта персональных данных;
адрес места жительства (места пребывания);
дату рождения;
иные данные на усмотрение субъекта персональных данных;
изложение сути требования;
личную подпись либо электронную цифровую подпись.
К обращению прилагаются соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающих необходимость внесения изменений в персональные данные.
Такой электронный документ должен содержать:
перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме;
изложение сути требований;
электронную цифровую подпись (при наличии).
Заявление в адрес любого из Сооператоров может быть подано по почте по месту нахождения Сооператора либо по электронной почте dpo@megatop.by.
6.4. Субъект персональных данных для реализации своих иных прав и законных интересов, а также для содействия в их реализации подает любому из Сооператоров обращения (заявления, требование, вопрос, запрос, заявка, заявление, жалоба, предложение, уведомление и т.д. и т.п.), в том числе в виде электронного документа, подписанного электронной цифровой подписью, либо в виде подписанного документа в электронном виде.
Такое обращение в адрес Сооператора может быть подано по почте, посредством книги замечаний и предложений Сооператора, по электронной почте dpo@megatop.by, через колл-центр либо чат-бот и т.п.
6.5. Разъяснение о реализации каждого права каждого субъекта персональных данных:
|
№ |
Право |
Содержание и способ |
Действие Сооператора |
|
1 |
внесение изменений в данные |
требовать обращением внести изменения в свои данные в случае, если они являются неполными, устаревшими или неточными с приложением соответствующих документы или их заверенных в установленном порядке копий, подтверждающие необходимость изменений |
в течение 15 дней со дня, следующего за днем получения, исполняется обращение и направляется уведомление об исполнении либо направляется мотивированное уведомление об отказе |
|
2 |
получение информации, касающейся обработки данных |
требовать обращением получения информации, касающейся обработки своих данных, содержащей: наименование и место нахождения любого Сооператора и/или уполномоченных лиц, если обработка данных поручена им; подтверждение факта обработки данных; перечень персональных данных и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; иную информацию, предусмотренную законодательством |
в течение 5 дней со дня, следующего за днем получения обращения, предоставляется информация либо направляется мотивированное уведомление об отказе |
|
3 |
получение информации о предоставлении персональных данных третьим лицам |
требовать обращением предоставления информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно |
в течение 15 дней со дня, следующего за днем получения обращения, предоставляется информация либо направляется мотивированное уведомление об отказе |
|
4 |
требование прекращения обработки персональных данных и (или) их удаления |
требовать обращением бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии основании для дальнейшей обработки персональных данных, установленных законодательством |
в течение 15 дней со дня, следующего за днем получения обращения, исполняется обращение и направляется уведомление об исполнении либо направляется мотивированное уведомление об отказе |
|
5 |
отзыв предоставленного ранее согласия на обработку данных |
обращением отозвать ранее предоставленное собственное согласие |
в течение 15 дней со дня, следующего за днем получения обращения, исполняется обращение и направляется уведомление об исполнении либо направляется мотивированное уведомление об отказе |
|
6 |
обжалование нарушения, действий (бездействия) и решения, связанных с обработкой данных |
обращением к любому из Сооператоров, уполномоченному лицу или в Национальный центр защиты персональных данных Республики Беларусь |
рассматривается в порядке, установленном законодательством |
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Сооператоры создают структурные подразделения по внутреннему контролю за обработкой персональных данных и/или назначают ответственных за осуществление внутреннего контроля за обработкой персональных данных.
7.2. Политика действительна с 01.06.2023. Содержание Политики может быть изменено Соопреторами без предварительного уведомления путем издания новой версии Политики и ее размещения в неограниченном доступе в информационно-телекоммуникационной сети Интернет на странице Сайта https://megatop.by и в магазинах сети «МЕГАТОП» у Сооператоров.
7.3. Согласия субъектов персональных данных, выраженные до вступления в силу Политики (издания обновленной Политики), сохраняют юридическую силу, если иное не вытекает из новой версии Политики.
7.4. При возникновении разногласий в отношении Политики субъект персональных данных вправе письменно обратиться к любому их Сооператоров для их добровольного урегулирования примирения.