ПОЛИТИКА ООО «ЕВРОТОРГ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных ООО «Евроторг» (далее – Политика) разъясняет субъектам персональных данных каким образом и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.2. Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон), иных нормативных правовых актов Республики Беларусь о персональных данных в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.3. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих у ООО «Евроторг» (далее – Оператор) вопросы обработки персональных данных.
1.4. Политика не применяется к обработке персональных данных: работников в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), пользователей интернет-сайтов Оператора (в части cookie-файлов), при осуществлении Оператором видеонаблюдения, а также в отношении совместной обработки сооператорами – ЗАО «Интернет-магазин Евроопт» и ООО «Евроторг» персональных данных, которые получены посредством интернет-сайтов: https://yamigom-store.by, https://et.yamigom-store.by и мобильного приложения «ЯМИГОМ – доставка продуктов».
1.5. Политика является общедоступной и размещается в глобальной компьютерной сети Интернет на следующих сайтах Оператора: https://ir.eurotorg.by/ru,
https://invest.evroopt.by, https://e-account.by, https://evroopt.by, https://eplus.by, https://igra.evroopt.by, https://flowers.evroopt.by, https://fermer.evroopt.by, https://hitdiscount.by, https://groshyk.by, https://ecity.evroopt.by, https://game.evroopt.by, https://hmelnov.by, https://sertifikat.evroopt.by, https://contractor-evroopt.by, https://igra.groshyk.by, https://e-rabota.by, https://bonsticks.evroopt.by (далее, совместно и по отдельности – Сайт) и https://et.yamigom-store.by, а также в мобильных приложениях «Еплюс», «Мой Грошык» и «ЯМИГОМ – доставка продуктов».
1.6. До предоставления согласия на обработку персональных данных субъекту персональных данных рекомендуется ознакомиться с настоящей Политикой.
1.7. Наименование, местонахождение и иные контактные данные Оператора:
1.7.1. Наименование Оператора: общество с ограниченной ответственностью «Евроторг».
1.7.2. Местонахождение Оператора:
юридический адрес: 220099, г. Минск, ул. Казинца, д. 52а, ком. 22;
почтовый адрес: 220019, г. Минск, ул. Монтажников, д. 2.
1.7.3. Иные контактные данные Оператора:
адрес в сети Интернет: https://ir.eurotorg.by/ru, https://evroopt.by;
e-mail: info@eurotorg.by; obraschenie_01@eurotorg.by;
телефон: +375 44 7888880, +375 17 2890000; факс +375 17 2798000.
1.8. Политика действует в отношении персональных данных, обрабатываемых Оператором, которые получены:
– посредством следующих интернет-сайтов: https://invest.evroopt.by,
https://e-account.by, https://evroopt.by, https://eplus.by, https://igra.evroopt.by, https://fermer.evroopt.by, https://hitdiscount.by, https://groshyk.by, https://ecity.evroopt.by, https://ir.eurotorg.by/ru, https://sertifikat.evroopt.by, https://igra.groshyk.by, https://e-rabota.by, https://bonsticks.evroopt.by (включая личный кабинет и формы обратной связи на Сайте);
– посредством мобильных приложений «Еплюс» и «Мой Грошык» (далее – мобильное приложение), размещенных в сети Интернет по следующим адресам:
мобильное приложение «Еплюс»:
- App Store – https://apps.apple.com/by/app/еплюс/id1535603669;
- Google Play – https://play.google.com/store/apps/details?id=by.besmart.euroopt;
- AppGallery – https://appgallery.huawei.com/app/C104839767.
мобильное приложение «Мой Грошык»:
- App Store – https://apps.apple.com/by/app/грошык/id6590630708;
- Google Play – https://play.google.com/store/apps/details?id=by.groshik.app&hl=ru;
- AppGallery – https://appgallery.huawei.com/app/C112677449.
– посредством электронной почты, онлайн-рекрутера «Подбор персонала «Евроопт» (recruit_euroopt_bot) в мессенджере Telegram, сайтов для поиска работы (например, rabota.by и др.), телефонного звонка в контактный центр (на горячую линию) Оператора (в ходе телефонного разговора);
– посредством аккаунтов Оператора в социальных сетях и мессенджерах в сети Интернет;
– посредством проведения аудио- и (или) видеозаписи;
– путем заполнения (направления) субъектом персональных данных письменных анкет (резюме) соискателей (кандидатов) на трудоустройство;
– путем заполнения (направления) субъектом персональных данных письменных заявлений на получение бонусной карты «Еплюс. Социальная» (назначение бонусной карте «Еплюс» типа «Еплюс. Социальная»);
– от субъектов персональных данных, с которыми Оператором заключены либо будут заключены (планируются к заключению) гражданско-правовые сделки (договоры);
– от субъектов персональных данных, предоставивших Оператору персональные данные путем направления письменных (в том числе внесенных в книгу
замечаний и предложений) и электронных обращений, а также в ходе личного
приема;
– от субъектов персональных данных – аффилированных лиц Оператора;
– от субъектов персональных данных – посетителей объектов Оператора, находящихся под охраной.
1.9. Лицом, ответственным у Оператора за осуществление внутреннего контроля за обработкой персональных данных, к которому можно обратиться за содействием в реализации прав субъекта персональных данных, является специалист по внутреннему контролю за обработкой персональных данных (почтовый адрес: 220019, г. Минск,
ул. Монтажников, д. 2, e-mail: dpo@eurotorg.by).
1.10. Настоящая Политика действует с момента ее утверждения.
2. ПРИМЕНЯЕМЫЕ ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ
2.1. В тексте Политики используются следующие термины и их определения:
2.1.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
2.1.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
2.1.3. Сооператоры – это операторы, которые совместно организуют и (или) осуществляют обработку персональных данных;
2.1.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
2.1.5. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
2.1.6. Физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;
2.1.7. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
2.1.8. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
2.1.9. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
2.1.10. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
2.1.11. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
2.1.12. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.1.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.2. Иные используемые в тексте Политики термины употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Республики Беларусь. Оператор с уважением относится к соблюдению прав субъектов персональных данных.
3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом и иными законодательными актами Республики Беларусь.
3.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации (в том числе в информационных системах и ресурсах), так и без использования таких средств, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое).
3.4. Оператор устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и сроки их хранения согласно Приложению, которое является неотъемлемой частью настоящей Политики.
3.5. Обработка персональных данных осуществляется Оператором путем совершения любых действий (в том числе их совокупности), включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных, а также их распространение путем опубликования на Сайте и в аккаунтах Оператора в социальных сетях и мессенджерах в сети Интернет, в средствах массовой информации и с использованием средств наружной рекламы.
При этом распространение персональных данных Оператором осуществляется только в следующих случаях:
– в отношении перечня персональных данных (за исключением «контактного номера телефона»), категорий субъектов персональных данных, целей и правовых оснований их обработки, указанных в пунктах 9-12, 15-18 и 20 Приложения к настоящей Политике;
– в отношении следующего перечня персональных данных: «фамилия», «инициалы», «игровой код», «сведения о выигрыше», а также категорий субъектов персональных данных, целей и правовых оснований их обработки, указанных в
пункте 8 Приложения к настоящей Политике;
– в целях исполнения условий заключенного гражданско-правового договора, предусматривающего распространение определенного перечня персональных данных субъектов персональных данных, указанных в таком договоре (согласно пункту 37 Приложения к настоящей Политике).
3.6. Предоставляя свое согласие на обработку персональных данных Оператору субъекты персональных данных соглашаются на совершение Оператором в соответствии с настоящей Политикой следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, в том числе уполномоченным лицам (включая трансграничную передачу уполномоченным лицам), удаление персональных данных.
В случаях, если обработка персональных данных предполагает их распространение, то Оператор при получении согласия от субъекта персональных данных на такую обработку отдельно указывает об этом, а также указывает конкретные условия, при которых возможно такое действие.
3.7. Отказ в предоставлении согласия по одной или нескольким целям обработки персональных данных, а также отзыв ранее предоставленного согласия делает невозможным обработку Оператором персональных данных по соответствующим целям, и, как следствие, влечет невозможность оказания субъекту персональных данных услуг, соответствующих целям такой обработки, оказание которых предполагает обладание Оператором определенными персональными данными субъекта.
3.8. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных законных целей.
3.9. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
3.10. Обработка персональных данных носит прозрачный характер. Субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных.
3.11. Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их.
3.12. Обработка специальных персональных данных осуществляется с принятием комплекса мер, направленных на предупреждение рисков, которые могут возникнуть при обработке таких персональных данных для прав и свобод субъектов персональных данных.
3.13. Оператор осуществляет обработку персональных данных с привлечением уполномоченных лиц.
3.14. Наименование и местонахождение уполномоченных лиц, которым Оператор вправе поручить обработку персональных данных от имени Оператора или в его интересах:
– ООО «Яскрава» (юридический адрес: 220073, г. Минск, ул. Ольшевского,
д. 22, оф. 902), с целью обеспечения участия субъектов персональных данных, зарегистрированных в личном кабинете на сайте https://e-account.by, в том числе через иные Сайты или посредством мобильного приложения, в рекламных играх и мероприятиях Оператора и его партнеров;
– ООО «Свежие идеи» (юридический адрес: 220090, г. Минск, ул. Олешева,
д. 9, пом. 5), с целью обеспечения участия субъектов персональных данных, зарегистрированных в личном кабинете на сайте https://e-account.by, в том числе через иные Сайты или посредством мобильного приложения, в рекламных играх и мероприятиях Оператора и его партнеров;
– ЗАО «Второй национальный телеканал» (юридический адрес: 220029,
г. Минск, ул. Коммунистическая, д. 6, ком. 205), с целью выполнения работ по видеосъемке (записи) и трансляции (опубликованию) проводимых розыгрышей рекламной игры «Удача в придачу!», а также созданию и трансляции (опубликованию) рекламных и иных видеороликов о данной рекламной игре;
– ООО «СМС ТРАФИК-БЕЛ» (юридический адрес: 220073, г. Минск,
ул. Скрыганова, д. 6, корп. 1, пом. 9, ком. 389), с целью осуществления отправки информационных (рекламных, новостных и других) сообщений посредством SMS
и Viber, в том числе сообщений, связанных с регистрацией и использованием личного кабинета на сайте https://e-account.by, верификацией номера телефона, проведением маркетинговых и (или) рекламных мероприятий (акций, конкурсов, игр и других мероприятий), а также подбором персонала с использованием системы Skillaz (для коммуникации с кандидатами на вакансии);
– СООО «Мобильные ТелеСистемы» (юридический адрес: 220012, г. Минск, пр-т Независимости, д. 95, пом. 4), с целью осуществления отправки информационных (рекламных, новостных и других) сообщений посредством SMS и Viber, в том числе сообщений, связанных с регистрацией и использованием личного кабинета на сайте
https://e-account.by, верификацией номера телефона, проведением маркетинговых и (или) рекламных мероприятий (акций, конкурсов, игр и других мероприятий);
– ООО «Инфосинтез» (юридический адрес: 220069, г. Минск,
пр-т Дзержинского, д. 3Б, оф. 122), с целью осуществления отправки посредством электронной почты (e-mail) информационных (рекламных, новостных и других) сообщений, а также ответов на обращения (вопросы, отзывы), поступившие в виде электронного сообщения через формы «Задать вопрос» и «Обратная связь» на Сайте;
– ООО «СКИЛАЗ» (юридический адрес: 121205, Российская Федерация,
г. Москва, вн.тер.г. муниципальный округ Можайский, территория Сколково Инновационного Центра, ул. Нобеля, д. 5, этаж 1, пом. III, рабочее место 17, фактический адрес: 125167, Российская Федерация, г. Москва, Ленинградский пр-т,
д. 37, этаж 13 (БЦ «Аэродом»)), с целью обеспечения автоматизации процесса подбора персонала с использованием системы Skillaz, включая осуществление отправки посредством электронной почты (e-mail) информационных сообщений для коммуникации с кандидатами на вакансии;
– ООО «СМАРТ ПЭЙ КОМПАНИ» (юридический адрес: 220002, г. Минск,
пр-т Машерова, д. 25, оф. 611), с целью обеспечения функционирования систем мобильного приложения «Еплюс» и дистанционного обслуживания с использованием встроенной в него системы бесконтактного осуществления платежей Smart Pay
(далее – система Smart Pay), а также осуществления отправки информационных (рекламных, новостных и других) сообщений посредством Push, в том числе сообщений, связанных с регистрацией и использованием личного кабинета на сайте https://e-account.by посредством мобильного приложения «Еплюс», обращением бонусной карты и бонусов, обеспечением функционирования систем мобильного приложения «Еплюс» и дистанционного обслуживания с использованием встроенной в него системы Smart Pay (включая аутентификацию пользователей мобильного приложения);
– Зубарик Олег Владимирович, являющийся плательщиком налога на профессиональный доход (адрес регистрации: 222827, Минская область,
г. Марьина Горка), с целью оказания услуг по настройке программного обеспечения обработки вызовов и иной информации, поступающих на телефоны контактного центра (горячей линии) Оператора, а также колл-центра по подбору персонала;
– ООО «Надежные программы» (юридический адрес: 220006, г. Минск,
ул. Аранская, д. 8, блок 1, 4 этаж), с целью оказания услуг по администрированию размещенных серверов для обеспечения их стабильной и безопасной работы, а также услуг защищенного облачного хостинга (включая размещение (хранение) информационных систем (ресурсов) Оператора, содержащих персональные данные, а также резервных копий таких информационных систем (ресурсов), обеспечение удаленного доступа к данным информационным системам (ресурсам));
– ООО «Медиа Крю» (юридический адрес: 220004, г. Минск, ул. Романовская Слобода, д. 3, 3 этаж), с целью оказания услуг по созданию аудиовизуальных произведений (видеороликов) с участием привлекаемых для съемки актеров.
3.15. Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (соглашения) об обработке персональных данных (поручения Оператора), обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в договоре (соглашении) об обработке персональных данных определяются: цели обработки, перечень действий с персональными данными, которые будут совершаться таким лицом, устанавливаются его обязанности по соблюдению конфиденциальности и обеспечению защиты персональных данных в процессе их обработки, указываются необходимые меры по обеспечению защиты персональных данных в соответствии с Законом.
3.16. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор.
Ответственность перед субъектом персональных данных за действия уполномоченного лица, которому Оператор поручил обработку персональных данных, несет Оператор.
3.17. Персональные данные могут быть переданы третьим лицам, в том числе государственным органам и организациям, только по основаниям и в порядке, установленным законодательством Республики Беларусь.
3.18. Оператор может передавать персональные данные лицам, находящимся в иностранных государствах (трансграничная передача персональных данных),
в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, установлен приказом Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14 «О трансграничной передаче персональных данных».
3.19. Оператор с использованием средств автоматизации осуществляет трансграничную передачу персональных данных на территорию Российской Федерации уполномоченному лицу – ООО «СКИЛАЗ», обеспечивающему автоматизацию процесса подбора персонала с использованием системы Skillaz, для проведения их автоматизированной обработки (в отношении субъектов персональных данных и в соответствии с целями их обработки и правовыми основаниями для такой передачи (обработки), которые указаны в пунктах 31 и 32 Приложения к настоящей Политике).
Российская Федерация входит в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (определен уполномоченный орган по защите прав субъектов персональных данных, приняты нормативные правовые акты в области персональных данных и их защиты).
3.20. Оператор с целью осуществления посредством Viber и электронной почты отправки информационных (рекламных, новостных и других) сообщений, в том числе сообщений, связанных с регистрацией и использованием личного кабинета на сайте
https://e-account.by, верификацией номера телефона, проведением маркетинговых и (или) рекламных мероприятий (акций, конкурсов, игр и других мероприятий), подбором персонала с использованием системы Skillaz (для коммуникации с кандидатами на вакансии), а также ответов на обращения (вопросы, отзывы), поступившие в виде электронного сообщения через формы «Задать вопрос» и «Обратная связь» на Сайте (согласно пунктам 6, 8, 13, 31 и 19 Приложения к настоящей Политики), осуществляет трансграничную передачу следующих персональных данных:
номера телефона – оператору сервиса обмена электронными сообщениями
Viber Media S.à r.l., в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных
данных, поскольку коммуникационные серверы Viber Media S.à r.l. расположены в этих государствах;
адреса электронной почты – почтовым сервисам обмена электронными сообщениями, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные серверы которого расположены за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, поскольку указанные серверы отдельных почтовых сервисов расположены в этих государствах.
Оператор с целью размещения (опубликования) в своих аккаунтах в социальных сетях и мессенджерах в сети Интернет фото- и видеоматериалов, содержащих персональные данные, полученных в соответствии с пунктами 8-12, 16-18 Приложения к настоящей Политики, осуществляет трансграничную передачу полученных персональных данных иностранным компаниям – собственникам социальных сетей и мессенджеров (Instagram, TikTok, Facebook, ВКонтакте, Одноклассники, Telegram, Viber, видеохостингов YouTube и RuTube), в том числе в Российскую Федерацию, а также в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, поскольку серверы, на которых размещены отдельные социальные сети и мессенджеры в сети Интернет, расположены в таких иностранных государствах.
С дополнительной информацией о порядке обработки персональных
данных Viber Media S.à r.l. можно ознакомиться на официальном сайте компании, размещенном в сети Интернет по адресу: https://www.viber.com/ru/terms/viber-privacy-policy/, а с дополнительной информацией о порядке обработки персональных данных почтовыми сервисами, в социальных сетях и мессенджерах – на официальных сайтах компаний, владеющих такими сервисами (Mail.ru, Gmail.com и др.), а также на сайтах социальных сетей и мессенджеров.
3.21. Принимая во внимание, что Оператор может осуществлять трансграничную передачу персональных данных на территорию иностранных государств, в которых в соответствии с законодательством Республики Беларусь не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, информируем субъектов персональных данных о следующих рисках, возникающих в связи с отсутствием такого уровня защиты персональных данных:
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
отсутствие (фрагментарность) специального законодательства, регулирующего обработку персональных данных;
неопределенность правовых оснований обработки персональных данных;
отсутствие (ограниченность) прав субъектов персональных данных;
отсутствие (ограничение) мер ответственности за нарушения прав субъектов персональных данных;
риск широкого доступа к персональным данным правоохранительных органов различных государств;
риск применения незаконных способов доступа к персональным данным и их незаконного использования.
3.22. Хранение персональных данных Оператором осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
3.23. Срок хранения документов, образующихся в процессе деятельности Оператора, в которых содержатся персональные данные субъектов, установлен постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140
«О перечне типовых документов», а также иными актами законодательства.
Если срок хранения персональных данных субъектов персональных данных
не установлен законодательством, такой срок устанавливается Оператором самостоятельно исходя из целей обработки персональных данных и специфики его деятельности.
3.24. В случаях утраты или несанкционированного разглашения (распространения) персональных данных Оператор информирует субъекта персональных данных о произошедшей утрате или несанкционированном разглашении (распространении) персональных данных.
3.25. Оператор в соответствии с Законом принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
4.2. Согласие субъекта персональных данных может быть получено Оператором в письменной форме, в виде электронного документа или в иной электронной форме.
В иной электронной форме согласие субъекта персональных данных Оператор получает посредством:
– проставления субъектом персональных данных напротив каждой из целей обработки персональных данных соответствующей отметки: на Сайте и в мобильном приложении (в том числе при регистрации и использовании личного кабинета на
сайте https://e-account.by), на одностраничном сайте (лендинге) системы Skillaz, обеспечивающей автоматизацию процесса подбора персонала (по адресу: https://candidate.skillaz.ru), в онлайн-рекрутере «Подбор персонала «Евроопт» (recruit_euroopt_bot) в ходе онлайн-собеседования (с использованием мессенджера Telegram);
– выбора и нажатия субъектом персональных данных соответствующей цифры набора номера в телефоне (при обращении (звонке) на телефоны контактного центра (горячей линии) Оператора).
5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ
ИХ РЕАЛИЗАЦИИ
5.1. Субъекты персональных данных обладают следующими правами:
|
№ |
Право |
Содержание права |
Последствия его реализации |
|
1 |
Право на отзыв предоставленного ранее согласия на обработку персональных данных |
Субъект персональных данных вправе в любое время без объяснения причин отозвать свое ранее предоставленное Оператору согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме, либо в виде электронного документа, либо в форме, посредством которой получено его согласие. Вместе с тем, право на отзыв согласия не может быть реализовано в случаях, когда обработка персональных данных осуществляется на иных правовых основаниях (например, при получении персональных данных на основании договора в целях совершения установленных им действий или когда законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта) |
Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратит обработку персональных данных, осуществит их удаление и уведомит об этом субъекта персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных
|
|
2 |
Право на получение информации, касающейся обработки персональных данных |
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: – наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора; – подтверждение факта обработки персональных данных оператором (уполномоченным лицом); – его персональные данные и источник их получения; – правовые основания и цели обработки персональных данных; – срок, на который дано его согласие; – наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; – иную информацию, предусмотренную законодательством. |
Оператор в течение 5 рабочих дней после получения заявления субъекта персональных данных предоставит в доступной форме запрашиваемую информацию, либо уведомит о причинах отказа в ее предоставлении. |
|
3 |
Право на внесение изменений в свои персональные данные |
Субъект персональных данных вправе требовать от Оператора внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает к заявлению соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений. |
Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных вносит соответствующие изменения в его персональные данные и уведомляет об этом субъекта персональных данных, либо уведомляет о причинах отказа во внесении таких изменений. |
|
4 |
Право на получение информации о предоставлении персональных данных третьим лицам |
Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.
|
Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставит ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении. |
|
5 |
Право требовать прекращения обработки персональных данных и (или) их удаления |
Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных |
Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратит обработку персональных данных, а также осуществит их удаление (обеспечит прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомит об этом субъекта персональных данных, либо откажет субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь, и уведомит об этом субъекта персональных данных в тот же срок. При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и также уведомит об этом в пятнадцатидневный срок. |
|
6 |
Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных |
Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр |
Национальным центром защиты персональных данных Республики Беларусь жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц. |
5.2. Для реализации прав, указанных в пункте 5.1 Политики, субъекту персональных данных необходимо направить Оператору соответствующее заявление одним из следующих способов:
– в письменной форме по адресу: 220019, г. Минск, ул. Монтажников, д. 2;
– в виде электронного документа, содержащего электронную цифровую
подпись субъекта персональных данных, на адрес электронной почты: dpo@eurotorg.by.
5.3. Для реализации права на отзыв согласия субъекту персональных данных необходимо направить Оператору соответствующее заявление в порядке, установленном пунктом 5.2 Политики.
В случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме, право на отзыв согласия может быть также реализовано в форме, посредством которой получено такое согласие:
– путем снятия проставленных субъектом отметок (отметки) о даче согласия согласно выбранным целям обработки персональных данных в соответствующих окнах (окне) в личном кабинете на сайте https://e-account.by, в том числе через иные Сайты или посредством мобильного приложения (для целей обработки, указанных в пунктах 8-14 Приложения к настоящей Политике);
– путем авторизации (входа) в личном кабинете на сайте https://e-account.by,
в том числе через иные Сайты или посредством мобильного приложения, и его последующего удаления посредством нажатия «Удалить личный кабинет» (для целей обработки, указанных в пунктах 1-3, 5, 6 Приложения к настоящей Политике);
– путем авторизации (входа) в личном кабинете на сайте https://ir.eurotorg.by/ru
в разделе «Центр результатов» и его последующего удаления посредством нажатия «Удалить личный кабинет» (для цели обработки, указанной в пункте 43 Приложения к настоящей Политике);
– посредством направления электронного сообщения, содержащего фамилию, собственное имя, отчество (если таковое имеется), дату рождения, адрес места жительства (места пребывания) и изложение сути требований субъекта персональных данных, на адрес электронной почты dpo@eurotorg.by (для целей обработки, указанных в пунктах 31 и 32 Приложения к настоящей Политике);
– посредством направления электронного сообщения, содержащего собственное имя и номер телефона, а также фамилию и отчество (если таковое имеется), которые были указаны субъектом персональных данных для получения обратной связи
в формах «Задать вопрос» и «Обратная связь» на Сайте, и изложение сути его требований, на адрес электронной почты dpo@eurotorg.by (для цели обработки, указанной в пункте 19 Приложения к настоящей Политике).
5.4. Право на отзыв согласия не может быть реализовано, если обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных Законом и иными законодательными актами.
5.5. Заявление субъекта персональных данных о реализации одного или нескольких перечисленных выше прав должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
5.6. Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (по телефону, факсу и т.п.).
5.7. Ответ на заявление Оператором направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
5.8. За содействием в реализации своих прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на адрес электронной почты dpo@eurotorg.by.
5.9. Подразумевается, что субъект персональных данных предоставляет Оператору достоверную информацию о своих персональных данных.
6. СООПЕРАТОР
6.1. Оператор вправе передавать персональные данные субъекта персональных данных совместному оператору – юридическому лицу, совместно с Оператором осуществляющему обработку персональных данных на основании абзаца восьмого статьи 1 Закона (далее – Сооператор).
6.2. Оператор осуществляет обработку персональных данных совместно с Сооператором – ЗАО «Интернет-магазин Евроопт» (юридический адрес: 220019, Минская область, Минский район, Щомыслицкий с/с, Западный промузел, ТЭЦ-4,
каб. 229, почтовый адрес: 220136, г. Минск, ул. Брикета, д. 30, (6 этаж, блок «Администрация»), адрес для корреспонденции: а/я 19, 220019, г. Минск).
6.3. Оператор совместно с Сооператором ЗАО «Интернет-магазин Евроопт» обрабатывает персональные данные, указанные в пункте 8 Приложения к настоящей Политике, в соответствии с названными там же целями обработки, категориями субъектов персональных данных, правовыми основаниями обработки и сроками хранения персональных данных.
6.4. Сооператор осуществляет обработку персональных данных как с использованием средств автоматизации (в том числе в информационных системах и ресурсах), так и без использования таких средств, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое), путем совершения любых действий (в том числе их совокупности), включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление и удаление персональных данных.
6.5. Предоставляя свое согласие на обработку персональных данных Оператору субъекты персональных данных выражают его для достижения конкретной цели также и Сооператору.
6.6. Срок хранения персональных данных Сооператором совпадает со сроком хранения персональных данных Оператором для тождественной цели совместной обработки персональных данных.
6.7. Для реализации прав, связанных с обработкой персональных данных Сооператором, субъекту персональных данных необходимо обращаться к Оператору или Сооператору, которому субъектом предоставлялось свое согласие на
обработку персональных данных, в порядке, определенном разделом 5 настоящей Политики.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Оператор вправе по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте и в мобильном приложении Оператора новой редакции Политики.
7.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте (в мобильном приложении) Оператора, если иное не предусмотрено новой Политикой.
7.3. Вопросы обработки персональных данных, которые не отражены в настоящей Политике, регулируются действующим законодательством Республики Беларусь.
Приложение к Политике ООО «Евроторг» в отношении обработки персональных данных
Перечень обрабатываемых персональных данных, цели их обработки, категории субъектов персональных данных, чьи данные подвергаются обработке, правовые основания обработки, сроки хранения персональных данных.
Оператор осуществляет обработку персональных данных в следующих случаях:
|
№ п/п |
Цели обработки персональных данных |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
|---|---|---|---|---|---|
|
1. |
Регистрация и участие в программе лояльности «Еплюс», обращение бонусной карты и бонусов, верификация номера телефона |
Участники программы лояльности «Еплюс», зарегистрировавшие бонусную карту в личном кабинете на сайте или посредством мобильных приложений «Еплюс» и «Мой Грошык» |
Фамилия, собственное имя, контактный номер телефона, |
Согласие (ст. 5 Закона Республики Беларусь (далее – Закон) от 07.05.2021 № 99-З |
3 года с даты последнего использования бонусной карты или последней авторизации (входа) в личном кабинете, а в случае неиспользования бонусной карты и личного кабинета – 3 года с даты дачи согласия
|
|
2. |
Регистрация и участие в программе лояльности «Еплюс. Пенсионная», обращение бонусной карты и бонусов, верификация номера телефона |
Участники программы лояльности «Еплюс. Пенсионная», зарегистрировавшие бонусную карту в личном кабинете на сайте или посредством мобильных приложений «Еплюс» и «Мой Грошык» |
Фамилия, собственное имя, контактный номер телефона, |
Согласие (ст. 5 Закона |
3 года с даты последнего использования бонусной карты или последней авторизации (входа) в личном кабинете, а в случае неиспользования бонусной карты и личного кабинета – 3 года с даты дачи согласия
|
|
3. |
Регистрация и участие в программе лояльности «Еплюс. Добрый процент», обращение бонусной карты и бонусов, верификация номера телефона |
Участники программы лояльности «Еплюс. или посредством мобильных приложений «Еплюс» и «Мой Грошык» |
Фамилия, собственное имя, контактный номер телефона, |
Согласие (ст. 5 Закона |
3 года с даты последнего использования бонусной карты или последней авторизации (входа) в личном кабинете, а в случае неиспользования бонусной карты и личного кабинета – 3 года с даты дачи согласия
|
|
4. |
Получение бонусной карты с типом «Еплюс. Социальная» (либо назначение бонусной карте «Еплюс», при ее |
Покупатели, принадлежащие к социально уязвимым категориям населения |
Фамилия, собственное имя, отчество, номер бонусной |
Согласие (ст. 5 Закона |
3 года с даты дачи согласия
|
|
5. |
Регистрация и участие в программе лояльности «Еплюс. Социальная», обращение бонусной карты и бонусов, верификация номера телефона |
Участники программы лояльности «Еплюс. Социальная», зарегистрировавшие бонусную карту в личном кабинете на сайте или посредством мобильных приложений «Еплюс» и «Мой Грошык» |
Фамилия, собственное имя, контактный номер телефона,
|
Согласие (ст. 5 Закона |
3 года с даты последнего использования бонусной карты или последней авторизации (входа) в личном кабинете, а в случае неиспользования бонусной карты и личного кабинета – 3 года с даты дачи согласия
|
|
6. |
Создание (регистрация) и использование личного кабинета на сайте или посредством мобильных приложений «Еплюс» |
Пользователи сайтов: https://e-account.by, https://evroopt.by, https://eplus.by, https://igra.evroopt.by, пользователи мобильных приложений «Еплюс» |
Фамилия, собственное имя, контактный номер телефона, |
Согласие (ст. 5 Закона |
3 года с даты последней авторизации (входа) в личном кабинете или последнего использования бонусной карты, а в случае неиспользования бонусной карты и личного кабинета –
|
|
7. |
Блокировка бонусной карты «Еплюс», перенос истории бонусной карты «Еплюс» со старой на новую бонусную карту, возврат бонусов на бонусную карту «Еплюс» при возврате товара |
Участники программ лояльности «Еплюс» |
Фамилия, собственное имя, отчество, контактный номер телефона, номер бонусной карты, личная подпись |
Обработка персональных данных, указанных в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии |
1 год с даты обращения |
|
8. |
Проведение маркетинговых и (или) рекламных мероприятий (акций, конкурсов, игр и других мероприятий) |
Участники программ лояльности «Еплюс», зарегистрировавшие бонусную карту в личном кабинете на сайте или посредством мобильных приложений «Еплюс» и «Мой Грошык» |
Фамилия, собственное имя, отчество (инициалы), дата рождения (необязательно), пол (необязательно), количество членов семьи (необязательно), контактный номер телефона, дополнительный номер телефона (необязательно), адрес электронной почты (необязательно), адрес места жительства (страна, область, район, населенный пункт, улица, |
Согласие (ст. 5 Закона
|
3 года с даты последней авторизации (входа) в личном кабинете или последнего использования бонусной карты, а в случае неиспользования бонусной карты и личного кабинета – |
|
9. |
Участие в качестве победителя в прямом эфире трансляции розыгрыша рекламной игры «Удача в придачу!» на телеканале «ОНТ», в съемке розыгрыша иных рекламных игр
|
Участники программ лояльности «Еплюс», зарегистрировавшие бонусную карту в личном кабинете на сайте https://bonsticks.evroopt.by приложений «Еплюс» и «Мой Грошык», ставшие победителями рекламной игры «Удача в придачу!» или иных рекламных игр
|
Фамилия, собственное имя, отчество, контактный номер телефона, населенный пункт (район, область) места жительства, род занятий (занимаемая должность (профессия), место учебы), возраст, сведения |
Согласие (ст. 5 Закона |
До момента трансляции (опубликования) в прямом эфире
|
|
10. |
Участие в качестве победителя рекламной игры «Удача в придачу!» или |
Участники программ лояльности «Еплюс», зарегистрировавшие бонусную карту в личном кабинете на сайте https://bonsticks.evroopt.by приложений «Еплюс» и «Мой Грошык», ставшие победителями рекламной игры «Удача в придачу!» или |
Фамилия, собственное имя, отчество, контактный номер телефона, населенный пункт (район, область) места жительства, род занятий (занимаемая должность (профессия), место учебы), возраст, сведения |
Согласие (ст. 5 Закона |
До момента опубликования на интернет-сайтах и в аккаунтах |
|
11. |
Участие в качестве победителя в трансляции (съемке) церемонии награждения победителей рекламной игры «Удача |
Участники программ лояльности «Еплюс», зарегистрировавшие бонусную карту в личном кабинете на сайте https://bonsticks.evroopt.by приложений «Еплюс» и «Мой Грошык», ставшие победителями рекламной игры «Удача в придачу!» или |
Фамилия, собственное имя, отчество, контактный номер телефона, населенный пункт (район, область) места жительства, род занятий (занимаемая должность (профессия), место учебы), возраст, сведения
|
Согласие (ст. 5 Закона |
До момента опубликования на интернет-сайтах и в аккаунтах |
|
12. |
Использование персональных данных победителей рекламной игры «Удача в придачу!» и иных маркетинговых и (или) рекламных мероприятий (конкурсов, игр и других) |
Участники программ лояльности «Еплюс», зарегистрировавшие бонусную карту в личном кабинете на сайте https://bonsticks.evroopt.by приложений «Еплюс» и «Мой Грошык», ставшие победителями рекламной игры «Удача в придачу!» или иных маркетинговых и (или) рекламных мероприятий (конкурсов, игр и других) |
Фамилия, собственное имя, отчество, населенный пункт (район, область) места жительства, род занятий (занимаемая должность (профессия), место учебы), возраст, сведения |
Согласие (ст. 5 Закона |
До момента опубликования на интернет-сайтах и в аккаунтах |
|
13. |
Направление информационной (рекламной, новостной |
Пользователи Сайта, пользователи мобильных приложений, зарегистрированные в личном кабинете на сайте https://evroopt.by, https://eplus.by, https://igra.evroopt.by, или посредством мобильных приложений «Еплюс» и «Мой Грошык» |
Фамилия, собственное имя, отчество (необязательно), контактный номер телефона |
Согласие (ст. 5 Закона |
3 года с даты последней авторизации (входа) в личном кабинете или последнего использования бонусной карты, а в случае неиспользования бонусной карты и личного кабинета – |
|
14. |
Демонстрация более подходящей по содержанию (релевантной) рекламной информации (об акциях, скидках и предложениях ООО «Евроторг» и привлеченных им партнеров) в глобальной компьютерной сети Интернет на посещаемых интернет-ресурсах (сайтах, в социальных сетях) и в мобильных приложениях |
Пользователи Сайта, пользователи мобильных приложений, зарегистрированные в личном кабинете на сайте или посредством мобильных приложений «Еплюс» и «Мой Грошык» |
Контактный номер телефона, |
Согласие (ст. 5 Закона |
3 года с даты последней авторизации (входа) в личном кабинете или последнего использования бонусной карты, а в случае неиспользования бонусной карты и личного кабинета – 3 года с даты дачи согласия, либо до момента отказа (отписки) от демонстрации релевантной рекламной информации
|
|
15. |
Проведение маркетинговых и (или) рекламных мероприятий (розыгрышей товаров, конкурсов и |
Пользователи социальных сетей и мессенджеров, принимающие участие в маркетинговых и (или) рекламных мероприятиях в аккаунтах ООО «Евроторг» |
Название профиля (имя) пользователя (аккаунта), зарегистрированного в социальной сети, сведения, указанные в описании (шапке) профиля такого пользователя в социальной сети (необязательно), имя пользователя в мессенджере, номер мобильного телефона (необязательно), фотоизображение (аватар) профиля пользователя в мессенджере (необязательно), сведения о выигрыше |
Обработка в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных (абзац 19 ст. 6 Закона |
1 год со дня окончания маркетингового и (или) рекламного мероприятия в аккаунтах ООО «Евроторг» в социальных сетях и мессенджерах в сети Интернет
|
|
16. |
Участие в качестве покупателя торговых объектов ООО «Евроторг» |
Покупатели торговых объектов ООО «Евроторг», принимающие участие в съемке маркетинговых видеороликов в различных форматах (опросы, постановочные, развлекательные видео) |
Фотоизображение, видеоизображение (видеозапись), сведения о покупках и |
Согласие (ст. 5 Закона |
До момента опубликования в аккаунтах ООО «Евроторг» в социальных сетях и мессенджерах в сети Интернет |
|
17. |
Участие в съемке видеоролика о рекламной игре «Удача в придачу!» или |
Члены семьи и близкие родственники победителей рекламной игры «Удача |
Фамилия, собственное имя, отчество, населенный пункт (район, область) места жительства, род занятий (занимаемая должность (профессия), место учебы), возраст, фотоизображение, видеоизображение (видеозапись) участия в съемке видеоролика о рекламной игре, о награждении победителей рекламной игры |
Согласие (ст. 5 Закона |
До момента опубликования на интернет-сайтах и в аккаунтах |
|
18. |
Использование персональных данных членов семьи и близких родственников победителей рекламной игры «Удача |
Члены семьи и близкие родственники победителей рекламной игры «Удача |
Фамилия, собственное имя, отчество, населенный пункт (район, область) места жительства, род занятий (занимаемая должность (профессия), место учебы), возраст, фотоизображение, видеоизображение (видеозапись) участия в съемке видеоролика о рекламной игре, о награждении победителей рекламной игры |
Согласие (ст. 5 Закона |
До момента опубликования на интернет-сайтах и в аккаунтах |
|
19 |
Оказание клиентской поддержки и рассмотрение поступивших в виде электронного сообщения через формы «Задать вопрос» и «Обратная https://evroopt.by, https://eplus.by, https://igra.evroopt.by, https://hitdiscount.by, https://groshyk.by, обращений (вопросов, отзывов) по качеству обслуживания, товаров и услуг, а также другим вопросам, интересуемым клиентов, направление ответов на такие обращения |
Пользователи Сайта, пользователи мобильных приложений «Еплюс» и «Мой Грошык» (покупатели, участники программ лояльности «Еплюс», представители юридических лиц и индивидуальные предприниматели, иные физические лица) |
Фамилия (необязательно), собственное имя, отчество (необязательно), номер телефона, адрес электронной почты (необязательно, заполняется только при желании получить ответ по электронной |
Согласие (ст. 5 Закона |
3 года с даты дачи согласия |
|
20.
|
Опубликование на Сайте ООО «Евроторг» в сети Интернет сведений о победителях рекламной игры (рекламных игр) |
Участники программ лояльности «Еплюс», зарегистрировавшие бонусную карту в личном кабинете на cайте или посредством мобильных приложений «Еплюс» и «Мой Грошык», которые стали победителями рекламной игры (рекламных игр) |
Фамилия, инициалы, сведения о выигрыше, игровой код |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6 Закона от 07.05.2021 |
10 лет со дня окончания рекламной игры |
|
21. |
Рассмотрение заявок юридических лиц |
Представители юридических лиц и индивидуальные предприниматели, подавшие через сайт https://eplus.by заявку на участие в партнерской программе «Еплюс» |
Фамилия (необязательно), собственное имя, отчество (необязательно), контактный номер телефона, адрес электронной почты (необязательно, заполняется только при желании получить ответ по электронной почте) |
Обработка персональных данных осуществляется |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами
|
|
22. |
Рассмотрение заявок юридических лиц |
Представители юридических лиц (крестьянских и фермерских хозяйств), подавшие через сайт https://fermer.evroopt.by заявку на сотрудничество
|
Собственное имя и контактный номер телефона |
Обработка персональных данных осуществляется в процессе трудовой (служебной) деятельности субъекта персональных данных |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами
|
|
23. |
Рассмотрение заявок юридических лиц |
Представители юридических лиц и индивидуальные предприниматели, подавшие через сайт https://evroopt.by заявку (карточку перевозчика) на сотрудничество в сфере внутриреспубликанских грузоперевозок |
Фамилия, собственное имя, отчество, контактный номер телефона, регистрационный знак автомобиля и полуприцепа/ |
Обработка персональных данных осуществляется (абзацы 8 и 15 ст. 6 Закона от 07.05.2021 № 99-З |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами
|
|
24. |
Рассмотрение заявок юридических и физических лиц, в том числе индивидуальных предпринимателей, на аренду вакантных площадей |
Физические лица (осуществляющие деятельность, направленную на получение прибыли, или посредством электронной почты заявку на аренду вакантных площадей
|
Фамилия, собственное имя, отчество, занимаемая должность, фактический и почтовый адрес (для физического лица), контактный номер телефона, адрес электронной почты, банковские реквизиты (для физического лица) |
Обработка персональных данных осуществляется (абзацы 8 и 15 ст. 6 Закона от 07.05.2021 № 99-З |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами
|
|
25. |
Рассмотрение заявок физических лиц – арендаторов на проведение промо-мероприятий в торговых объектах |
Физические лица – арендаторы ООО Евроторг» (осуществляющие деятельность, направленную на получение прибыли, но |
Фамилия, собственное имя, отчество, адрес электронной почты |
Обработка персональных данных осуществляется на основании |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами
|
|
26. |
Рассмотрение заявок юридических и физических лиц, в том числе индивидуальных предпринимателей, на размещение рекламной информации в |
Физические лица (осуществляющие деятельность, направленную на получение прибыли, но или посредством электронной почты |
Фамилия, собственное имя, отчество, контактный номер телефона, адрес электронной почты |
Обработка персональных данных осуществляется заключаемого с субъектом персональных данных, в целях совершения действий, установленных этим договором (для физических лиц) (абзацы 8 и 15 ст. 6 Закона от 07.05.2021 № 99-З |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами
|
|
27. |
Рассмотрение заявок юридических лиц и индивидуальных предпринимателей на приобретение подарочных сертификатов |
Представители юридических лиц и индивидуальные предприниматели, |
Фамилия, собственное имя, отчество, контактный номер телефона, адрес электронной почты, адрес места государственной регистрации |
Обработка персональных данных осуществляется (абзацы 8 и 15 ст. 6 Закона от 07.05.2021 № 99-З |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами
|
|
28. |
Рассмотрение коммерческих предложений поставщиков (юридических лиц и индивидуальных предпринимателей) |
Представители юридических лиц и индивидуальные предприниматели,
|
Собственное имя, контактный номер телефона (необязательно), адрес электронной почты, иные данные, указанные в коммерческом предложении |
Обработка персональных данных осуществляется (абзацы 8 и 15 ст. 6 Закона от 07.05.2021 № 99-З |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами 10 лет после окончания срока действия договора |
|
29. |
Предварительная запись на личный прием |
Лица, обратившиеся на личный прием |
Фамилия, собственное имя, отчество, занимаемая |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6 Закона от 07.05.2021 |
1 год со дня предварительной записи на личный прием |
|
30. |
Реализация прав потребителей в соответствии с законодательством о защите прав потребителей |
Покупатели (потребители, клиенты) |
Фамилия, собственное имя, отчество, адрес места жительства, контактный номер телефона, |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6 Закона от 07.05.2021 |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами |
|
31. |
Рассмотрение кандидатов (анкет (резюме) соискателей) на вакантные должности в целях заключения трудового договора |
Физические лица (соискатели на трудоустройство), направившие анкеты (резюме), в том числе заполнившие онлайн-анкету или заявку на вакансию |
Фотоизображение (необязательно), фамилия, собственное имя, отчество, дата рождения, гражданство, место рождения, семейное положение, адрес места жительства (регистрации), контактный номер телефона, адрес электронной почты, сведения (recruit_euroopt_bot) в мессенджере Telegram) |
Согласие (ст. 5 Закона
Абзац 16 ст. 6 Закона
Абзац 19 ст. 6 Закона |
1 год со дня дачи согласия, либо заполнения (поступления) анкеты (резюме). ID (уникальный идентификатор), имя пользователя и фотоизображение (аватар) профиля пользователя в мессенджере Telegram – не хранятся
|
|
32.
|
Ведение внешнего кадрового резерва кандидатов (соискателей) на вакансии в ООО «Евроторг» (для поиска и отбора кандидатов на замещение вакансий), информирование кандидатов о подходящих вакансиях |
Соискатели на трудоустройство, которым отказано в дальнейшем рассмотрении по текущей вакансии (вакансии, на которую откликнулся кандидат), либо которые сами отказались от рассмотрения предложенной им вакансии |
Фотоизображение (необязательно), фамилия, собственное имя, отчество, дата рождения, гражданство, место рождения, семейное положение, адрес места жительства (регистрации), контактный номер телефона, адрес электронной почты, сведения |
Согласие (ст. 5 Закона |
3 года со дня дачи согласия |
|
33. |
Оформление (прием) на работу |
Соискатели на трудоустройство, члены их семей |
В соответствии со ст. 26 Трудового кодекса Республики Беларусь (далее – Трудовой кодекс) и иными законодательными актами |
Обработка персональных данных осуществляется при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных |
55 лет после увольнения |
|
34. |
Рассмотрение обращений граждан и юридических лиц, в том числе внесенных в книгу замечаний и предложений, анализ таких обращений |
Физические лица, в том числе представители юридических лиц, направившие обращение, иные лица, чьи персональные данные указаны в обращении |
Фамилия, собственное имя, отчество (либо инициалы), адрес места жительства (места пребывания), суть обращения, личная подпись, иные сведения, указанные в обращении |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6, абзац 17 пункта 2 ст. 8 Закона от 07.05.2021 |
5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений и передачи ее в архив организации
|
|
35. |
Рассмотрение заявлений субъектов персональных данных
|
Физические лица – субъекты персональных данных, направившие заявление для реализации прав, предусмотренных статьями 10-13 Закона от 07.05.2021 |
Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), дата рождения, идентификационный номер, номер документа, удостоверяющего личность субъекта персональных данных, суть заявления, личная подпись либо электронная цифровая подпись, иные сведения, указанные в заявлении |
Обработка персональных данных без согласия субъекта персональных данных прямо предусматривается Законом от 07.05.2021 |
1 год с даты поступления заявления |
|
36. |
Учет согласий субъектов персональных данных на обработку их персональных данных после окончания срока, на который дается согласие
|
Физические лица – субъекты персональных данных, давшие согласие на обработку их персональных данных |
Персональные данные, указанные в согласии субъектов персональных данных на их обработку |
Обработка персональных данных без согласия субъекта персональных данных прямо предусматривается законодательными актами (абзац 21 ст. 6, абзац 18 пункта 2 ст. 8 Закона от 07.05.2021 Закон от 25.11.2011 |
1 год после окончания срока, на который дается согласие |
|
37. |
Заключение и исполнение гражданско-правовых договоров с субъектами хозяйствования (юридическими лицами |
Работники Оператора |
Фамилия, собственное имя, отчество (либо инициалы) занимаемая должность, контактный номер телефона, адрес электронной почты (необязательно), адрес идентификационный номер (для физического лица), данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) (для физического лица), страховой номер (для физического лица), банковские реквизиты (для индивидуального предпринимателя и физического лица), иные данные в соответствии с условиями договора (при необходимости) |
Обработка персональных данных осуществляется |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами
|
|
38. |
Предоставление безвозмездной (спонсорской) помощи физическим лицам |
Лица, которым оказывается безвозмездная (спонсорская) помощь, иные лица, чьи персональные данные указаны в договоре |
Фамилия, собственное имя, отчество, адрес места жительства, паспортные данные, контактный номер телефона лица, которому оказывается безвозмездная (спонсорская) помощь, иного лица, подписавшего договор |
Обработка персональных данных на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац 15 ст. 6 Закона от 07.05.2021 |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами
|
|
39. |
Определение круга |
Аффилированные лица |
Фамилия, собственное имя, отчество, сведения о степени родства и занимаемой должности, основания, в силу которых лицо признается аффилированным |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6 Закона от 07.05.2021 |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами
|
|
40. |
Повышение контроля качества обслуживания клиентов контактного центра (в том числе разрешение возможных конфликтных ситуаций, управление качеством консультаций) |
Покупатели, участники программ лояльности «Еплюс», участники и победители рекламных |
Аудиозапись телефонного разговора, номер телефона абонента, с которого осуществлен звонок, иные персональные данные, указанные в ходе телефонного разговора |
Согласие (ст. 5 Закона |
6 месяцев со дня дачи согласия |
|
41. |
Обеспечение пропускного
|
Посетители указанных объектов |
Фамилия, собственное имя (на русском языке и в латинской транскрипции, указанной в паспорте), отчество |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6 Закона от 07.05.2021 |
1 год со дня посещения объекта |
|
42. |
Обеспечение пропускного
|
Водители транспортных средств, въезжающие на охраняемую территорию указанных объектов |
Фамилия, собственное имя, отчество, контактный номер телефона, регистрационный знак транспортного средства (для физического лица, в том |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6 Закона от 07.05.2021 |
1 год со дня посещения объекта |
|
43. |
Создание (регистрация) и использование личного кабинета на сайте https://ir.eurotorg.by/ru в разделе «Центр результатов» для получения доступа |
Физические лица – пользователи сайта https://ir.eurotorg.by/ru, в
|
Собственное имя, фамилия (необязательно), страна местонахождения, адрес электронной почты, роль (инвестор, аналитик, другое),
|
Согласие (ст. 5 Закона |
3 года с даты последней авторизации (входа) в личном кабинете, а в случае неиспользования личного кабинета –
|
|
44. |
Размещение
|
Представители юридических лиц и индивидуальные предприниматели (поставщики товаров), зарегистрированные на следующем сайте: |
Фамилия, собственное имя, отчество, контактный номер телефона, адрес электронной почты, адрес места государственной регистрации
|
Обработка персональных данных осуществляется персональных данных (абзацы 8 и 15 ст. 6 Закона от 07.05.2021 № 99-З |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами
|