Политика в отношении обработки персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1.Политика оператора в отношении обработки персональных данных в Закрытом акционерном обществе «Холдинговая компания «Пинскдрев» (далее – Оператор) направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

1.2.Утверждение Политики оператора в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ЗАО «Холдинговая компания «Пинскдрев» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З «О защите персональных данных» (далее – Закон).

1.3 В настоящей Политике используются термины и их определения в значении, определенном Законом.

1.4.Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.5.Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте ЗАО «Холдинговая компания «Пинскдрев».

1.6.Политика размещается в свободном доступе на сайте www.pinskdrev.by.

1.7.Политика применяется к отношениям, связанным с обработкой Оператором персональных данных, действует в отношении всех персональных данных, которые обрабатывает Оператор:

- клиентов

- потребителей при приобретении товаров в интернет

- магазине Оператора.

ЗАО «Холдинговая компания «Пинскдрев» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

 

ГЛАВА 2

ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.

2.2.Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

2.3.Оператор может обрабатывать следующие персональные данные для установленных целей:

Цель обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения
Заключение, исполнение, изменение и расторжение договора с Клиентами	Лица, заключающие договора купли – продажи товара	Фамилия, собственное имя, отчество, дата рождения, контактный телефон	Договор (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»)	3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п.70. Постановления Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов «(далее — Перечень)
Для осуществления сервисного обслуживания и ремонта товаров, иного сопутствующего сопровождения	Физические лица, оставляющие заявления для осуществления сервисного обслуживания и ремонта товаров, иного сопутствующего сопровождения	Фамилия, собственное имя, отчество, регистрация по месту жительства, контактный телефон	Выполнение обязанностей (полномочий), предусмотренных законодательными актами (аб. 19 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», ст. 22 Закона Республики Беларусь от 09 января 2002 г. № 90-З «О защите прав потребителей»)	3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п.70 Перечня
Для проведения рассылок маркетингового, рекламного, новостного характера	Лица, посещающие сайт Оператора для ознакомления с ассортиментом товара и (или) заключающие договора купли – продажи товара	Фамилия, собственное имя, Отчество, дата рождения, контактный телефон, электронный адрес	Согласие	3 года с момента получения согласия
Для проведения маркетинговых и (или) рекламных активностей (акций, конкурсов, игр), идентификации субъекта персональных данных в них	Лица, посещающие сайт Оператора для ознакомления с ассортиментом товара и (или) заключающие договора купли – продажи товара	Фамилия, собственное имя, Отчество, дата рождения, контактный телефон, электронный адрес	Согласие	3 года с момента получения согласия

 

2.4.Обработка персональных данных субъекта прекращается с момента:

- достижения целей обработки данных;

- отзыва субъектом согласия на обработку его (ее) данных;

- прекращения действия правовых оснований обработки данных;

- выявления неправомерной обработки данных.

2.5.В случаях, когда правовым основанием обработки персональных данных является согласие субъекта персональных данных, то оно предоставляется в электронной форме путем проставления соответствующей отметки на интернет-сайте.

2.6.На основании заключенных с уполномоченными лицами договоров, Оператор поручает обработку персональных данных следующим организациям:

1. ТУП «Пинскдрев – Столичное», г. Минск, ул. М.Танка, 16;
2. ТУП «Пинскдрев – Витебск», г. Витебск, ул. Правды, 54-а;
3. ТУП «Пинскдрев – Гродно», г. Гродно, ул. Горького, 22;
4. ТУП «Пинскдрев – Могилев», г. Могилев, ул. Залуцкого, 21;
5. ТУП «Пинскдрев – Пинск», г. Пинск, ул. Степная, 17/1;
6. ООО «Юнисендер», г. Минск, ул. Тимирязева, 121, корп. 2, пом. 6.

 

ГЛАВА 3

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.Субъект персональных данных имеет право:

3.1.1.на отзыв своего согласия, если для обработки персональных данных ЗАО «Холдинговая компания «Пинскдрев» обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);

3.1.2.на получение информации, касающейся обработки своих персональных данных ЗАО «Холдинговая компания «Пинскдрев», содержащей:

- место нахождения ЗАО «Холдинговая компания «Пинскдрев»;

- подтверждение факта обработки персональных данных обратившегося лица ЗАО «Холдинговая компания «Пинскдрев»;

- персональные данные и источник их получения;

- правовые основания и цели обработки персональных данных;

- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);

- наименование и место нахождения уполномоченного лица (уполномоченных лиц);

- иную информацию, предусмотренную законодательством;

3.1.3.требовать от ЗАО «Холдинговая компания «Пинскдрев» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

3.1.4.на получение от ЗАО «Холдинговая компания «Пинскдрев» информации о предоставлении своих персональных данных, обрабатываемых ЗАО «Холдинговая компания «Пинскдрев», третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

3.1.5.требовать от ЗАО «Холдинговая компания «Пинскдрев» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

3.1.6.на обжалование действий (бездействия) и решений ЗАО «Холдинговая компания «Пинскдрев», нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

3.2.Для реализации своих прав, связанных с обработкой персональных данных ЗАО «Холдинговая компания «Пинскдрев», субъект персональных данных подает в ЗАО «Холдинговая компания «Пинскдрев» заявление в письменной форме по почтовому адресу 225701, Брестская область, г.Пинск, ул. Чуклая, 1, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.

Такое заявление должно содержать:

- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

- дату рождения субъекта персональных данных;

- изложение сути требований субъекта персональных данных;

- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом

- персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

- личную подпись (для заявления в письменной форме) субъекта персональных данных.

ЗАО «Холдинговая компания «Пинскдрев» не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).

3.3. За содействием в реализации прав, связанных с обработкой персональных данных ЗАО «Холдинговая компания «Пинскдрев», субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ЗАО «Холдинговая компания «Пинскдрев» - заместителю генерального директора по идеологической работе и безопасности, направив сообщение на электронный адрес ideology@pinskdrev.by.