Политика в отношении обработки персональных данных
УТВЕРЖДЕНА
Генеральный директор ООО «Приносим радость» Ткачёв Д.С.
24.02.2025
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (новая редакция)
Общества с ограниченной ответственностью «Приносим радость»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных Общества с ограниченной ответственностью «Приносим радость» (далее – Политика обработки ПД) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующими отношения, связанные с деятельностью общества с ограниченной ответственностью «Приносим радость» в качестве оператора;
1.2. Настоящая Политика обработки ПД действует в отношении обрабатываемых обществом с ограниченной ответственностью «Приносим радость» в качестве оператора, всех персональных данных физических лиц - субъектов персональных данных (далее - Пользователи), указанных ниже:
- клиентов-пользователей Интернет-сайта www.OZ.by (далее – Сайт),
- клиентов-пользователей мобильного приложения OZ (далее – Приложение OZ),
- клиентов при обращении в контакт-центр ООО «Приносим радость»,
- клиентов-потребителей при приобретении товаров, услуг (работ), иных программ и сервисов в магазинах ООО «Приносим радость», интернет-магазине OZ.by.
1.3. Настоящая Политика обработки ПД не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей Интернет-сайта OZ.by (в части cookie-файлов).
1.4. Настоящая Политика обработки ПД разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.5. Настоящая Политика обработки ПД публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте, а также размещается в «Уголке покупателя» в магазинах OZ.
1.6. Настоящая Политика обработки ПД является общедоступной, размещается в информационной сети Интернет на Сайте по адресу https://oz.by/help/assistant.phtml?l=privacy.policy, и в Приложении OZ – в разделе: «Служба поддержки» – «Обработка персональных данных» - «Политика в отношении обработки персональных данных».
1.7. Настоящая Политика обработки ПД вступает в силу с момента ее утверждения и действует до замены ее новой Политикой.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. В настоящей Политике обработки ПД используются следующие термины:
- Сайт – сайт www.oz.by.
- Приложение OZ – мобильное приложение, размещённое в сети Интернет по адресам: https://play.google.com/store/apps/details?id=by.oz.android; https://apps.apple.com/us/app/oz/id1224520373; https://appgallery.huawei.com/#/app/C104293475.
- Пользователь – лицо, имеющее доступ к Сайту и/или Приложению OZ, посредством сети Интернет и использующее Сайт и/или Приложение OZ, в отношении которого осуществляется обработка персональных данных.
- Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
- Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
- Конфиденциальность персональных данных – обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
- IP-адрес – уникальный сетевой адрес, идентифицирующий устройство в интернете или локальной сети.
- Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.2. Иные использующиеся в тексте Политики обработки ПД термины и понятия употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.
3. ОПЕРАТОР И УПОЛНОМОЧЕННОЕ ЛИЦО
3.1. Оператором является общество с ограниченной ответственностью «Приносим радость» (далее – Общество, Оператор).
Общество зарегистрировано в Едином государственном регистре юридических лиц и индивидуальных предпринимателей 19.04.2018 Минским горисполкомом, УНП 193067319, юридический и почтовый адрес: 220073, г. Минск, ул. Скрыганова, д. 14, каб. 36.
3.2. Общество использует Сайт www.OZ.by и Приложение OZ.
3.3. Оператор при наличии правовых оснований вправе поручить обработку персональных данных Пользователей уполномоченным лицам Общества в целях, указанных в настоящей Политике:
– общество с ограниченной ответственностью «Оз Альянс» (зарегистрировано в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Минским горисполкомом 15.02.2017, УНП 192775242, юридический адрес: г. Минск, ул. Кальварийская, д. 42, оф. 37).
Цели обработки персональных данных Пользователей (фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, адрес доставки, банковские реквизиты, дата рождения, пол, иные данные (по усмотрению Пользователя)): идентификация Пользователей, зарегистрированных на Сайте и/или в Приложении OZ для дальнейшей авторизации; создание учетной записи для совершения покупок; установление с Пользователями обратной связи посредством Сайта и/или в Приложении OZ для совершения покупок; при наличии согласия субъекта персональных данных использование персональных данных в рекламных, новостных, акционных и иных рассылках (почтовых, по электронной почте, с использованием SMS, других служб обмена сообщениями (Viber и др.), обработка статистической информации, касающейся персональных данных.
В целях обработки персональных данных Пользователей ООО «Оз Альянс» вправе осуществлять сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных, как с использованием средств автоматизации, так и без них;
- общество с ограниченной ответственностью «Аксата» (зарегистрировано в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Минским горисполкомом 11.11.2011, УНП 191592690, юридический адрес: г.Минск, ул. Ложинская, д.9, секция 1).
Цели обработки персональных данных Пользователей (фамилия, имя, отчество (при наличии) либо никнейм (псевдоним), номер телефона, адрес электронной почты, адрес доставки, дата рождения, пол, иные данные (по усмотрению Пользователя)): информационно-справочная поддержка Пользователей.
В целях обработки персональных данных Пользователей ООО «Аксата» вправе осуществлять сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных, как с использованием средств автоматизации, так и без них;
- общество с ограниченной ответственностью «Бамбу Груп Бай» (зарегистрировано в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Минским горисполкомом 27.04.2015, УНП 192466863, юридический адрес: г. Минск, ул. Ф.Скорины, д. 15б, пом. 2 (2-й этаж, администр. помещение № 12)).
Цели обработки персональных данных Пользователей (фамилия, имя, отчество (при наличии) либо никнейм (псевдоним), номер телефона, адрес доставки, дата рождения, пол (по усмотрению Пользователя)): осуществление информационно-новостной, рекламной и иной рассылки посредством SMS, Viber (через Платформу Viber с использованием Альфанумерического имени) и иным средствам связи.
В целях обработки персональных данных Пользователей ООО «Бамбу Груп Бай» вправе осуществлять сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных, как с использованием средств автоматизации, так и без них.
В связи с вышеуказанным дополнительно информируем о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:
В рамках договора с ООО «Бамбу Груп Бай» предусматривается возможность направления Пользователям рассылок посредствам мессенджера Viber, в связи с чем персональные данные Пользователя могут обрабатываться на территории стран, где не обеспечен надлежащий уровень защиты прав субъектов персональных данных.
В связи с вышеуказанным дополнительно информируем о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:
— об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
— об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
— об отсутствии уполномоченного государственного органа по защите персональных данных;
— о риске использования ненадлежащих способов получения персональных данных;
— о риске использования ненадлежащих способов защиты персональных данных от утечки;
— о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.
— об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
— об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
— об отсутствии уполномоченного государственного органа по защите персональных данных;
— о риске использования ненадлежащих способов получения персональных данных;
— о риске использования ненадлежащих способов защиты персональных данных от утечки;
— о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.
4. ОБЪЕМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
Давая согласие на обработку персональных данных Оператору в целях, изложенных в настоящем разделе, Пользователь Сайта соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
4.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
4.3. Оператор может обрабатывать следующие персональные данные для установленных целей:
4.3.1. Заключение, исполнение (в том числе информирование), изменение и расторжение договора купли-продажи с клиентами с созданием и использованием личного кабинета на Сайте и/или в приложении (добавление товаров в избранное, создание списка покупок и т.д.), идентификация субъекта, анализ данных, участие в Бонусной программе, являющейся неотъемлемой частью личного кабинета Пользователя, а также рассмотрение, опубликование и анализ отзывов, установление с Пользователем Сайта, Приложения OZ, участником чата со службой поддержки обратной связи по форме (в том числе «Закажите звонок») вопросов на Cайте/в приложении и анализ таких данных.
Обрабатываемые персональные данные:
- фамилия, имя, отчество (при наличии);
- никнейм;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- банковские реквизиты;
- дата рождения;
- пол;
- иные данные (по усмотрению Пользователя), предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора.
Основание: согласие.
Срок хранения персональных данных: 10 лет с даты согласия на обработку персональных данных либо 3 года с последней даты авторизации (входа) субъекта персональных данных (Пользователя) в личный кабинет на Сайте и/или в Приложении OZ.
4.3.2. Направление рассылок рекламного, новостного, информационного и иного характера (предоставление скидочных купонов, проведение акций, конкурсов и других мероприятий).
Обрабатываемые персональные данные:
- фамилия, имя, отчество (при наличии);
- адрес электронной почты;
- номер телефона;
- дата рождения;
- пол;
- адрес доставки.
Основание: согласие.
Срок хранения персональных данных: 10 лет с даты согласия на обработку персональных данных либо 3 года с последней даты авторизации (входа) субъекта персональных данных (Пользователя) в личный кабинет на Сайте и/или в Приложении OZ.
4.4. Обработка биометрических персональных данных и категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте и Приложении OZ не осуществляется.
4.5. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность.
Настоящая Политика обработки ПД применяется только к Сайту и Приложению OZ. Сайт/Приложение OZ не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте и/или в Приложении OZ.
4.6. Обработка персональных данных Пользователя прекращается с момента:
- достижения целей обработки данных;
- истечения срока обработки данных;
- отзыва Пользователем согласия на обработку его (ее) данных в порядке, установленном разделом 5 настоящей Политики обработки ПД;
- выявления неправомерной обработки данных.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
5.1. Субъект персональных данных вправе:
5.1.1.
Право на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия.
В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства (например, при рассмотрении поступившего обращения);
Последствия. Общество в 15-дневный срок после получения заявления Пользователя:
- прекращает обработку персональных данных,
- осуществляет их удаление
- и уведомляет об этом Пользователя.
При отсутствии технической возможности удаления персональных данных Общество:
- принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование,
- и уведомляет об этом Пользователя в тот же срок.
Исключение составляют случаи, когда Общество вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
5.1.2.
Право на получение информации, касающейся обработки своих персональных данных, содержащей:
- место нахождения Общества;
- подтверждение факта обработки персональных данных обратившегося лица Обществом;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
Последствия Общество в течение 5 рабочих дней после получения соответствующего заявления:
- предоставляет Пользователю запрашиваемую информацию
- либо уведомляет его о причинах отказа в ее предоставлении.
5.1.3.
Право требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
Последствия Общество в 15-дневный срок после получения заявления субъекта персональных данных:
- вносит соответствующие изменения в персональные данные Пользователя
- и уведомляет об этом Пользователя либо сообщает о причинах отказа во внесении таких изменений
5.1.4.
Право получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам.
Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
Последствия Общество в 15-дневный срок после получения заявления:
- предоставляет Пользователю соответствующую информацию
- либо уведомляет Пользователя о причинах отказа в ее предоставлении.
5.1.5.
Право требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством;
Последствия Общество в 15-дневный срок после получения заявления субъекта персональных данных
- прекращает обработку персональных данных,
- а также осуществляет их удаление (обеспечивает прекращение обработки персональных данных, а также их удаление уполномоченным лицом)
- и уведомляет об этом субъекта персональных данных.
При отсутствии технической возможности удаления персональных данных Общество:
- принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование,
- и уведомляет об этом субъекта персональных данных в тот же срок.
Исключение составляют случаи, когда Общество вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей их обработки.
5.1.6.
Право обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
5.2. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъекту персональных данных необходимо подать в Общество заявление:
- в письменной форме по почте (220073, г. Минск, ул. Скрыганова, д. 14, каб. 36);
- или в виде электронного документа на электронную почту oz@oz.by.
Заявление должно содержать:
- фамилию, имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась последним при даче своего согласия Обществу или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Общество не рассматривает заявления субъектов персональных данных, направленные иными способами (телефон, факс и т.п.).
5.3. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес: oz@oz.by.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются действующим законодательством Республики Беларусь.
6.2. В случае, если какое-либо положение Политики обработки ПД признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
6.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики обработки ПД без предварительного уведомления Пользователей посредством размещения на Сайте/в приложении OZ новой редакции Политики обработки ПД.
Приложения к Политике обработки ПД:
1. Форма заявления Пользователя DOC;
2. Форма Согласия Пользователя (заполняется в розничном магазине OZ) DOC.
