Политика ООО «Формэль» в отношении обработки и защиты персональных данных субъектов

1.     ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных ООО «Формэль» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.2. Контакты ООО «Формэль»: УНП 690719790, адрес места нахождения: 222932, Республика Беларусь, Минская обл., г. Старые Дороги, ул. Комсомольская, д. 50, почтовый адрес: 223034, Республика Беларусь, Минская обл., г. Заславль, ул. Путейко, д. 1, информационный ресурс https://markformelle.by/ (далее – Сайт), телефон +375 (17) 500 99 00, e-mail shop@markformelle.by.

1.3. Политика не применяется к обработке персональных данных: в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников); при обработке файлов cookie на Сайте (Политика обработки файлов cookie размещена в сети Интернет по адресу https://markformelle.by/internet-magazin/cookie-policy ); при осуществлении видеонаблюдения (Политика видеонаблюдения размещена в сети Интернет по адресу https://markformelle.by/internet-magazin/video-policy )

1.4. Политика действует в отношении персональных данных, обрабатываемых Оператором, которые получены:

– посредством интернет-сайта https://markformelle.by/ (включая личный кабинет и формы обратной связи на сайте);

– посредством мобильного приложения «Mark Formelle - магазин одежды» (далее – мобильное приложение), размещенного в сети Интернет по следующим адресам:

App Store – https://apps.apple.com/us/app/mark-formelle/id6450508983

Google Play -https://play.google.com/store/apps/details?id=ru.markformelle.android&hl=ru

– посредством электронной почты, онлайн-рекрутера «Подбор персонала» (@recruit_markformelle_bot) в мессенджере Telegram, сайтов для поиска работы (например, rabota.by и др.), телефонного звонка в контактный центр (на горячую линию) Оператора (в ходе телефонного разговора);

– посредством аккаунтов Оператора в социальных сетях и мессенджерах в сети Интернет;

– посредством проведения аудио- и (или) видеозаписи;

– путем заполнения (направления) субъектом персональных данных письменных анкет (резюме) соискателей (кандидатов) на трудоустройство;

– от субъектов персональных данных, с которыми Оператором заключены либо будут заключены (планируются) гражданско-правовые сделки (договоры);

– от субъектов персональных данных, предоставивших Оператору персональные данные путем направления письменных (в том числе внесенных в книгу замечаний и предложений) и электронных обращений, в ходе личного приема;

– от субъектов персональных данных – аффилированных лиц Оператора;

– от субъектов персональных данных – посетителей объектов Оператора, находящихся под охраной.

 

1.5. Политика публикуется в свободном доступе в сети Интернет по адресу https://markformelle.by/internet-magazin/politika-o-zashchite-personalnykh-dannykh/ , а также размещается в свободном доступе в розничных магазинах ООО «Формэль»

1.6. В Политике используются термины и их определения в значении, определенном Законом.

1.7. Политика может быть изменена ООО «Формэль» в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.

 

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. ООО «Формэль» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.

2.2. Обработка персональных данных ООО «Формэль» осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно: на основании договора, заключенного (заключаемого) с субъектом персональных данных; выполнение обязанностей (полномочий), предусмотренных законодательными актами; обработка в процессе трудовой деятельности; обработка распространенных ранее персональных данных.

2.3. ООО «Формэль» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные обрабатываются, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению к Политике.

2.4. ООО «Формэль» осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования посредством совершения следующих действий с персональными данными в зависимости от цели обработки: сбор, систематизация, хранение, изменение, использование, предоставление (в том числе трансграничная передача), удаление. ООО «Формэль» осуществляет распространение персональных данных при размещении информации об участниках проводимых мероприятий на Сайте, в социальных сетях и мессенджерах.

2.5. ООО «Формэль» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

2.6. При определении сроков хранения персональных данных ООО «Формэль» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее - Перечень). Если срок хранения персональных данных не определен Перечнем, то ООО «Формэль» самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности ООО «Формэль», при этом исключается избыточная обработка персональных данных. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве, персональные данные, содержащиеся в информационных системах (ресурсах) ООО «Формэль», удаляются.

2.7. В случаях утраты или несанкционированного разглашения (распространения) персональных данных Оператор информирует субъекта персональных данных о произошедшей утрате или несанкционированном разглашении (распространении) персональных данных.

2.8. Оператор в соответствии с Законом принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 

3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

3.1. ООО «Формэль» осуществляет обработку персональных данных с привлечением уполномоченных лиц.

3.2. Наименование и местонахождение уполномоченных лиц, которым Оператор вправе поручить обработку персональных данных от имени Оператора или в его интересах:

-ООО «БелКомДата»-инжиниринг (220125, г. Минск, ул. Городецкая, д. 40а), с целью осуществления технической поддержки программного обеспечения.

-ООО «СевенТех» (220007, г. Минск, ул. Суражская, д.10, офис 3), с целью рассылки PUSH-сообщений.

- ООО «Автолайтэкспресс» (220015, г. Минск, ул. Одоевского, д.117, п.23) с целью пересылки внутренних почтовых отправлений.

3.3. Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (соглашения) об обработке персональных данных (поручения Оператора), обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в договоре (соглашении) об обработке персональных данных определяются: цели обработки, перечень действий с персональными данными, которые будут совершаться таким лицом, устанавливаются его обязанности по соблюдению конфиденциальности и обеспечению защиты персональных данных в процессе их обработки, указываются необходимые меры по обеспечению защиты персональных данных в соответствии с Законом.

3.4. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор.

3.5. Ответственность перед субъектом персональных данных за действия уполномоченного лица, которому Оператор поручил обработку персональных данных, несет Оператор.

3.6. Персональные данные могут быть переданы третьим лицам, в том числе государственным органам и организациям, только по основаниям и в порядке, установленным законодательством Республики Беларусь.

 

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

4.1. ООО «Формэль» осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных: оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, почтовым сервисам обмена электронными сообщениями – с целью рассылки информационных, рекламных и иных сообщений посредством Viber, Email-сообщений;

социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров, а также размещения информации об участниках проводимых ООО «Формэль» мероприятий в социальных сетях и мессенджерах. В связи с вышеуказанным ООО «Формэль» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах: отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм; отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; ограниченный круг прав субъектов персональных данных; использование ненадлежащих способов получения персональных данных; незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

Оператор с использованием средств автоматизации осуществляет трансграничную передачу персональных данных на территорию Российской Федерации уполномоченным лицам:

– ООО «Майндбокс» (125124, Российская Федерация, г. Москва, ул. Правды, д. 26, этаж 12, пом. ХХХ) с целью рассылки посредством электронной почты (e-mail) информационных сообщений.

- ООО «Ай ЭМ Солюшнз» (241019, Российская Федерация, Брянская область, г. Брянск, пер. Осоавиахима, д.3а, п.205/1) с целью создания и обслуживания мобильного приложения интернет-магазина.

- ООО ТД «Марк Формэль» (170019, Тверская область, г. Тверь, ул. Маяковского, дом 33, пом. 38) с целью обработки персональных данных и рассылки информационных сообщений.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

5.1. Субъекты персональных данных обладают следующими правами:

№	Право	Содержание права	Последствия его реализации
1	Право на отзыв предоставленного ранее согласия на обработку персональных данных	Субъект персональных данных вправе в любое время без объяснения причин отозвать свое ранее предоставленное Оператору согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме, либо в виде электронного документа, либо в форме, посредством которой получено его согласие. Вместе с тем, право на отзыв согласия не может быть реализовано в случаях, когда обработка персональных данных осуществляется на иных правовых основаниях (например, при получении персональных данных на основании договора в целях совершения установленных им действий или когда законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта)	Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратит обработку персональных данных, осуществит их удаление и уведомит об этом субъекта персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, предусмотренных законодательными актами. При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом субъекта персональных данных в тот же срок.
2	Право на получение информации, касающейся обработки персональных данных	Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: – наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора; – подтверждение факта обработки персональных данных оператором (уполномоченным лицом); – его персональные данные и источник их получения; – правовые основания и цели обработки персональных данных; – срок, на который дано его согласие; – наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; – иную информацию, предусмотренную законодательством.	Оператор в течение 5 рабочих дней после получения заявления субъекта персональных данных предоставит в доступной форме запрашиваемую информацию, либо уведомит о причинах отказа в ее предоставлении.
3	Право на внесение изменений в свои персональные данные	Субъект персональных данных вправе требовать от Оператора внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает к заявлению соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений.	Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных вносит соответствующие изменения в его персональные данные и уведомляет об этом субъекта персональных данных, либо уведомляет о причинах отказа во внесении таких изменений.
4	Право на получение информации о предоставлении персональных данных третьим лицам	Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.	Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставит ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.
5	Право требовать прекращения обработки персональных данных и (или) их удаления	Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.	Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратит обработку персональных данных, а также осуществит их удаление (обеспечит прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомит об этом субъекта персональных данных, либо откажет субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством  Республики Беларусь, и уведомит об этом субъекта персональных данных в тот же срок. При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и также уведомит об этом в пятнадцатидневный срок.
6	Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных	Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь (220003, г. Минск, ул. Клары Цеткин, 24-3), в порядке, установленном законодательством об обращениях граждан и юридических лиц.	Национальным центром защиты персональных данных Республики Беларусь жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.

 

5.2. Для реализации прав, указанных в пункте 5.1 Политики, субъекту персональных данных необходимо направить Оператору соответствующее заявление одним из следующих способов:

– в письменной форме по адресу: 223034, Республика Беларусь, Минская обл, г. Заславль, ул. Путейко, д. 1;

– в виде электронного документа, содержащего электронную цифровую
подпись субъекта персональных данных, на адрес электронной почты: dpo@markformelle.by

 5.3. Для реализации права на отзыв согласия субъекту персональных данных необходимо направить Оператору соответствующее заявление в порядке, установленном пунктом 5.2 Политики.

В случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме, право на отзыв согласия может быть также реализовано в форме, посредством которой получено такое согласие: 

– путем авторизации (входа) в личном кабинете на сайте https://markformelle.by , в том числе посредством мобильного приложения, и его последующего удаления посредством нажатия кнопки «Удалить личный кабинет (для целей обработки, указанных в пункте 15 Приложения к настоящей Политике);

– путем направления электронного сообщения, содержащего фамилию, собственное имя, отчество (если таковое имеется), дату рождения, адрес места жительства (места пребывания) и изложение сути требований субъекта персональных данных, на адрес электронной почты dpo@markformelle.by (для целей обработки, указанных в пунктах 3 и 4 Приложения к настоящей Политике);

– путем направления личного электронного сообщения в аккаунт Оператора в социальной сети (например, в Direct в Instagram и др.) или в мессенджере в сети Интернет, либо на адрес электронной почты Оператора, содержащего название профиля (имя) пользователя (аккаунта), зарегистрированного в социальной сети, или имя пользователя в мессенджере, а также адрес электронной почты (только для пользователей социальной сети YouTube), которые были указаны субъектом персональных данных при предоставлении своего согласия на опубликование сведений о нем, как о победителе маркетинговых и (или) рекламных мероприятий (розыгрышей товаров, конкурсов и других), в аккаунтах ООО «Формэль» в социальных сетях и мессенджерах в сети Интернет, и изложение сути его требований (для цели обработки, указанной в пункте 19 Приложения к настоящей Политике).

5.4. Право на отзыв согласия не может быть реализовано, если обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных Законом и иными законодательными актами.

5.5. Заявление субъекта персональных данных о реализации одного или нескольких перечисленных выше прав должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

5.6. Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (по телефону, факсу и т.п.).

5.7. Ответ на заявление Оператором направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

5.8. Структурным подразделением, ответственным у Оператора за осуществление внутреннего контроля за обработкой персональных данных, является управление безопасности и контроля. Субъект персональных данных может обратится за содействием в реализации своих прав
в указанный отдел, направив электронное сообщение на адрес электронной почты dpo@markformelle.by.

5.9. Подразумевается, что субъект персональных данных предоставляет Оператору достоверную информацию о своих персональных данных.