Политика конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика):
1.1.1. регулирует деятельность Общества с ограниченной ответственностью «Энерджи Ритейл», расположенного по адресу: 220035, г. Минск, ул. Тимирязева 65Б, пом. 109 оф. 7 (далее — Продавец или Оператор), в части обработки персональных данных и направлена на защиту персональных данных, прав и свобод физических лиц;
1.1.2. распространяется на отношения, связанные с обработкой ООО «Энерджи Ритейл» персональных данных:
- пользователей настоящего сайта (далее — Сайт);
- клиентов при обращении в контакт-центр ООО «Энерджи Ритейл»;
- клиентов — потребителей при покупке товаров, услуг, работ и использовании иных программ и сервисов в магазинах ООО «Энерджи Ритейл» и интернет-магазине EnergyAGRO;
- лиц, направивших обращение в адрес ООО «Энерджи Ритейл».
1.1.3. применяется ко всем персональным данным, которые Оператор обрабатывает в рамках отношений, указанных в п. 1.1.2;
1.1.4. разработана в соответствии с законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Законом от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующими деятельность Оператора;
1.1.5. размещается в открытом доступе в сети Интернет на Сайте, а также в свободном доступе в магазинах EnergyAGRO;
1.1.6. вступает в силу с момента утверждения.
2. СОСТАВ, ЦЕЛИ И СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовым основанием обработки персональных данных, как правило, является согласие субъекта персональных данных. В случаях, предусмотренных законодательством Республики Беларусь, обработка может осуществляться без согласия на иных правовых основаниях.
2.2. Состав и объём обрабатываемых данных определяются целями обработки, а также необходимостью для Оператора и субъекта персональных данных реализовать свои права и исполнить обязанности.
2.3. Оператор может обрабатывать следующие персональные данные в указанных целях:
2.3.1. Заключение, исполнение, изменение и расторжение договора с клиентами
Обрабатываемые персональные данные:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты (при наличии);
- адрес доставки (при наличии);
- адрес места жительства (при наличии);
- банковские реквизиты (при наличии);
- запись телефонного разговора (при наличии);
- иные сведения, добровольно предоставленные клиентом (его представителем) для заключения и исполнения договора.
Основание: договор (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»)
Срок хранения: 3 года после окончания срока действия договора; при проведении налоговыми органами проверки соблюдения налогового законодательства — в соответствии с результатами проверки; если проверка не проводилась — 10 лет после окончания срока действия договора (п. 70 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов» (далее — Перечень))
2.3.2. Создание и использование личного кабинета на Сайте и/или в приложении, хранение данных в личном кабинете (избранное, списки покупок и т. д.), идентификация субъекта, анализ данных
Обрабатываемые персональные данные:
- фамилия, имя, отчество (при наличии);
- адрес электронной почты;
- дата рождения (при наличии);
- пол (при наличии).
Основание: согласие*
Срок действия согласия: 3 года с момента его получения
2.3.3. Оформление заявки на Сайте для привлечения кредитных средств банка либо предоставления рассрочки при покупке
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- номер телефона.
Основание: согласие*
Срок действия согласия: 3 года с момента его получения
2.3.4. Информирование о заказе и поступлении товара через электронную связь, SMS, Viber, E-mail и иные каналы связи; доставка товара по адресу клиента
Обрабатываемые персональные данные:
- имя (при наличии);
- адрес электронной почты и/или номер телефона;
- адрес доставки (при наличии).
Основание: договор (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»)
Срок хранения: 3 года после окончания срока действия договора; при проведении налоговыми органами проверки соблюдения налогового законодательства — в соответствии с результатами проверки; если проверка не проводилась — 10 лет после окончания срока действия договора (п. 70 Перечня)
2.3.5. Уведомление о поступлении товара и снижении цены через электронную связь, SMS, Viber, E-mail и иные каналы связи
Обрабатываемые персональные данные:
- имя;
- адрес электронной почты;
- номер телефона (при наличии).
Основание: согласие*
Срок действия согласия: 3 года с момента его получения
2.3.6. Рассылка маркетинговых, рекламных и информационных материалов, анализ данных
Обрабатываемые персональные данные:
- фамилия, имя, отчество (при наличии);
- номер телефона и/или адрес электронной почты (при наличии).
Основание: согласие*
Срок действия согласия: 3 года с момента его получения
2.3.7. Проведение маркетинговых и (или) рекламных мероприятий (акций, конкурсов, игр и др.), идентификация участников, анализ данных
Обрабатываемые персональные данные:
- фамилия, имя, отчество (при наличии);
- паспортные данные (при наличии);
- номер телефона;
- адрес электронной почты;
- дата рождения.
Основание: согласие*
Срок действия согласия: 3 года с момента его получения
2.3.8. Связь с пользователем Сайта через формы обратной связи (сообщение руководству, предложение идеи, заказ звонка, вопрос)
Обрабатываемые персональные данные:
- имя;
- номер телефона;
- адрес электронной почты.
Основание: согласие*
Срок действия согласия: 3 года с момента его получения
2.3.9. Рассмотрение, публикация и анализ отзывов, а также вопросов в формате «вопрос–ответ» на Сайте
Обрабатываемые персональные данные:
- имя, отчество (при наличии);
- адрес электронной почты (при наличии);
- контактный номер телефона (при наличии).
Основание: согласие*
Срок действия согласия: 3 года с момента его получения
2.3.10. Рассмотрение заявок о трудоустройстве, стажировке, практике, ведение кадрового резерва
Обрабатываемые персональные данные:
- фамилия (при наличии), отчество (при наличии), имя;
- номер телефона;
- иные сведения, указанные субъектом в анкете.
Основание: согласие либо абз. 16 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (при направлении резюме или анкеты в письменном или электронном виде)
Срок действия согласия: 1 год с момента поступления заявки
Срок хранения: при отказе в приёме на работу — 1 год с момента поступления резюме (анкеты) согласно п. 680 Перечня
2.3.11. Рассмотрение обращений, в том числе внесённых в книгу замечаний и предложений
Обрабатываемые персональные данные:
- фамилия, имя, отчество (либо инициалы);
- адрес места жительства (места пребывания);
- суть обращения;
- иные персональные данные, указанные субъектом в обращении.
Основание: исполнение обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)
Срок хранения: 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений — п. 89 Перечня
2.3.12. Видеонаблюдение на пунктах выдачи заказов для обеспечения общественного порядка и охраны физических лиц и имущества ООО «Энерджи Ритейл»
Обрабатываемые персональные данные:
- видеоизображение субъекта персональных данных.
Основание: положение о системе видеонаблюдения ООО «Триовист» + абз. 20 ст. 6 Закона, Указ Президента Республики Беларусь от 28.11.2013 № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка»; Закон Республики Беларусь от 08.11.2006 № 175-З «Об охранной деятельности в Республике Беларусь».
Срок хранения: 30 дней с момента видеозаписи — подп. 5.3 п. 5 Указа № 527 от 28.11.2013 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка».
* Давая согласие на обработку персональных данных, субъект соглашается на совершение Оператором следующих действий: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление — как с применением средств автоматизации, так и без них.
2.4. Обработка персональных данных прекращается с момента:
- достижения целей обработки;
- отзыва субъектом согласия на обработку данных;
- прекращения действия правовых оснований обработки;
- выявления неправомерной обработки данных.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.2. Оператор вправе передавать персональные данные третьим лицам для целей, предусмотренных настоящей Политикой, на основании гражданско-правовых договоров, заключённых с ООО «Энерджи Ритейл».
Третьи лица, которым Оператор поручает обработку персональных данных, как правило, находятся в странах, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.
Если обработка осуществляется в стране, где не обеспечен надлежащий уровень защиты прав субъектов персональных данных, до получения согласия субъект дополнительно информируется о рисках, связанных с отсутствием такого уровня защиты, а именно:
- об отсутствии специального законодательства, регулирующего обработку персональных данных, и требований по его соблюдению;
- об отсутствии обязательных требований к наличию и соблюдению локальных актов по обработке персональных данных;
- об отсутствии уполномоченного государственного органа по защите персональных данных;
- о риске использования ненадлежащих способов получения персональных данных;
- о риске использования ненадлежащих способов защиты персональных данных от утечки;
- о риске незаконной обработки персональных данных, в результате чего они могут стать доступными неограниченному кругу лиц, и иных подобных рисках.
4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных вправе:
Право
Последствия реализации
4.1.1. потребовать от Оператора внесения изменений, если персональные данные устарели, неполны или неточны
Оператор в срок до 15 календарных дней с момента получения запроса внесёт изменения в ваши персональные данные, если они являются неполными, устаревшими или неточными
4.1.2. получить информацию об обработке персональных данных
Оператор в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа
4.1.3. один раз в календарный год бесплатно получить информацию о предоставлении своих данных третьим лицам
Оператор в срок до 15 календарных дней с момента получения заявления сообщит, какие ваши персональные данные и кому передавались в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа
4.1.4. потребовать прекращения обработки и удаления своих данных
Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку ваших персональных данных, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях
4.1.5. отозвать согласие на обработку своих персональных данных
Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку ваших персональных данных, удалит их (если применимо), за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях, и уведомит вас об этом
4.1.6. обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством
4.2. Для реализации прав, указанных в п. 4.1.1–4.1.5, необходимо направить заявление Оператору:
- письменно по почте: Республика Беларусь, 220035, г. Минск, ул. Тимирязева 65Б, пом. 109 оф. 7;
- на электронную почту: info@energyagro.by.
4.3. Для отзыва согласия (п. 4.1.5) направьте соответствующее заявление на юридический адрес ООО «Энерджи Ритейл» (Республика Беларусь, 220035, г. Минск, ул. Тимирязева 65Б, пом. 109 оф. 7) либо откажитесь от согласия в личном кабинете на Сайте в разделе «Личные данные».
4.4. Заявление должно содержать:
- фамилию, имя, отчество (при наличии) субъекта персональных данных;
- дату рождения субъекта персональных данных;
- адрес места жительства (места пребывания) субъекта персональных данных;
- номер мобильного телефона и/или электронную почту, указанные при регистрации на Сайте;
- суть требований;
- идентификационный номер либо номер документа, удостоверяющего личность (при отсутствии идентификационного номера), если такие сведения указывались при даче согласия или обработка осуществляется без согласия;
- личную подпись или электронную цифровую подпись субъекта персональных данных.
4.5. Право на обжалование (п. 4.1.6) реализуется в уполномоченном органе — Национальном центре защиты персональных данных Республики Беларусь — в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
4.6. За содействием в реализации прав субъекта персональных данных можно также обратиться к лицу, ответственному за внутренний контроль обработки персональных данных у Оператора, направив сообщение на адрес: info@energyagro.by.
4.7. При отказе от дачи согласия, отзыве согласия и (или) требовании о прекращении обработки Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.
Прекращение обработки может сделать невозможным дальнейшее предоставление субъекту персональных данных товаров и услуг.
4.8. Лицо, предоставившее Оператору неполные, устаревшие или недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несёт ответственность в соответствии с законодательством Республики Беларусь.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Вопросы обработки персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Республики Беларусь.
5.2. Если какое-либо положение Политики признано противоречащим законодательству, остальные положения сохраняют силу. Недействительное положение считается изменённым или исключённым в части, необходимой для приведения его в соответствие с законодательством.
5.3. Оператор вправе в одностороннем порядке изменять и (или) дополнять настоящую Политику без предварительного уведомления субъектов персональных данных путём размещения новой редакции на Сайте.