Политика в отношении обработки персональных данных

УТВЕРЖДЕНА

Генеральный директор ООО «Приносим радость»

Ткачёв Д.С. 30.07.2024

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (новая редакция)

Общества с ограниченной ответственностью «Приносим радость»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных Общества с ограниченной ответственностью «Приносим радость» (далее – Политика обработки ПД) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Общество с ограниченной ответственностью «Приносим радость» в качестве оператора;

1.2. Настоящая Политика обработки ПД действует в отношении обрабатываемых Обществом с ограниченной ответственностью «Приносим радость» в качестве оператора, всех персональных данных:
- клиентов-пользователей Интернет-сайта OZ.by (далее – сайт),
- клиентов-пользователей мобильного приложения OZ (далее – Приложение OZ),
- клиентов при обращении в контакт-центр ООО «Приносим радость»,
- клиентов-потребителей при приобретении товаров, услуг (работ), иных программ и сервисов в магазинах ООО «Приносим радость», интернет-магазине OZ.by.

1.3. Настоящая Политика обработки ПД не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей Интернет-сайта OZ.by (в части cookie-файлов).

1.4. Настоящая Политика обработки ПД разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.5. Настоящая Политика обработки ПД публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте, а также размещается в «Уголке покупателя» в магазинах OZ.

1.6. Настоящая Политика обработки ПД является общедоступной, размещается в информационной сети Интернет на Сайте по адресу https://oz.by/help/assistant.phtml?l=privacy.policy, и в Приложении OZ – в разделе: «Помощь» – «Политика в отношении обработки персональных данных».

1.7. Настоящая Политика обработки ПД вступает в силу с момента ее утверждения и действует до замены ее новой Политикой.

2. ОПЕРАТОР И УПОЛНОМОЧЕННОЕ ЛИЦО

2.1. Оператором является Общество с ограниченной ответственностью «Приносим радость» (далее – Общество).
Общество зарегистрировано в Едином государственном регистре юридических лиц и индивидуальных предпринимателей 19.04.2018 Минским горисполкомом, УНП 193067319, юридический адрес: 220073, г. Минск, ул. Скрыганова, д. 14, каб. 36.

2.2. Общество использует Сайт www.oz.by и Приложение OZ.

2.3. Оператор поручает обработку персональных данных Пользователей уполномоченным лицам Общества:

общество с ограниченной ответственностью «Оз Альянс» (зарегистрировано в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Минским горисполкомом 15.02.2017, УНП 192775242, юридический адрес: г. Минск, ул. Кальварийская, д. 42, оф. 37). На основании заключенного договора оказания услуг ООО «Оз Альянс» вправе осуществлять сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных, как с использованием средств автоматизации, так и без них;
общество с ограниченной ответственностью «Аксата» (зарегистрировано в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Минским горисполкомом 11.11.2011, УНП 191592690, юридический адрес: г.Минск, ул. Ложинская, д.9, секция 1). На основании лицензионного договора вправе осуществлять хранение и удаление персональных данных, как с использованием средств автоматизации, так и без них;
общество с ограниченной ответственностью «Бамбу Груп Бай» (зарегистрировано в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Минским горисполкомом 27.04.2015, УНП 192466863, юридический адрес: г. Минск, ул. Ф.Скорины, д. 15б, пом. 2
(2-й этаж, администр. помещение № 12)). На основании договора вправе осуществлять смс-рассылку, хранение и удаление персональных данных, как с использованием средств автоматизации, так и без них.

3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

3.1. В настоящей Политике обработки ПД используются следующие термины:

Приложение OZ – мобильное приложение, размещённое в сети Интернет по адресам: https://play.google.com/store/apps/details?id=by.oz.android; https://apps.apple.com/us/app/oz/id1224520373; https://appgallery.huawei.com/#/app/C104293475.
Пользователь – лицо, имеющее доступ к Сайту и/или Приложению OZ, посредством сети Интернет и использующее Сайт и/или Приложение OZ, в отношении которого осуществляется обработка персональных данных.
Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Конфиденциальность персональных данных – обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
IP-адрес – уникальный сетевой адрес, идентифицирующий устройство в интернете или локальной сети.
Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

3.2. Иные использующиеся в тексте Политики обработки ПД термины и понятия употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.

4. ОБЪЕМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
Давая согласие на обработку персональных данных Оператору в целях, изложенных в настоящем разделе, пользователь Сайта соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.

4.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

4.3. Оператор может обрабатывать следующие персональные данные для установленных целей:

4.3.1. Заключение, исполнение (в том числе информирование), изменение и расторжение договора купли-продажи с клиентами с созданием и использованием личного кабинета на Сайте и/или в приложении (добавление товаров в избранное, создание списка покупок и т.д.), идентификация субъекта, анализ данных, участие в Бонусной программе, являющейся неотъемлемой частью личного кабинета пользователя (покупка «в один клик» не предусмотрена механикой работы сайта/приложения), а также рассмотрение, опубликование и анализ отзывов, установление с пользователем Сайта, Приложения OZ обратной связи по форме (в том числе «Закажите звонок», «Напишите нам») вопросов на Cайте/в приложении и анализ таких данных.

Обрабатываемые персональные данные:

фамилия, имя, отчество (при наличии);
никнейм;
номер телефона;
адрес электронной почты;
адрес доставки;
банковские реквизиты;
дата рождения;
пол;
иные данные (по усмотрению Клиента), предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора.

Основание: согласие.
Срок хранения согласия на обработку персональных данных: 1095 дней с даты получения согласия.

4.3.2. Направление рассылок рекламного и новостного характера (предоставление скидочных купонов, проведение акций, конкурсов и других мероприятий).

Обрабатываемые персональные данные:

фамилия, имя, отчество (при наличии);
адрес электронной почты;
номер телефона;
дата рождения;
пол;
адрес доставки.

Основание: согласие.
Срок согласия на обработку персональных данных: 1095 дней с момента получения согласия.

4.4. Обработка биометрических персональных данных и категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте и Приложении OZ не осуществляется.

4.5. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность. Настоящая Политика обработки ПД применяется только к Сайту и Приложению OZ. Сайт/Приложение OZ не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте и/или в Приложении OZ.

4.6. Обработка персональных данных субъекта прекращается с момента:

достижения целей обработки данных;
истечения срока обработки данных;
отзыва субъектом данных согласия на обработку его (ее) данных в порядке, установленном разделом 5 настоящей Политики обработки ПД;
выявления неправомерной обработки данных.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

5.1. Субъект персональных данных вправе:

5.1.1.

Право на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия.

В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства (например, при рассмотрении поступившего обращения).

Последствия Общество в 15-дневный срок после получения заявления Пользователя:
- прекращает обработку персональных данных,
- осуществляет их удаление
- и уведомляет об этом Пользователя.

При отсутствии технической возможности удаления персональных данных Общество:
- принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование,
- и уведомляет об этом Пользователя в тот же срок.

5.1.2.

Право на получение информации, касающейся обработки своих персональных данных, содержащей:
• место нахождения Общества;
• подтверждение факта обработки персональных данных обратившегося лица Обществом;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
• наименование и место нахождения уполномоченного лица (уполномоченных лиц);
• иную информацию, предусмотренную законодательством;

Последствия Общество в течение 5 рабочих дней после получения соответствующего заявления:
- предоставляет Пользователю запрашиваемую информацию
- либо уведомляет его о причинах отказа в ее предоставлении.

5.1.3.

Право требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;

Последствия Общество в 15-дневный срок после получения заявления субъекта персональных данных:
- вносит соответствующие изменения в персональные данные Пользователя
- и уведомляет об этом Пользователя либо сообщает о причинах отказа во внесении таких изменений.

5.1.4.

Право получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам.

Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

Последствия Общество в 15-дневный срок после получения заявления:
- предоставляет Пользователю соответствующую информацию
- либо уведомляет Пользователя о причинах отказа в ее предоставлении.

5.1.5.

Право требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством;

Последствия Общество в 15-дневный срок после получения заявления субъекта персональных данных
- прекращает обработку персональных данных,
- а также осуществляет их удаление (обеспечивает прекращение обработки персональных данных, а также их удаление уполномоченным лицом)
- и уведомляет об этом субъекта персональных данных.

Исключение составляют случаи, когда Общество вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей их обработки.

5.1.6.

Право обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

5.2. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъекту персональных данных необходимо подать в Общество заявление:
- в письменной форме по почте (220073, г. Минск, ул. Скрыганова, д. 14, каб. 36);
- или в виде электронного документа на электронную почту oz@oz.by.

Заявление должно содержать:
- фамилию, имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась последним при даче своего согласия Обществу или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Общество не рассматривает заявления субъектов персональных данных, направленные иными способами (телефон, факс и т.п.).

5.3. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес: oz@oz.by.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются действующим законодательством Республики Беларусь.

6.2. В случае, если какое-либо положение Политики обработки ПД признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

6.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики обработки ПД без предварительного уведомления Пользователей посредством размещения на Сайте/в приложении OZ новой редакции Политики обработки ПД.

Приложения к Политике обработки ПД:

1. Форма заявления Пользователя DOC;

2. Форма Согласия Пользователя (заполняется в розничном магазине OZ) DOC.