Политика обработки персональных данных
ЧТУП «Платина-груп»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных частным торговым унитарным предприятием «Платина-груп» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Политика применяется к отношениям, связанным с обработкой частным торговым унитарным предприятием «Платина-груп» (далее – ЧТУП «Платина-груп», предприятие, Оператор) персональных данных покупателей, потребителей, клиентов, соискателей (кандидатов на трудоустройство), контрагентов предприятия (в том числе физических лиц, с которыми заключаются договоры гражданско-правового характера), представителей субъектов хозяйствования, уполномоченных на подписание договора и (или) совершение действий в рамках его исполнения, лиц, направивших ЧТУП «Платина-груп» обращения, аффилированных лиц ЧТУП «Платина-груп» (далее, если не определено иное, – субъекты персональных данных).
1.4. Настоящая Политика не применяется к обработке персональных данных
в процессе трудовой деятельности и при осуществлении административных процедур
(в отношении работников и бывших работников), в отношении обработки файлов cookie
на сайтах предприятия в сети Интернет по адресам www.7karat.by и www.diamante.by
(далее – Сайт), а также при осуществлении ЧТУП «Платина-груп» видеонаблюдения.
5.5. Контакты ЧТУП «Платина-груп»:
адрес места нахождения: Республика Беларусь, 220037, г. Минск, ул. Долгобродская,
д. 16, пом. 6 (3-ий этаж);
адрес электронной почты reception@7karat.by;
телефон +375 (17) 360 36 90.
1.6. Политика публикуется в свободном доступе в сети Интернет на Сайте, а также может размещаться в свободном доступе в торговых помещениях и (или) местах оказания услуг ЧТУП «Платина-груп».
2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ
2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
2.3. Уполномоченное лицо – государственный орган, юридическое лицо
Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо
на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6. Предоставление персональных данных – действия, направленные
на ознакомление с персональными данными определенных лица или круга лиц.
2.7. Распространение персональных данных – действия, направленные
на ознакомление с персональными данными неопределенного круга лиц.
2.8. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
2.10. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.11. Клиент – физические лица, которым Оператор реализует предлагаемый ассортимент товаров, оказывает услуги по скупке и обмену ювелирных изделий.
2.12. Пользователь – физическое лицо, любой посетитель Сайта.
2.13. Сайт – интернет-сайты, принадлежащие ЧТУП «Платина-груп», размещенные
в сети Интернет по адресам www.7karat.by и www.diamante.by, где представлена информация
о ювелирных и других бытовых изделиях из драгоценных металлов и драгоценных камней, подарочных сертификатов и иной продукции (далее – товары), предлагаемых к продаже,
а также условия и порядок выбора, заказа, оплаты и получения названных товаров.
2.14. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.
3. ПОРЯДОК И УСЛОВИЯ ОБРАОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. ЧТУП «Платина-груп» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению 1, являющемуся неотъемлемой частью настоящей Политики.
3.2. ЧТУП «Платина-груп» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает
их избыточной обработки.
3.3. Обработка персональных данных ЧТУП «Платина-груп» осуществляется
на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно:
на основании договора, заключенного (заключаемого) с субъектом персональных данных;
выполнение обязанностей (полномочий), предусмотренных законодательными актами;
обработка распространенных ранее персональных данных.
3.4. Субъект персональных данных выражает свое согласие на обработку
его персональных данных на условиях, изложенных в настоящей Политике, и подтверждает, что ознакомлен с настоящей Политикой и согласен с ее условиями.
3.5. Основными формами получения согласия являются:
в регистрационной форме, анкете кандидата на работу, в иных документах – путем собственноручной подписи;
подписание согласия на обработку персональных данных для целей проведения рекламных и маркетинговых активностей, акций и информирования;
договоры, заключаемые между Оператором и субъектом персональных данных;
договоры, заключаемые между Оператором и юридическими лицами в интересах субъектов персональных данных.
3.6. В электронной форме ЧТУП «Платина-груп» получает согласие субъекта персональных данных, согласно Приложению 2 к настоящей Политике, посредством проставления субъектом персональных данных отметки («галочки» в чек-боксах) на Сайте.
3.7. До получения согласия ЧТУП «Платина-груп» предоставляет субъекту персональных данных информацию об условиях обработки его персональных данных,
а именно:
местонахождение ЧТУП «Платина-груп;
цель обработки персональных данных;
перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;
перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки;
привлекаемых уполномоченных лицах, в случае их привлечения;
в случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ЧТУП «Платина-груп» дополнительно информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах;
срок, на который субъект персональных данных дает согласие.
До получения согласия ЧТУП «Платина-груп» также разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм
их реализации, а также последствия дачи согласия или отказа в даче такого согласия (Приложение 3 к настоящей Политике).
3.8. ЧТУП «Платина-груп» осуществляет обработку персональных данных как
с использованием средств автоматизации, так и без их использования c совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизация, хранение, изменение, использование, предоставление (в том числе трансграничная передача), удаление.
ЧТУП «Платина-груп» осуществляет распространение персональных данных при размещении информации об участниках проводимых мероприятий на Сайте, в социальных сетях и мессенджерах.
3.9. ЧТУП «Платина-груп» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3.10. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.
При определении сроков хранения персональных данных ЧТУП «Платина-груп» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов».
Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается ЧТУП «Платина-груп» самостоятельно, исходя из целей обработки персональных данных и специфики деятельности ЧТУП «Платина-груп».
По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, а персональные данные, содержащиеся в информационных системах (ресурсах) ЧТУП «Платина-груп», удаляются.
3.11. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде ЧТУП «Платина-груп» использует файлы cookie.
Порядок обработки файлов cookie определен в Политике обработки файлов cookie
ЧТУП «Платина-груп», размещенной в сети Интернет по адресам www.7karat.by
и www.diamante.by.
3.12. В целях обеспечения общественного порядка, охраны физических лиц, объектов ЧТУП «Платина-груп», в том числе материальных ценностей и иного имущества,
ЧТУП «Платина-груп» осуществляет видеонаблюдение в кабинете № 8 и производственном помещении № 9 по адресу: г. Минск, ул. Старовиленская, д. 131, а также во всех розничных магазинах предприятия.
Порядок обработки персональных данных при использовании систем видеонаблюдения, установленных на объектах ЧТУП «Платина-груп», определен в Политике видеонаблюдения, размещенной в сети Интернет по адресам www.7karat.by
и www.diamante.by.
4. КАТЕГОРИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ЧТУП «Платина-груп» осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
клиентов, которые приобрели/сдали на комиссию ювелирные изделия, изделия, содержащие драгоценные металлы и драгоценные камни, лом драгоценных металлов
и драгоценные камни, а также приобрели подарочные сертификаты и прочие товары
в торговых объектах или в интернет-магазине Оператора;
пользователей/посетителей интернет-сайтов (сервисов/мобильных приложений) Оператора;
посетителей офисных, торговых помещений и иных объектов Оператора;
физических лиц, с которыми заключены гражданско-правовые договоры;
представителей или работников контрагентов, потенциальных контрагентов
и подрядчиков, в том числе лиц, уполномоченных на подписание гражданско-правовых договоров;
лиц, обработка персональных данных которых поручена Оператору на основании договоров, заключенных с другими операторами обработки персональных данных;
кандидатов на замещение вакантных должностей, членов их семей;
граждан, подавших (подающих) в ЧТУП «Платина-груп» обращения и иных лиц,
чьи персональные данные указаны в обращении;
уполномоченных представителей вышеперечисленных субъектов персональных данных;
иных субъектов персональных данных.
4.2. Для реализации своих прав, связанных с обработкой персональных данных, субъект персональных данных подает в ЧТУП «Платина-груп» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также
в форме, в которой такое согласие было получено).
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных,
в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
4.3. Субъекты персональных данных имеют право:
4.3.1. на отзыв своего согласия, если для обработки персональных данных
ЧТУП «Платина-груп» обращалось к субъекту персональных данных за получением согласия (образец соответствующего заявления указан в Приложении 4 к настоящей Политике). В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства. Оператор в срок
до 15 календарных дней с момента получения заявления должен прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъект персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь;
4.3.2. на получение информации, касающейся обработки своих персональных данных ЧТУП «Платина-груп», содержащей:
место нахождения ЧТУП «Платина-груп»;
подтверждение факта обработки персональных данных обратившегося лица
ЧТУП «Платина-груп»;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством (образец соответствующего заявления указан в Приложении 5 к настоящей Политике).
Оператор в срок до 5 календарных дней с момента получения заявления должен предоставить запрашиваемую информацию либо уведомить субъект персональных данных
о причинах отказа в ее предоставлении;
4.3.3. требовать от ЧТУП «Платина-груп» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными (образец соответствующего заявления указан в Приложении 6 к настоящей Политике). В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. Оператор в срок до 15 календарных дней с момента получения заявления должен внести изменения в персональные данные субъекта, если они являются устаревшими, неполными или неточными;
4.3.4. получить от ЧТУП «Платина-груп» информацию о предоставлении своих персональных данных, обрабатываемых ЧТУП «Платина-груп», третьим лицам (образец соответствующего заявления указан в Приложении 7 к настоящей Политике). Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно. Оператор в срок до 15 календарных дней с момента получения заявления должен предоставить информацию о том, какие персональные данные
и кому предоставлялись в течение года, предшествовавшего подаче заявления либо уведомить субъект персональных данных о причинах отказа в ее предоставлении;
4.3.5. требовать от ЧТУП «Платина-груп» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами (образец соответствующего заявления указан в Приложении 8
к настоящей Политике). Оператор в срок до 15 календарных дней с момента получения заявления должен прекратить обработку персональных данных, осуществить их удаление
и уведомить субъект персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь;
4.3.6. обжаловать действия (бездействие) и решения ЧТУП «Платина-груп», нарушающие его права при обработке персональных данных, путем направления соответствующего заявления в Национальный центр защиты персональных данных. Данная жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.
4.4. Для реализации одного или нескольких прав, указанных в подпунктах 4.3.1 – 4.3.5 настоящей Политики, субъект персональных данных направляет ЧТУП «Платина-груп» соответствующее заявление одним из следующих способов:
в письменной форме (нарочным, лично, почтой) по адресу: 220037, г. Минск,
ул. Долгобродская, д. 16, пом. 6 (3-ий этаж);
в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты dpo@7karat.by.
4.5. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
4.6. Субъект персональных данных обязан:
предоставлять Оператору достоверные персональные данные;
своевременно сообщать Оператору об изменениях и дополнениях своих персональных данных;
осуществлять свои права в соответствии с законодательством Республики Беларусь
и локальными правовыми актами Оператора в области обработки и защиты персональных данных;
исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами ЧТУП «Платина-груп» в области обработки и защиты персональных данных.
4.7. Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей.
4.8. Субъекту персональных данных может быть отказано в предоставлении информации в соответствии с пунктом 3 статьи 11 Закона «О защите персональных данных».
4.9. За содействием в реализации прав субъект персональных данных может обратиться к лицу ответственному за осуществление внутреннего контроля за обработкой персональных данных в ЧТУП «Платина-груп», направив сообщение на электронную почту dpo@7karat.by.
5. УПОЛНОМОЧЕННЫЕ ЛИЦА,
УЧАСТВУЮЩИЕ В ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. ЧТУП «Платина-груп» осуществляет обработку персональных данных
с привлечением уполномоченных лиц в целях согласно Приложению 1, в том числе осуществляющих информационно-технологическую (IT) поддержку информационных ресурсов (систем) ЧТУП «Платина-груп», рассылку информационных, рекламных и иных сообщений от имени ЧТУП «Платина-груп».
5.2. С целью предоставления услуг по размещению (хранению) информации
в защищенном контуре ЧТУП «Платина-груп» поручает обработку персональных данных уполномоченному лицу – ООО «Надежные программы» (юридический адрес: 220006,
г. Минск, ул. Аранская, д. 8 (блок 1, 4 этаж).
5.3. С целью коммуникации с пользователями Сайта посредством онлайн чатов ЧТУП «Платина-груп» поручает обработку персональных данных уполномоченному лицу – ООО «Слэмсофт» (юридический адрес: 220034, г. Минск, ул. Чапаева, 4А, пом. 7).
5.4. С целью рассылки информационных, рекламных и иных сообщений от имени ЧТУП «Платина-груп» посредством Viber/SMS – сообщений обработка персональных данных поручается уполномоченному лицу – ООО «СМС Трафик-Бел» (юридический адрес: 220073, г. Минск, ул. Скрыганова, д. 6, корп. 1, пом. 9, ком. 389).
5.5. Уполномоченные лица осуществляют обработку персональных данных
на основании заключенного с ЧТУП «Платина-груп» договора или соглашения (поручения
ЧТУП «Платина-груп») и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица
в договоре, соглашении (поручении ЧТУП «Платина-груп») определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность
и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.
ЧТУП «Платина-груп» на регулярной основе осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты обрабатываемых по поручению
ЧТУП «Платина-груп» персональных данных.
5.6. ЧТУП «Платина-груп» предоставляет персональные данные иным лицам
в целях согласно Приложению 1, в частности:
операторам электросвязи Республики Беларусь, оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, почтовым сервисам обмена электронными сообщениями – с целью рассылки сообщений посредством Viber/SMS, Email-сообщений;
РУП «Белпочта» (220050, г. Минск, пр. Независимости, д. 10) – с целью направления почтовой корреспонденции;
социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров, а также размещения информации об участниках проводимых ЧТУП «Платина-груп» мероприятий в социальных сетях и мессенджерах;
государственным органам (организациям) при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.
6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. ЧТУП «Платина-груп» осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:
оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, почтовым сервисам обмена электронными сообщениями – с целью рассылки информационных, рекламных и иных сообщений посредством Viber, Email-сообщений;
социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров, а также размещения информации об участниках проводимых ЧТУП «Платина-груп» мероприятий в социальных сетях и мессенджерах.
В связи с вышеуказанным ЧТУП «Платина-груп» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
ограниченный круг прав субъектов персональных данных;
использование ненадлежащих способов получения персональных данных,
незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
С дополнительной информацией о порядке обработки персональных данных:
Viber Media S.à r.l. можно ознакомиться на официальном сайте компании, размещенном в сети Интернет по адресу https://www.viber.com/ru/terms/viber-privacy-policy/;
Telegram Messenger Inc. – https://telegram.org/privacy/by;
WhatsApp LLC – https://www.whatsapp.com/legal/privacy-policy-eea?lang=ru_RU;
почтовыми сервисами – перейдя по внешним ссылкам, ведущим на сайты наиболее популярных почтовых сервисов (Почта Mail.ru, Яндекс Почта, Outlook.com, Gmail.com).
6.2. С учетом требований законодательства Республики Беларусь ЧТУП «Платина-груп» может осуществляться иная трансграничная передача персональных данных
на территории иностранных государств, приведенных в утверждаемом уполномоченным органом по защите прав субъектов персональных данных перечне иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.
6.3. Трансграничная передача персональных данных на территории иных иностранных государств может осуществляться ЧТУП «Платина-груп» с учетом требований действующего законодательства Республике Беларусь в случаях, когда:
дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;
получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.
7.1. Вопросы, касающиеся обработки персональных данных, не закрепленные
в настоящей Политике, регулируются законодательством Республики Беларусь.
7.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным (измененным) в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
7.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны
не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
7.4. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.
7.5. Настоящая Политика вступает в силу со дня ее утверждения.
7.6. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения в сети Интернет на сайтах www.7karat.by и www.diamante.by новой редакции Политики.
7.7. Неотъемлемой частью Политики являются следующие приложения:
Приложение 1 – Реестр обработки персональных данных;
Приложение 2 – Согласие на обработку персональных данных;
Приложение 3 – Права, связанные с обработкой персональных данных;
Приложение 4 – Форма заявления об отзыве согласия на обработку персональных данных;
Приложение 5 – Форма заявления о получении информации об обработке персональных данных;
Приложение 6 – Форма заявления об изменении персональных данных;
Приложение 7 – Форма заявления об информации о предоставлении персональных данных третьим лицам;
Приложение 8 – Форма заявления о прекращении обработки персональных данных.
Приложение 1
к Политике обработки персональных данных ЧТУП «Платина-груп»
Перечень целей обработки персональных данных в ЧТУП «Платина-груп»,
категории субъектов персональных данных, чьи персональные данные подвергаются обработке,
объем обрабатываемых персональных данных, правовые основания обработки персональных данных,
сроки их хранения, перечень лиц, кому и в каком объеме предоставляются персональные данные
№ п/п |
Цель обработки персональных |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых (представляемых) персональных данных |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
1 |
Регистрация и использование личного кабинета на сайтах www.7karat.by и www.diamante.by (далее –Сайт) |
Посетители Сайта, которые создали личный кабинет |
Имя, фамилия, номер телефона, адрес электронной почты.
|
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4 Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее – Закон) |
Ограничивается 3 годами с даты последней авторизации (входа) в личном кабинете |
2 |
Регистрация и участие в маркетинговых и рекламных акциях, в т.ч. дисконтной программе
|
Физические лица, предоставившие согласие на участие в маркетинговых и рекламных акциях, в т.ч. дисконтной программе |
Фамилия, имя, отчество (если таковое имеется), дата рождения, пол, место проживания (город, населенный пунк), номер телефона, адрес электронной почты
|
В рамках участия в маркетинговых и (или) рекламных активностях в период их проведения – обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4 Закона); в рамках хранения материалов, содержащих персональные данные участников маркетинговых и (или) рекламных активностей – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), статья 23 Закона Республики Беларусь от 10 мая 2007 г. |
Ограничивается периодом проведения маркетинговой и (или) рекламной активности – для обработки персональных данных с целью регистрации и участия в указанных активностях; Ограничивается 3 годами со дня окончания маркетинговой и (или) рекламной активности – для обработки персональных данных, содержащихся в материалах проведенной маркетинговой и (или) рекламной активности |
3 |
Направление рекламно- информационной рассылки о рекламных и (или) маркетинговых акциях посредством SMS/Viber/Email-сообщений. Для достижения указанной цели ЧТУП «Платина-груп» поручает обработку персональных данных уполномоченному лицу – ООО «СМС ТрафикБел». Кроме того, в случае направления рассылки посредством сервиса обмена электронными сообщениями Viber, ЧТУП «Платина-груп» осуществляет трансграничную передачу персональных данных Viber Media S.à r.l,, в случае направления рассылки посредством SMS – операторам электросвязи, посредством Email-сообщения – осуществляет трансграничную передачу почтовым сервисам обмена электронными сообщениями, в случае если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь |
Физические лица, предоставившие согласие на получение рассылки |
Имя, номер телефона и (или) адрес электронной почты. Указанные персональные данные ЧТУП «Платина-груп» предоставляются уполномоченному лицу – ООО «СМС ТрафикБел». Кроме того, в случае направления рассылки посредством сервиса обмена электронными сообщениями Viber, пределами Республики Беларусь |
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4, абзац второй пункта 1 статьи 9 Закона)
|
Ограничивается 3 годами с даты дачи согласия либо до момента отписки от получения рассылки |
4 |
Осуществление онлайн-покупки, заказ перемещения товара
|
Физические лица, которым ЧТУП «Платина-груп» оказывает названные услуги |
Имя, номер телефона, адрес электронной почты ЧТУП «Платина-груп» при осуществлении коммуникации посредством Viber/ Telegram/WhatsApp/Email-сообщений осуществляет трансграничную передачу номера телефона – операторам сервисов обмена электронными сообщениями Viber Media S.à r.l., Telegram Messenger Inc. и WhatsApp LLC, коммуникационные сервера которых располагаются за пределами Республики Беларусь, а также Вашего адреса электронной |
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4, абзац второй пункта 1 статьи 9 Закона) |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
5 |
Заказ онлайн-обзора понравившегося товара |
Физические лица, которым ЧТУП «Платина-груп» оказывает названные услуги |
Имя, номер телефона, адрес электронной почты ЧТУП «Платина-груп» при осуществлении коммуникации посредством Viber/ Telegram/WhatsApp/Email-сообщений осуществляет трансграничную передачу номера телефона – операторам сервисов обмена электронными сообщениями Viber Media S.à r.l., Telegram Messenger Inc. и WhatsApp LLC, коммуникационные сервера которых располагаются за пределами Республики Беларусь, а также Вашего адреса электронной |
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4, абзац второй пункта 1 статьи 9 Закона) |
Ограничивается 3 годами с даты дачи согласия либо до момента отзыва такого согласия |
6 |
Направление отзыва |
Физическое лицо, направившее отзыв |
Имя, номер телефона, адрес электронной почты
|
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4) |
Ограничивается 3 годами с даты дачи согласия либо до момента отзыва такого согласия |
7 |
Осуществление консультации лиц, обратившихся в контакт-центр посредством телефонного звонка либо чата на Сайте
С целью коммуникации с пользователями Сайта посредством онлайн чатов, ЧТУП «Платина-груп» поручает обработку персональных данных уполномоченному лицу – ООО «Слэмсофт» |
Физические лица, обратившиеся в контакт-центр |
Минимально необходимый перечень персональных данных, определяемый в зависимости от сути и содержания консультации
Персональные данные, указанные пользователем Сайта при коммуникации в онлайн чате, предоставляются уполномоченному лицу – ООО «Слэмсофт» |
Обработка персональных данных осуществляется на основании заключенного (заключаемого) договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) |
3 года – для телефонных диалогов; 6 месяцев – для диалогов в чате |
8 |
Продажа, скупка, обмен, приемка на комиссию ювелирных изделий, изделий, содержащих драгоценные металлы и драгоценные камни, лома драгоценных металлов, драгоценных камней, а также прочих товаров в торговых объектах или в интернет-магазине Оператора |
Физические лица, которым ЧТУП «Платина-груп» оказывает названные услуги |
Фамилия, имя, отчество (если таковое имеется), данные из документа, удостоверяющего личность (идентификационный номер, дата выдачи, серия и номер документа, удостоверяющего личность, наименование государственного органа, выдавшего документ), адрес места жительства (места регистрации), номер телефона |
Обработка персональных данных осуществляется на основании заключенного договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона)
|
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
9 |
Осуществление бесплатного ремонта ювелирных изделий, приобретенных в сети магазинов Оператора |
Покупатели |
Фамилия, имя, отчество (если таковое имеется), номер телефона (необязательно), адрес места жительства |
Обработка персональных данных осуществляется на основании заключенного договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
10 |
Подготовка, заключение, исполнение договоров купли-продажи подарочных сертификатов с физическими лицами (далее – ФЛ), юридическими лицами (далее – ЮЛ) и индивидуальными предпринимателями (далее – ИП) |
Покупатели сертификата – физические лица или представители юридических лиц (покупатели – юридические лица), индивидуальные предприниматели |
Фамилия, имя, отчество (если таковое имеется); номер телефона; адрес электронной почты; иные персональные данные, указанные в документе, подтверждающем полномочия |
Обработка персональных данных осуществляется на основании заключенного договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
11 |
Подготовка, заключение, исполнение, расторжение гражданско-правовых договоров с субъектами хозяйствования, физическими лицами (далее – ФЛ), не связанных с осуществлением основных видов деятельности
|
Контрагенты ЧТУП «Платина-груп» (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, физические лица, являющиеся стороной по гражданско- правовому договору)
|
ФЛ: фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства, идентификационный номер, дата рождения, номер счета; |
ЮЛ, ИП: обработка персональных данных осуществляется на основании заключенного (заключаемого) договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона); ФЛ: обработка персональных данных в процессе трудовой деятельности, предусмотренная законодательством (абзац восьмой статьи 6 Закона)
|
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
12 |
Уплата обязательных страховых взносов на государственное социальное страхование в бюджет государственного внебюджетного фонда социальной защиты населения Республики Беларусь в отношении физических лиц, выполняющих работы по гражданско-правовым договорам |
Физические лица, с которыми заключены гражданско-правовые договоры |
Фамилия, имя, отчество (если таковое имеется), пол, идентификационный номер, дата рождения |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), абзац третий подпункта 1.1 пункта 1 Указа Президента Республики Беларусь от 6 июля 2005 г. № 314 |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
13 |
Досудебное урегулирование спора при неисполнении обязательств по договору |
Покупатели, потребители, контрагенты (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, физические лица, являющиеся стороной по гражданско-правовому договору) |
ИП, ФЛ: фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства (места регистрации); занимаемая должность, данные из документа, удостоверяющего полномочия |
ФЛ: обработка персональных данных осуществляется на основании заключенного договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) – ИП, ЮЛ: обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), часть вторая пункта 2 статьи 10 Гражданского кодекса Республики Беларусь, часть третья статьи 6 Хозяйственного процессуального кодекса Республики Беларусь |
Претензионная переписка – |
14 |
Судебное урегулирование спора, в том числе исполнительное производство |
Покупатели, потребители, контрагенты ЧТУП «Платина-груп» (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, физические лица, являющиеся стороной по гражданско-правовому договору) |
ИП, ФЛ: фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства (места регистрации); |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), абзац десятый части второй статьи 2, статья 10 Гражданского кодекса Республики Беларусь |
3 года после вынесения решения |
15 |
Предварительная запись на личный прием |
Лица, обращающиеся на личный прием |
Фамилия, имя, отчество (если таковое имеется), номер телефона |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), пункт 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц» |
5 лет |
16 |
Рассмотрение и направление ответа на поступившие обращения, в том числе внесенные в книгу замечаний и предложений
С целью направления почтовой корреспонденции |
Заявители; иные лица, чьи персональные данные указаны в обращении |
Фамилия, имя, отчество (если таковое имеется), номер телефона (необязательно), адрес места жительства (места регистрации), иные персональные данные, указанные в обращении ЧТУП «Платина-груп» предоставляет фамилию, имя, отчество (если таковое имеется), адрес места жительства (места регистрации) РУП «Белпочта» с целью направления почтовой корреспонденции |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона), пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З |
5 лет с даты последнего обращения; 5 лет после окончания предложений |
17 |
Рассмотрение заявлений, обращений покупателей, коммуникация с покупателями в рамках реализации их прав в соответствии с законодательством о защите прав потребителей |
Покупатели |
Фамилия, имя, отчество (если таковое имеется); номер телефона (необязательно), адрес места жительства (места пребывания) (необязательно)
|
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), Закон Республики Беларусь «О защите прав потребителей» |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
18 |
Рассмотрение и направление ответа на поступившие заявления (обращения) субъектов персональных данных в рамках реализации их прав в соответствии с законодательством о персональных данных |
Заявители, иные лица, чьи персональные данные указаны в заявлении (обращении) |
Фамилия, имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дата рождения, иные персональные данные, указанные в обращении |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), статьи 10-13 Закона |
1 год |
19 |
Предоставление информации в рамках исполнения запросов государственных органов (организаций) |
Лица, в отношении которых направлен запрос |
Объем передаваемых персональных данных определяется в зависимости от содержания запроса |
Правовые основания обработки персональных данных определяются в зависимости от содержания запроса |
Срок хранения определяется в зависимости от содержания запроса в соответствии с установленными сроками хранения соответствующего типа переписки |
20 |
Определение круга и ведение учета аффилированных лиц ЧТУП «Платина-груп» |
Аффилированные лица ЧТУП «Платина-груп» |
Фамилия, имя, отчество (если таковое имеется), место жительства (указывается только с согласия физического лица), основание, в силу которого лицо признается аффилированным |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), часть 3 статьи 56, абзац девятнадцатый части 1 статьи 63 Закона Республики Беларусь |
До утраты оснований,
|
21 |
Рассмотрение резюме (анкеты) соискателей (кандидатов на трудоустройство), в том числе поиск, оценка соответствия соискателей установленным требованиям, осуществление коммуникации с соискателями, хранение резюме (анкет) в случае непринятия соискателей (кандидатов на трудоустройство) на работу |
Кандидаты на трудоустройство |
Фамилия, имя, отчество (если таковое имеется), дата рождения, номера телефонов, адрес электронной почты, информация об образовании, стаже и опыте работы, иные персональные данные, указанные соискателем (кандидатом на трудоустройство) в резюме (анкете) |
При направлении резюме (анкеты) в электронном виде на адрес электронной почты reception@7karat.by – обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4 Закона); при направлении (предоставлении) резюме в письменном виде – обработка персональных данных, указанных в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абзац шестнадцатый статьи 6 Закона); при рассмотрении резюме, размещенного на сайтах поиска работы – обработка распространенных ранее персональных данных (абзац девятнадцатый статьи 6 Закона); хранение резюме (анкет) в случае непринятия соискателей (кандидатов на трудоустройство) на работу – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), часть пятая статьи 4 Закона Республики Беларусь |
1 год – в случае непринятия на работу; 1 месяц – в случае принятия на работу |
22 |
Хранение и учет документов в соответствии с законодательством в сфере архивного дела и делопроизводства |
Субъекты персональных данных, в отношении которых ведется (велось) документирование полученной информации |
Персональные данные физических лиц, сведения о которых содержатся в архивных документах |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), главы 4 – 6 Закона Республики Беларусь от 25 ноября 2011 г. |
Определяется в зависимости от срока, определенного в Перечне типовых документов, утвержденным постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 |
23 |
Осуществление пропускного режима в помещения и на объекты ЧТУП «Платина-груп» |
Лица, которым необходимо получить доступ в помещения, на объекты ЧТУП «Платина-груп» |
Фамилия, имя, отчество (если таковое имеется)
|
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), Закон Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь» |
Ограничивается периодом нахождения на объекте
|