ПОЛИТИКА
по обработке персональных данных в отношении клиентов, контрагентов, пользователей, посетителей
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика частного торгового унитарного предприятия «Технопрофиль» (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о персональных данных), и определяет:
цели обработки персональных данных;
правовые основания обработки персональных данных;
категории субъектов, персональные данные которых обрабатываются;
перечень обрабатываемых персональных данных;
условия и порядок обработки персональных данных;
права субъектов персональных данных.
1.2. Для целей Политики понятия и их определения имеют значения, определенные Законом о персональных данных, в том числе:
Сайт Оператора - интернет – сайт, расположенный по адресу: https://tpro.by.
Сайт сервисного обслуживания - сайт, расположенный по адресу: https://service-tpro.by.
Клиенты – физические лица, в том числе зарегистрированные в качестве индивидуальных предпринимателей, представители юридических лиц, обратившиеся по вопросам приобретения товаров Оператора.
Контрагенты – юридические лица, индивидуальные предприниматели, оказывающие услуги и (или) осуществляющие поставки товаров Оператору.
Посетители - физические лица (кроме работников Оператора), находящиеся на территории Оператора по адресам:
- г. Минск, ул. Бирюзова, 10а (офис),
- г. Минск, ул. Бирюзова, 8 (склад),
- г. Гродно, ул. Пушкина, 37А (склад),
- ул. Горького,71 (розничный торговый объект).
Пользователи – физические лица, использующие для связи с Оператором и приобретения товаров Оператора формы обратной связи, размещенные на Сайте Оператора.
Битрикс – программное обеспечение «Управление предприятием» Битрикс24, предназначенное для сбора, хранения информации о взаимодействии работников между собой, а также с клиентами и контрагентами.
1С:Бухгалтерия – программное обеспечение «1С:Бухгалтерия 7», «1С:Бухгалтерия 8», используемое Оператором для автоматизации бухгалтерского учета, производственных и иных процессов, работы с клиентами, контрагентами и работниками.
1.3. Политика действует в отношении персональных данных, которые обрабатывает Оператор и которые получены от клиентов, контрагентов, пользователей, посетителей и других субъектов персональных данных для достижения конкретных, заранее заявленных законных целей, о которых субъекты персональных данных должны быть надлежащим образом проинформированы.
1.4. Юридический (почтовый) адрес Оператора: 230029, г. Гродно, ул. Горького, д. 71.
1.5. К лицу, ответственному за внутренний контроль за обработкой персональных данных, можно обратиться путем подачи письменного обращения на почтовый адрес Оператора и/или путем обращения на адрес электронной почты: ___________.
1.6. Настоящая Политика не применяется к обработке персональных данных, полученных от кандидатов на трудоустройство, лиц, обратившихся за осуществлением административных процедур, работников, бывших работников и их родственников, участников Оператора.
1.7. Оператор обрабатывает ПД субъектов следующими способами: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, уничтожение.
1.8. Заявленные Оператором цели обработки, перечень обрабатываемых данных, правовые основания обработки, а также сроки хранения персональных данных указаны в Приложении к настоящей Политике.
ГЛАВА 2
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Субъекты персональных данных имеют право на:
- отзыв согласия субъекта персональных данных;
- получение информации, касающейся обработки персональных данных
- изменение персональных данных;
- получение от Оператора информации о предоставлении своих персональных данных третьим лицам не чаще одного раза в календарный год;
- требование прекращения обработки персональных данных и (или) их удаления;
- обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных, в Национальный центр защиты персональных данных.
2.2. Для реализации прав на отзыв согласия на обработку персональных данных субъект персональных данных обращается к Оператору путем подачи заявления в письменной форме в соответствии с п. 2.3. настоящей Политики либо путем направления электронного обращения на адрес электронной почты ___________.
2.3. Заявление должно содержать:
- фамилию, имя, отчество субъекта персональных данных;
- адрес места жительства (места пребывания);
- изложение сути требования;
- личную подпись (электронную цифровую подпись, если согласие на обработку персональных данных было подписано с использованием электронной цифровой подписи).
2.4. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных путем подачи письменного обращения на почтовый адрес Оператора и/или путем обращения на адрес электронной почты: ___________.
ГЛАВА 3
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ УПОЛНОМОЧЕННЫМИ ЛИЦАМИ
3.1. Оператор поручает обработку персональных данных уполномоченным лицам для указанных целей и в следующем объеме:
|
Уполномоченные лица
|
Передаваемые/
доступные персональные данные
|
Цель передачи/обработки
|
Правовые основания
|
|
Иностранное унитарное предприятие «1С-Битрикс»
|
Фамилия, имя, отчество, контактные данные: номер телефона, адрес электронной почты клиентов – физических лиц;
фамилия, имя, отчество, должность контактные данные: номер телефона, адрес электронной почты представителей юридических лиц;
фамилия, имя, отчество, должность, контактные данные: номер телефона, адрес электронной почты представителей контрагентов
|
- заключение и исполнение договоров с клиентами;
- заключение и исполнение договоров с контрагентами
|
Абзац 15 ст. 6 Закона о персональных данных
|
|
ООО «Автолайтэкспресс»
ООО «Яндекс.Такси»
|
Фамилия, имя, отчество, контактные данные: номер телефона
клиентов – физических лиц;
фамилия, имя, отчество, должность, контактные данные: номер телефона
представителей юридических лиц, уполномоченных на получение товаров Оператора
|
- организация доставки товаров клиентам Оператора
|
Абзац 15 ст. 6 Закона о персональных данных
|
|
ООО «ЮрСпектр»
|
Фамилия, имя, отчество клиентов – индивидуальных предпринимателей, фамилия, имя, отчество, должность представителей юридических лиц;
фамилия, имя, отчество контрагентов – индивидуальных предпринимателей, фамилия, имя, отчество, должность представителей контрагентов – юридических лиц
|
- организация электронного документооборота с клиентами и контрагентам посредством использования Podpis.by
|
Абзац 15 ст. 6 Закона о персональных данных
|
ГЛАВА 4
ВИДЕОНАБЛЮДЕНИЕ
4.1. На территории Оператора установлена система видеонаблюдения в целях фиксации противоправных действий, которые могут нанести вред имущественным и неимущественным правам Оператора в целом, правам посетителей Оператора. Лицо, ответственное за функционирование системы видеонаблюдения, назначается приказом директора Оператора.
4.2. Видеонаблюдение организовано и осуществляется по адресам:
- г. Минск, ул. Бирюзова 10а (офис): на входе в помещение, в коридорах, в местах приема посетителей, торговый зал,
- г. Минск, ул. Бирюзова, 8 (склад): в местах погрузки/выгрузки товара, в местах размещения хранения товаров, по периметру здания склада (снаружи),
- г. Гродно, ул. Пушкина, 37А (склад): на въезде на территорию, в местах погрузки/выгрузки, в местах размещения товаров,
- г. Гродно, ул. Горького,71 (розничный торговый объект): вход в здание, предкассовые зоны продавцов, по периметру торгового зала.
4.3. Видеонаблюдения осуществляется на основании Указа Президента Республики Беларусь от 28.11.2013 № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка».
4.4. Порядок осуществления видеонаблюдения регулируется Положением о политике видеонаблюдения. Текст Положения о политике видеонаблюдения размещается Оператором в свободном доступе на Сайте Оператора, а также на информационных стендах по адресам, указанным в пункте 4.2. настоящей Политики.
4.5. Не допускается использование видеонаблюдения для наблюдения за местами, предназначенными для личных нужд посетителей.
4.6. Сроки хранения видеозаписей составляют не более 30 дней, если отсутствуют иные основания для такого хранения.
4.7. Видеозаписи не могут быть использованы в личных и иных целях, не связанных с заявленными Оператором целями, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.
ГЛАВА 5
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству Республики Беларусь, остальные положения, соответствующие законодательству Республики Беларусь, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству Республики Беларусь.
5.3. Оператор оставляет за собой право периодически изменять и/или дополнять условия настоящей Политики без предварительного и/или последующего уведомления субъектов персональных данных.