Обработка персональных данных

ПОЛОЖЕНИЕ

о политике в отношении обработки персональных
данных лиц, не связанных трудовыми отношениями
с Обществом с ограниченной ответственностью
«Вок-бай»

Общество с ограниченной ответственностью «Вок-бай» (далее – Организация) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных в процессе трудовой деятельности (далее – Политика) является одной из принимаемых Организацией мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

Политика включает информацию о том, как и для каких целей персональные данные субъектов персональных данных собираются, используются или иным образом обрабатываются, а также отражает имеющиеся у субъектов персональных данных права и механизм их реализации.

Политика применяется к обработке персональных данных лиц, не связанных трудовыми отношениями с Организацией, а именно:

контрагентов Организации – физических лиц;
физических лиц – представителей контрагентов Организации;
граждан, обращающихся за совершением административных процедур;
граждан, приобретающих товары, реализуемые Организацией по договорам розничной купли-продажи (потребители);
граждан, направляющих в Организацию обращения от собственного имени, от имени других граждан и юридических лиц;
проверяющих лиц – при проведении проверок;
граждан, сделавших запись в книге жалоб и предложений Организации.

Политика не применяется к обработке персональных данных граждан – аффилированных лиц Организации; участников Организации и представителей участников Организации; а также лиц, входящих в состав органов Организации. Физические лица, приобретающие реализуемые Организацией товары по договорам розничной купли-продажи (потребители), не относятся к контрагентам Организации по смыслу Политики.

Почтовый адрес Организации: 220017, г. Минск, тер. Подземные переходы 11 (ст. м Каменная горка), пом. 45;

адрес в сети Интернет: https://woc.by/;

e-mail: info@woc.by

В тексте Политики используются следующие сокращения:

Закон № 99-З (Закон) – Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
Перечень – Перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденный Постановлением Министерства юстиции Республики Беларусь 24 мая 2012 г. № 140 «О перечне типовых документов»;
Сайт – веб-сайт Организации, доступный по адресу: https://woc.by/;
ТК – Трудовой кодекс Республики Беларусь от 26 июля 1999 г. № 296-З.

Примечание о передаче персональных данных третьему лицу, а также о наличии со-оператора размещается под строкой таблицы, к которой такое примечание относится.

2. Организация осуществляет обработку персональных данных в следующих случаях:

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке		Перечень обрабатываемых персональных данных			Правовые основания обработки персональных данных	Срок хранения персональных данных
2.1. Обработка персональных данных субъектов персональных данных при направлении обращений, внесении записей в книгу учета проверок и книгу замечаний и предложений, при обращении за совершением административных процедур
Рассмотрение обращений граждан и юридических лиц	Граждане, направляющие обращения, а также физические лица – представители юридических лиц и иных субъектов, направляющих обращения		Фамилия, имя, отчество (при наличии) или инициалы, адрес места жительства (места пребывания), суть обращения, иные сведения (указанные в обращении)			Абз. 21 ст. 6 Закона № 99-З. Ст. 12 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»	5 лет (п. 85 Перечня)
Осуществление административных процедур	Граждане		В соответствии с перечнем административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200			ст.ст. 14 и 15 Закона Республики Беларусь от 28 октября 2008 г. № 433-З “Об основах административных процедур”	5 лет (п. 100 Перечня)
Ведение книги учета проверок	Работники Проверяющие		Фамилия, имя, отчество (при наличии) или инициалы, должность проверяющего			Абз. 21 ст. 6 Закона № 99-З. П. 2.1 Постановления Совета Министров Республики Беларусь № 383 от 18 марта 2010 г. «О некоторых мерах по реализации Указа Президента Республики Беларусь от 16 октября 2009 г. № 510»	5 лет после окончания ведения книги (п. 52 Перечня)
Публикация отзыва о товаре на Сайте	Посетители сайта		Адрес электронной почты, имя, текст отзыва, номер телефона.			Ст. 5 Закона № 99-3	Данные хранятся до тех пор, пока пользователь не удалит отзыв.
Ответ на запросы клиентов по электронной почте	Посетители сайта Покупатели		Адрес электронной почты, сообщение клиента, иная информация, предоставленная клиентом в запросе			Абз. 15 ст. 6 Закона № 99-З	В течение 1 месяца после обращения покупателя либо до решения вопроса, если решение вопроса покупателя занимает более 1 месяца
2.2. Обработка персональных данных субъектов персональных данных при продаже товаров Организацией
Продажа товаров, физическим лицам - потребителям	Покупатели		Фамилия, имя, отчество (при наличии), сведения о приобретаемых товарах, email, номер телефона, комментарий к заказу, номер скидочной карты			Абз. 15 ст. 6 Закона № 99-З	3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры - п. 70 Перечня, журналы регистрации договоров - п. 71 Перечня)
Доставка товара	Покупатели		Фамилия, имя, отчество (при наличии), сведения о приобретаемых товарах, email, номер телефона, комментарий к заказу, адрес покупателя			Абз. 15 ст. 6 Закона № 99-З	3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры - п. 70 Перечня)
	Данные передаются юридическим лицам, помогающим осуществлять доставку товара (курьерская служба и почтовые сервисы). Организация сотрудничает со следующими юридическими лицами, передавая им информацию на основании договора (в данных отношениях Организация и юридическое лицо выступают независимыми операторами): «ООО Автолайтэкспресс», расположенное по адресу: г. Минск, 220015, ул. Одоевского, 117, пом. 23 (https://autolight.by/). Политики обработки персональных данных оператором «ООО Автолайтэкспресс» доступны по ссылке: https://autolight.by/about/licensesandorders.php; ЗАО «Интернет-магазин Евроопт», расположенный по адресу: Минская область, Минский район, 220019, Щомыслицкий с/с, Западный промузел ТЭЦ-4, кабинет 229; (https://evropochta.by/). Политика обработки персональных данных оператором ЗАО «Интернет-магазин Евроопт» доступна по ссылке: https://evropochta.by/UserFiles/documents/Documents(1504)/%D0%9F%D0%9E%D0%9B%D0%98%D0%A2%D0%98%D0%9A%D0%90%20%E2%84%965%20(%D0%BF%D0%B4%D1%84).pdf ; РУП «Белпочта», расположенное по адресу: г. Минск, 220050, пр-т Независимости, д. 10 (https://belpost.by/). Политика обработки персональных данных оператором РУП «Белпочта» доступна по ссылке: https://belpost.by/okompanii/Spravka/politikasboraobrabotkikhr; ООО «СДЭК-Глобал», расположенное по адресу: Российская Федерация, г. Новосибирск, 630007, ул. Кривощековская, д. 15, корп. 1, этаж 1,2 (https://www.cdek.ru/ru/). Политика обработки персональных данных оператором ООО «СДЭК-Глобал» доступна по ссылке: https://www.cdek.ru/ru/privacy_policy/. Организация осуществляет трансграничную передачу персональных данных в Российскую Федерацию. Российская Федерация - государство, на территории которого обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Основание для трансграничной передачи персональных данных – абз. 15 ст. 6 Закона № 99-З.
Оформление скидочной карты	Покупатели			Номер телефона, сумма заказа, номер скидочной карты	Абз. 15 ст. 6 Закона № 99-З		До момента, пока покупатель не откажется от скидочной карты
Обмен и возврат товаров надлежащего качества	Покупатели			Фамилия, имя, отчество (при наличии) или инициалы покупателя; адрес; телефон; наименование и количество товара; цена товара; № кассового чека; причина возврата; подпись; дата покупки; данные документа, удостоверяющего личность; реквизиты банковского счета для возврата денег	П. 1 ст. 28 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей»		3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет.
	Данные передаются в обслуживающий Организацию банк (ЗАО «Альфа-банк») на основании договора
Возврат товара ненадлежащего качества (в том числе бывшего в употреблении)	Покупатели товаров Организации			Фамилия, имя, отчество (при наличии) или инициалы покупателя, адрес, телефон, наименование и количество товара, цена товара, № кассового чека, сведения о недостатках товара, подпись, дата покупки; данные документа, удостоверяющего личность; реквизиты банковского счета для возврата денег	Абз. 20 ч. 1 ст. 6 Закона № 99-З. П. 1.1 ст. 20 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей»		3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня, рекламационные акты – п. 217 Перечня)
	Данные передаются в обслуживающий Организацию банк (ЗАО «Альфа-банк») на основании договора
Возмещение покупателю расходов на проведение экспертизы	Покупатели товаров Организации			Сведения, указываемые в заявлении покупателя о несогласии с результатами проверки и возврате средств за проведение экспертизы; фамилия, имя, отчество (при наличии) или инициалы покупателя, адрес, телефон, сумма к возмещению, реквизиты для возврата денежных средств, указанные в заявлении на возврат	Абз. 20 ч. 1 ст. 6 Закона № 99-З. Ч. 4 п. 11 ст. 20 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей»		3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня, рекламационные акты – п. 217 Перечня)
	Данные передаются в обслуживающий Организацию банк на основании договора
Возврат товара ненадлежащего качества	Покупатели			Фамилия, имя, отчество (при наличии) или инициалы покупателя, адрес, телефон, наименование и количество товара, цена товара, № кассового чека, сведения о недостатках товара, подпись, дата покупки; данные документа, удостоверяющего личность; реквизиты банковского счета для возврата денег	П. 1.1 ст. 20 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей»		3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня, рекламационные акты – п. 217 Перечня)
	Данные передаются в обслуживающий Организацию банк (ЗАО «Альфа-банк») на основании договора
Возврат товара ненадлежащего качества	Покупатели	Фамилия, имя, отчество (при наличии) или инициалы покупателя, адрес, телефон, наименование и количество товара, цена товара, № кассового чека, сведения о недостатках товара, подпись, дата покупки; данные документа, удостоверяющего личность; реквизиты банковского счета для возврата денег			П. 1.1 ст. 20 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей»		3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (договоры – п. 70 Перечня, журналы регистрации договоров – п. 71 Перечня, рекламационные акты – п. 217 Перечня)
Возмещение покупателю расходов на проведение экспертизы	Покупатели	Сведения, указываемые в заявлении покупателя о несогласии с результатами проверки и возврате средств за проведение экспертизы; фамилия, имя, отчество (при наличии) или инициалы покупателя, адрес, телефон, сумма к возмещению, реквизиты для возврата денежных средств, указанные в заявлении на возврат			Ч. 4 п. 11 ст. 20 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей»		Период до проведения налоговой проверки
Обмен недоброкачественного товара на другой товар	Покупатели	Фамилия, имя, отчество (при наличии) или инициалы покупателя, адрес, телефон, наименование и количество товара ненадлежащего качества; наименование и количество товара, приобретаемого взамен товара ненадлежащего качества; цена товара, № кассового чека, сведения о недостатках товара, подпись, дата покупки; данные документа, удостоверяющего личность; реквизиты банковского счета для возврата денег			П. 1.1 ст. 20 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей»		3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет
2.3. Обработка персональных данных контрагентов Организации – физических лиц, а также обработка персональных данных физических лиц – представителей контрагентов Организации
Хранение контактных данных контрагентов - физических лиц и представителей контрагентов - юридических лиц	Контрагенты – физические лица и представители контрагентов		Фамилия, имя, отчество (при наличии) контактного лица, контактный номер телефона, адрес электронной почты, сведения о нанимателе (представляемом юридическом лице)			абз. 8 ст. 6 Закона № 99-З - в отношении работников, представляющих контрагентов - юридических лиц; абз. 15 ст. 6 Закона № 99-З - в отношении контрагентов - физических лиц (в том числе индивидуальных предпринимателей)	В течение 1 года после последнего контакта + необходимое количество дней до 3 января следующего календарного года
Согласование контрагента для заключения сделки	Контрагенты – физические лица, а также физические лица – представители контрагентов		Фамилия, имя, отчество (при наличии) или инициалы контрагента – физического лица или представителя контрагента, контактные данные, сведения о предполагаемом к заключению договоре			Абз. 8 ст. 6 Закона № 99-З – в отношении работников, представляющих контрагентов – юридических лиц. Абз. 15 ст. 6 Закона № 99-З – в отношении контрагентов – физических лиц (в том числе индивидуальных предпринимателей)	В течение 1 года после последнего контакта + необходимое количество дней до 3 января следующего календарного года

3. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

4. Организация осуществляет передачу персональных данных уполномоченным лицам, а также третьим лицам в случаях, указанных в разделе 2 Политики, а также в случаях, предусмотренных законодательными актами.

5. Субъект персональных данных имеет право:

5.1. на отзыв своего согласия, если Организация обрабатывает персональные данные субъекта персональных данных на основе его согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на ином правовом основании, например, если обработка персональных данных необходима для заключения и (или) исполнения договора с субъектом персональных данных (договор купли-продажи реализуемых Организацией товаров);

5.2. на получение информации, касающейся обработки своих персональных данных, содержащей:

место нахождения Организации;
подтверждение факта обработки Организацией персональных данных обратившегося лица;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;

5.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Для этого субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

5.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год (1 раз в период с 1 января до 31 декабря того же календарного года), соответствующая информация предоставляется бесплатно. Организация предоставляет субъекту персональных данных сведения о том, какие персональные данные этого субъекта персональных данных и кому предоставлялись в течение года, предшествовавшего дате подачи заявления. Организация имеет право не предоставлять сведения о передаче персональных данных субъекта персональных данных третьим лицам в следующих случаях:

если обработка персональных данных осуществляется в соответствии с законодательством о государственной статистике;
если обработка персональных данных осуществляется в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;
если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;
если обработка персональных данных осуществляется по вопросам ведения криминалистических учетов;
если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции;
в иных случаях, предусмотренных законодательными актами;

5.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

5.6 обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

6. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части шестой пункта 1 настоящей Политики. Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (текст e-mail, телефон, факс и т.п).

7. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: (woc.by@yandex.by).