Политика конфиденциальности

Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Общество с ограниченной ответственностью "Яблоко раздора" (далее – ООО "Яблоко раздора", Общество) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ООО "Яблоко раздора" мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте ООО "Яблоко раздора" - «https://vdo.by/».

1.3. Почтовый адрес ООО "Яблоко раздора":

пункты самовывоза: г. Минск, улица Притыцкого, 91;
адрес в сети Интернет: https://vdo.by/;
телефон: +375 (44) 77-00-350.

1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.

1.5. ООО "Яблоко раздора" осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО "Яблоко раздора" осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ООО "Яблоко раздора" поручает обработку персональных данных уполномоченным лицам.

Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО "Яблоко раздора", содержится в приложении 2 к настоящей Политике.

3.2. ООО "Яблоко раздора" осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, Теlegram, Viber).

Трансграничная передача персональных данных на территорию иностранного государства может осуществляться ООО "Яблоко раздора", если:

3.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;

3.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:

когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;

когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:

4.1.1. на отзыв своего согласия, если для обработки персональных данных ООО "Яблоко раздора" обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);

4.1.2. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:

место нахождения ООО "Яблоко раздора";

подтверждение факта обработки персональных данных обратившегося лица в ООО "Яблоко раздора";

персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);

наименование и место нахождения уполномоченного лица (уполномоченных лиц);

иную информацию, предусмотренную законодательством;

4.1.3. требовать от ООО "Яблоко раздора" внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

4.1.4. на получение от ООО "Яблоко раздора" информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

4.1.5. требовать от ООО "Яблоко раздора" бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

4.1.6. на обжалование действий (бездействия) и решений ООО "Яблоко раздора", нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

4.2. Для реализации своих прав, связанных с обработкой персональных данных ООО "Яблоко раздора", субъект персональных данных подает в Общество заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел), а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

ООО "Яблоко раздора" не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).

4.3. За содействием в реализации прав, связанных с обработкой персональных данных ООО "Яблоко раздора", субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО "Яблоко раздора", направив сообщение на электронный адрес [email protected].

Приложение 1

к Положению о политике в отношении обработки персональных данных

Цели, объем, правовые основания и сроки обработки персональных данных ООО "Яблоко раздора"

Цели обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения персональных данных

Регистрация и использование личного кабинета на сайте https://vdo.by/ (далее – Сайт)

Пользователи Сайта, которые создали личный кабинет

Обязательно предоставляемые персональные данные: имя, номер телефона;

Необязательные персональные данные: фамилия, отчество (если таковое имеется), пол, адрес электронной почты, дата рождения, данные о социальных сетях, номер бонусной карты

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4 Закона)

Ограничивается 5 годами с даты последней авторизации (входа) в личном кабинете

Регистрация и участие в Бонусной Программе «vdo.by», в том числе обращение бонусной карты и бонусов, верификация номера телефона

Участники Бонусной Программы «mobistore.by»

Обязательно предоставляемые персональные данные: имя, номер телефона, номер бонусной карты; Необязательные персональные данные: фамилия, отчество (если таковое имеется), пол, дата рождения, город проживания, адрес электронной почты

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон)

1 год

Заключение, исполнение договора розничной купли-продажи с физическими лицами посредством создания (оформления) заказа, предварительного заказа покупки

Покупатели – физические лица

Обязательно предоставляемые персональные данные: имя, номер телефона;

Необязательные персональные данные: фамилия, адрес электронной почты, иные персональные данные, указанные субъектом персональных данных при осуществлении заказа посредством обращения в ООО "Яблоко раздора"

Обработка персональных данных осуществляется на основании заключенного (заключаемого) договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона)

3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

Заключение, исполнение договора купли-продажи с индивидуальными предпринимателями, юридическими лицами, в том числе посредством создания (оформления) заказа, предварительного заказа покупки

Представители юридических лиц (покупатели – юридические лица), индивидуальные предприниматели

Фамилия, имя, отчество (если таковое имеется); номер телефона; адрес электронной почты; иные персональные данные, указанные в документе, подтверждающем полномочия

Индивидуальные предприниматели (далее – ИП): обработка персональных данных осуществляется на основании заключенного (заключаемого) договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона); Юридические лица (далее – ЮЛ): обработка персональных данных в процессе трудовой деятельности, предусмотренная законодательством (абзац восьмой статьи 6 Закона)

Оформление заявки на Сайте для оплаты покупки онлайн с привлечением кредитных средств банков-партнеров (кредит/рассрочка онлайн на Сайте), с предоставлением данных банкам-партнерам с целью оценки ими возможности привлечения таких кредитных средств

Покупатели

Фамилия, имя, отчество (если таковое имеется), данные из документа, удостоверяющего личность (идентификационный номер, дата выдачи, серия и номер документа, удостоверяющего личность, наименование государственного органа, выдавшего документ), адрес места жительства (места регистрации), номер телефона

Персональные данные предоставляются ОАО «АСБ Беларусбанк», ЗАО «Альфа-Банк», ООО «Финшоп», ООО «КонсенсусЛаб» для достижения заявленной цели обработки персональных данных

Заключение, исполнение договора доставки товара, в том числе оформление заявки на доставку и необходимых товаросопроводительных, учетных документов

Для достижения указанной цели ООО "Яблоко раздора" поручает обработку персональных данных уполномоченным лицам, осуществляющим доставку товара

Покупатели

Фамилия, имя, отчество (если таковое имеется) (необязательно), номер телефона (необязательно), адрес места доставки

Указанные персональные данные предоставляются уполномоченным лицам, осуществляющим доставку товара для достижения заявленной цели обработки персональных данных

ФЛ, ИП: обработка персональных данных осуществляется на основании заключенного (заключаемого) договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона);

ЮЛ: обработка персональных данных в процессе трудовой деятельности, предусмотренная законодательством (абзац восьмой статьи 6 Закона)

Ведение бухгалтерского и налогового учета хозяйственной деятельности ООО "Яблоко раздора", в том числе ведение учета продаж, возвратов и т.д.

Покупатели, потребители, контрагенты ООО "Яблоко раздора" (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, физические лица, являющиеся стороной по гражданско-правовому договору)

Перечень обрабатываемых персональных данных ограничивается содержанием первичных учетных документов, необходимых для оформления хозяйственных операций

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), статья 10 Закона Республики Беларусь от 12 июля 2013 г. № 57-З «О бухгалтерском учете и отчетности»

Предоставление информации о статусе заказа посредством формы через корзину Сайта

Покупатели

Номер телефона или номер заказа

Обработка персональных данных осуществляется на основании заключенного договора с субъектом персональных данных (абзац пятнадцатый статьи 6)

1 месяц

Подготовка, заключение, исполнение, расторжение гражданско-правовых договоров с субъектами хозяйствования, физическими лицами, не связанных с осуществлением основных видов деятельности

Контрагенты ООО "Яблоко раздора" (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, физические лица, являющиеся стороной по гражданско-правовому договору)

ФЛ: фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства, идентификационный номер, дата рождения, номер счета; ИП: фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места регистрации;

ЮЛ: фамилия, имя, отчество (если таковое имеется), занимаемая должность, данные из документа, удостоверяющего полномочия

Досудебное урегулирование спора при неисполнении обязательств по договору

ИП, ФЛ: фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства (места регистрации);

ФЛ: обработка персональных данных осуществляется на основании заключенного договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) – в случае, если досудебный порядок урегулирования спора предусмотрен в договоре;

ИП, ЮЛ: обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), часть вторая пункта 2 статьи 10 Гражданского кодекса Республики Беларусь, часть третья статьи 6 Хозяйственного процессуального кодекса Республики Беларусь

Претензионная переписка – 3 года; переписка о заключении и исполнении договоров, контрактов по финансово-хозяйственной деятельности – 3 года

Судебное урегулирование спора, в том числе исполнительное производство

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), абзац десятый части второй статьи 2, статья 10 Гражданского кодекса Республики Беларусь

3 года после вынесения решения

Рассмотрение и направление ответа на поступившие обращения, в том числе внесенные в книгу замечаний и предложений

С целью направления почтовой корреспонденции ООО "Яблоко раздора" предоставляет персональные данные РУП «Белпочта»

Заявители; иные лица, чьи персональные данные указаны в обращении

Фамилия, имя, отчество (если таковое имеется), номер телефона (необязательно), адрес места жительства (места регистрации), иные персональные данные, указанные в обращении

ООО "Яблоко раздора" предоставляет фамилию, имя, отчество (если таковое имеется), адрес места жительства (места регистрации) РУП «Белпочта» с целью направления почтовой корреспонденции

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона), пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»

5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений

Рассмотрение и направление ответа на поступившие заявления (обращения) субъектов персональных данных в рамках реализации их прав в соответствии с законодательством о персональных данных

Заявители, иные лица, чьи персональные данные указаны в заявлении (обращении)

Фамилия, имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дата рождения, иные персональные данные, указанные в обращении

1 год

Рассмотрение заявлений, обращений потребителей, коммуникация с потребителями, оформление заявок, учетных документов в рамках реализации прав потребителей в соответствии с законодательством о защите прав потребителей, в том числе:

– на гарантийное обслуживание;

– на предоставление товара во временное пользование;

– на обмен и возврат товара надлежащего качества;

– на отказ от исполнения договора оказания услуг;

– иных прав, предоставленных потребителю в соответствии с законодательством о защите прав потребителей

С целью гарантийного (сервисного) обслуживания и ремонта техники, коммуникации с потребителями ООО "Яблоко раздора" предоставляет персональные данные сервисным центрам (ремонтным организациям)

Потребители

Фамилия, имя, отчество (если таковое имеется); номер телефона (необязательно), адрес места жительства (места пребывания) (необязательно)

Фамилия, имя, отчество (если таковое имеется), номер телефона предоставляются сервисным центрам (ремонтным организациям) с целью гарантийного (сервисного) обслуживания и ремонта техники, контроля качества выполненного ремонта, коммуникации с потребителями

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), Закон Республики Беларусь «О защите прав потребителей»

Предоставление информации в рамках исполнения запросов государственных органов (организаций)

Лица, в отношении которых направлен запрос

Объем передаваемых персональных данных определяется в зависимости от содержания запроса

Правовые основания обработки персональных данных определяются в зависимости от содержания запроса

Срок хранения определяется в зависимости от содержания запроса в соответствии с установленными сроками хранения соответствующего типа переписки

Регистрация и участие в маркетинговых и (или) рекламных активностях (акциях, конкурсах, играх и других мероприятиях), а также хранение материалов в отношении проведенных активностей

Лица, зарегистрировавшиеся в качестве участников

Имя, номер телефона, (конкретный перечень обрабатываемых персональных данных определяется правилами проведения соответствующих маркетинговых и (или) рекламных активностей)

В рамках участия в маркетинговых и (или) рекламных активностях в период их проведения – обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4 Закона); в рамках хранения материалов, содержащих персональные данные участников маркетинговых и (или) рекламных активностей – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), статья 23 Закона Республики Беларусь от 10 мая 2007 г. № 225-З «О рекламе», пункт 15 Положения о проведении рекламных игр на территории Республики Беларусь, утвержденного Указом Президента Республики Беларусь от 30 января 2003 № 51 «О проведении рекламных игр в Республике Беларусь»

Ограничивается периодом проведения маркетинговой и (или) рекламной активности – для обработки персональных данных с целью регистрации и участия в указанных активностях;

Ограничивается 3 годами со дня окончания маркетинговой и (или) рекламной активности – для обработки персональных данных, содержащихся в материалах проведенной маркетинговой и (или) рекламной активности

Направление информационного уведомления о статусе модерации и опубликовании отзыва на Сайте

Лица, предоставившие согласие на получение уведомления

Имя, адрес электронной почты, город проживания (необязательно)

Ограничивается 2 месяцами с даты дачи согласия

Направление информационных уведомлений о снижении цены, акционных предложениях, поступлениях выбранного товара

Для достижения указанной цели ООО "Яблоко раздора" осуществляет рассылку информационных, рекламных и иных сообщений, а также осуществляет трансграничную передачу почтовым сервисам обмена электронными сообщениям, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь

Лица, предоставившие согласие на получение уведомления

Адрес электронной почты, имя, номер телефона

ООО "Яблоко раздора" осуществляет трансграничную передачу почтовым сервисам обмена электронными сообщениям, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь

Ограничивается 1 годом с даты дачи согласия либо до момента отписки от получения информационных уведомлений о снижении цены (акционных предложениях) и (или) поступлениях выбранного товара

Рассмотрение, опубликование и анализ вопросов о товаре на Сайте, коммуникация в рамках вопроса

Лица, предоставившие согласие на получение уведомления

Номер телефона, имя (необязательно), город проживания (необязательно)

Ограничивается 1 месяцем с даты дачи согласия

Рассмотрение и направление ответа на поступившие обращения посредством формы на Сайте «Заказать звонок», «Обратная связь», анализ поступивших обращений

Лица, направившие обращения

Номер телефона, имя (необязательно), адрес электронной почты (необязательно), иные персональные данные, указанные в обращении

Ограничивается 1 годом с даты дачи согласия

Осуществление консультации лиц, обратившихся в контакт-центр посредством телефонного звонка либо чата на Сайте, в том числе с последующим созданием (оформлением) заказа, предварительного заказа покупки

Лица, обратившиеся в контакт-центр

Минимально необходимый перечень персональных данных, определяемый в зависимости от сути и содержания консультации

для телефонных диалогов хранение данных не осуществляется;

1 месяц – для диалогов в чате