Политика в области обработки персональных данных

УТВЕРЖДЕНО
Приказ директора ООО «Марко-Сервис»
от 03.01.2023 № 5

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в области обработки персональных данных ООО «Марко-Сервис» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

1.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика применяется к отношениям, связанным с обработкой ООО «Марко-Сервис» персональных данных пользователей сайта www.marko.by (далее – Сайт), кандидатов на трудоустройство, покупателей при приобретении товаров в розничных магазинах ООО «Марко-Сервис».

1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).

1.5. Адрес места нахождения ООО «Марко-Сервис»: Республика Беларусь, 210038, г.Витебск, Старобабиновичский тракт, 7.

1.6. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте ООО «Марко-Сервис».

1.7. Настоящая Политика действует с момента ее утверждения.

2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных. В настоящей Политике Оператор – общество с ограниченной ответственностью «Марко-Сервис», УНП 300401978, расположенное по адресу: 210038, г.Витебск, Старобабиновичский тракт, 7.

2.3. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.4. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.5. Файлы cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя и пересылаемый обратно на веб-сервер при каждой попытке открыть страницу соответствующего сайта.

2.6. Ответственное лицо – лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.

2.7. НЦЗПД – Национальный центр по защите персональных данных Республики Беларусь.

2.8. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

3. СОДЕРЖАНИЕ, ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.

3.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

3.3. Перечень обрабатываемых ООО «Марко-Сервис» персональных данных, цели их обработки, правовые основания, сроки хранения персональных данных:

Цели обработки персональных данных	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Создание и использование личного кабинета на сайте	- фамилия - имя - номер телефона - адрес электронной почты	Согласие субъекта персональных данных	3 года с даты последней авторизации (входа) субъекта персональных данных в личном кабинете
Бронирование товара через сайт www.marko.by	- фамилия - имя - номер телефона - адрес электронной почты	Согласие субъекта персональных данных	3 года с даты последнего бронирования
Рассмотрение, опубликование и анализ отзывов на сайте www.marko.by	- фамилия - имя - номер телефона - адрес электронной почты	Согласие субъекта персональных данных	3 года с даты дачи согласия
Проведение опросов, статистических и маркетинговых исследований Подписка на новости, акции и скидки «Подпишись и узнавай первым»	- имя - номер телефона - адрес электронной почты	Согласие субъекта персональных данных	1 год после проведения опроса и (или) исследования, оформления подписки
Подписка на информационную и маркетинговую рассылку через онлайн-форму на сайте «Подпишитесь и будьте первыми в курсе самых последних событий»	- адрес электронной почты	Согласие субъекта персональных данных	3 года с даты оформления подписки
Рассмотрение заявки о трудоустройстве через онлайн-форму на сайте «Отправить резюме»	- фамилия - имя - отчество - номер телефона - адрес электронной почты	Согласие субъекта персональных данных (при направлении резюме в электронном виде через сайт); Аб. 16 ст. 6 Закона (при направлении (предоставлении) резюме в письменном виде или в виде электронного документа)	1 год (в случае непринятия на работу); 1 месяц (в случае принятия на работу)
Предоставление Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта	- фамилия - имя - номер телефона - адрес электронной почты	Согласие субъекта персональных данных	3 года с даты дачи согласия

* Давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.

3.4. Обработка персональных данных субъекта прекращается с момента:
- достижения целей обработки данных;
- истечения срока обработки данных;
- отзыва субъектом данных согласия на обработку его (ее) данных;
- выявления неправомерной обработки данных.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.2. Обработка персональных данных ООО «Марко-Сервис» осуществляется в соответствии с требованиями законодательства Республики Беларусь.

4.3. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.

4.4. В случаях, если обработка персональных данных предполагает их распространение, то ООО «Марко-Сервис» указывает конкретные условия, при которых возможно такое действие.

4.5. ООО «Марко-Сервис» трансграничную передачу персональных данных не осуществляет.

4.6. ООО «Марко-Сервис» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

4.7. ООО «Марко-Сервис» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

5.1. Субъекты персональных данных обладают следующими правами:

Право	Содержание	Последствие
5.1.1. Право на получение информации, касающейся обработки персональных данных	Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения ООО «Марко-Сервис»; подтверждение факта обработки персональных данных ООО «Марко-Сервис»; перечень персональных данных и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; иную информацию, предусмотренную законодательством.	ООО «Марко-Сервис» в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении
5.1.2. Право на внесение изменений в свои персональные данные	Субъект персональных данных вправе требовать от ООО «Марко-Сервис» внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений	ООО «Марко-Сервис» в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными
5.1.3. Право на получение информации о предоставлении персональных данных третьим лицам	Субъект персональных данных вправе получать от ООО «Марко-Сервис» информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно	ООО «Марко-Сервис» в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении
5.1.4. Право требовать прекращения обработки персональных данных и (или) их удаления	Субъект персональных данных вправе требовать от ООО «Марко-Сервис» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, установленных законодательством Республики Беларусь	ООО «Марко-Сервис» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «Марко-Сервис» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных ООО «Марко-Сервис» примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных
5.1.5. Право отозвать предоставленное ранее согласие на обработку персональных данных	Если для обработки персональных данных ООО «Марко-Сервис» обращалось к субъекту персональных данных за получением согласия, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных (например, на основании договора либо в соответствии с требованиями законодательства)	ООО «Марко-Сервис» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «Марко-Сервис» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных ООО «Марко-Сервис» примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных
5.1.6. Право на обжалование действий (бездействия) и решений ООО «Марко-Сервис», связанных с обработкой персональных данных	Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных	Жалоба рассматривается в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц

5.2. Для реализации субъектом персональных данных своих прав, изложенных в пункте 5.1.1 — 5.1.4, необходимо подать заявление Оператору письменно по почте (Республика Беларусь, г. Витебск, Старобабиновичский тракт, 7, 210038).

5.3. Для реализации права на отзыв согласия (п.5.1.5) необходимо подать заявление Оператору письменно по почте (Республика Беларусь, г. Витебск, Старобабиновичский тракт, 7, 210038), либо в виде электронного документа или в электронной форме на электронный адрес: pd@marko.by.

5.4. Заявление должно содержать:
- фамилию, имя, отчество (если такое имеется) субъекта персональных данных;
- дату рождения субъекта персональных данных;
- адрес места жительства (места пребывания) субъекта персональных данных;
- номер мобильного телефона и/или электронную почту, указанную при регистрации на сайте;
- суть требований;
- личную подпись или электронную цифровую подпись субъекта персональных данных.

5.5. Право на обжалование действий (бездействия) и решений Оператора (п.5.1.6), связанных с обработкой персональных данных, осуществляется порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

5.6. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: pd@marko.by.

Подробнее с правами субъекта персональных данных, связанных с обработкой персональных данных, механизмом реализации таких прав, а также последствиями дачи согласия субъектом персональных данных или отказа от дачи такого согласия Вы можете ознакомиться по ссылке.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. ООО «Марко-Сервис» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.

6.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.