Политика конфиденциальности

1. Основные положения

1.1. Общество с ограниченной ответственностью «Компания ДЛТ» (далее – Оператор) является оператором персональных данных – осуществляет обработку, защиту персональных данных при их обработке и соблюдение прав субъектов персональных данных в соответствии с действующим законодательством Республики Беларусь.

Настоящее положение о политике в отношении обработки персональных данных (далее – Политика) разработано и утверждено во исполнение и в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон о персональных данных). Политика является локальным локальным правовым актом Оператором, регулирующим отношения, связанные с обработкой персональных данных субъектов персональных данных и их защитой при обработке.

Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных, права и механизм их реализации.

Термины и определения в настоящей Политике используются в значениях, определенных Законом о персональных данных.

1.2. Политика применяется к отношениям, связанным с обработкой Оператором персональных данных:

• клиентов (потребителей), осуществляющих заказ и(или) приобретение товаров на сайте интернет-магазина dlt.by, в том числе работников покупателей – юридических лиц (при необходимости);
• лиц, направивших обращение в адрес Оператора;
• кандидатов на трудоустройство к Оператору;
• аффилированных лиц (физических лиц) Оператора.

1.3. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).

1.4. Почтовый адрес Оператора: 220036, Республика Беларусь, г. Минск, пер. Домашевский, 4; телефон: +375292222933; e-mail: info@dlt.by.

2. Цели, срок обработки и перечень обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

2.1.1. оформления заказа, заключения и последующего исполнения (изменения, расторжения) договоров (публичной оферты) с покупателями (потенциальными покупателями), в том числе для получения или предоставления информации о заказе (товаре) по заключаемым или заключенным договорам;

2.1.2. для рассмотрения поступивших обращений;

2.1.3. для рассмотрения кандидатов на трудоустройство, в случае формирования базы потенциальных кандидатов;

2.1.4. для получения информации и учета лиц, в случаях и порядке предусмотренных законодательством.

2.2. Оператор обрабатывает следующие персональные данные:

2.2.1. в целях заключения и последующего исполнения (изменения, расторжения) договоров с покупателями (потенциальными покупателями), в том числе для получения или предоставления информации о заказе (товаре) по заключаемым или заключенным договорам:

• Имя, Фамилия, Отчество (если таковое имеется, по желанию субъекта персональных данных);
• номер телефона;
• адрес электронной почты (по желанию субъекта персональных данных);
• адрес места жительства (адрес доставки), при доставке товара Оператором.

Срок обработки Оператором, указанных персональных данных – 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора (п. 70 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов» (далее — Перечень)).

2.2.2. в целях рассмотрения поступивших обращений:

• Имя, Фамилия, Отчество (если таковое имеется);
• адрес места жительства (места пребывания);
• иные персональные данные, указанные субъектом персональных данных в обращении;

Срок обработки Оператором, указанных персональных данных – 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений – (п. 89 Перечня).

2.2.3. в целях рассмотрения кандидатов на трудоустройство, в случае формирования базы потенциальных кандидатов:

• Имя, Фамилия и Отчество (если таковое имеется, по желанию субъекта персональных данных);
• номер телефона;
• иные данные, указанные в анкете (резюме).

Срок обработки Оператором, указанных персональных данных – 6 месяцев, с даты получения данных и согласия субъекта.

2.2.4. в целях получения информации и учета лиц, в случаях и порядке предусмотренных законодательством:

• Имя, Фамилия, Отчество (если таковое имеется);
• место жительства (по желанию и с согласия субъекта персональных данных);
• иные данные, прямо предусмотренные законодательством.

Срок обработки Оператором, указанных персональных данных – постоянно, до утраты оснований или статуса лица, в отношении которого получается информация и ведется учет, в соответствии с законодательством.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является согласие субъектов персональных данных на обработку их персональных данных, за исключением случае, предусмотренных законодательством, когда такое согласие не требуется и обработка персональных данных допускается без согласия субъекта персональных данных (ст. 6 Закона о персональных данных).

3.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.

Субъект персональных данных при даче своего согласия Оператору указывает свои фамилию, собственное имя, отчество (если таковое имеется), дату рождения, идентификационный номер, а в случае отсутствия такого номера - номер документа, удостоверяющего его личность, за исключением случая, если цели обработки персональных данных не требуют обработки указанной информации – в таком случае такая информация не подлежит обработке Оператором при получении согласия субъекта персональных данных.

3.3. Давая свое согласие на обработку персональных данных, субъект персональных данных соглашается на совершение Оператором следующих действий с его персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без их использования.

3.4. Персональные данные, указанные в пп. 2.2.1. п. 2.2. Политики обрабатываются Оператором без согласия субъектов персональных данных, в соответствии с абзацем 15 ст. 6 Закона о персональных данных.

3.5. Персональные данные, указанные в пп. 2.2.2. п. 2.2. Политики обрабатываются Оператором без согласия субъектов персональных данных, в соответствии с абзацами 16 и 20 ст. 6 Закона о персональных данных.

3.6. Персональные данные, указанные в пп. 2.2.3. п. 2.2. Политики обрабатываются Оператором с согласия субъектов персональных данных, либо без согласия субъектов персональных данных, в соответствии с абзацем 16 ст. 6 Закона о персональных данных (если резюме/анкета размещены в общем доступе или представлены Оператору в письменном виде или в виде электронного документа самим субъектом, и Оператор не будет формировать базу с использованием данных субъекта и хранить эти данные), либо с согласия субъекта персональных данных – в иных случаях.

3.7. Персональные данные, указанные в пп. 2.2.4. п. 2.2. Политики обрабатываются Оператором без согласия субъекта персональных данных в соответствии с абзацем 20 ст. 6 Закона о персональных данных, либо с согласия субъекта персональных данных в иных случаях, когда обработка определенных данных прямо не предусмотрена законодательством, но может быть необходима для совершений действий, предусмотренных законодательством.

4. Порядок обработки персональных данных

4.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.2. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

4.3. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами и настоящей Политикой.

4.4. Оператор вправе передавать персональные данные государственным органам, в случаях предусмотренных законодательством, и третьим лицам по гражданско-правовым договорам, заключенным с Оператором в целях, указанных в соответствии с Политикой. Например, Оператор может осуществлять передачу персональных данных (в т.ч. трансграничную передачу данных на территорию иностранных государств, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных) РУП

«Белпочта» и иным организациям почтовой связи, транспортным компаниям (курьерским службам), электронным торговым площадкам (маркетплейсам) и тд., в целях доставки товара покупателю, в том числе покупателю-нерезиденту. При этом, Оператор должен обеспечить соблюдение конфиденциальности персональных данных третьим лицом, которому данные переданы для целей, предусмотренных настоящей Политикой.

4.5. Если иное не предусмотрено законодательством, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по требованию субъекта персональных данных, достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их обработки (хранения).

4.6. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.

Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров (работ, услуг).

5. Права субъектов персональных данных

5.1. Субъекты персональных данные имеют право:

5.1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (в т ом числе публичной оферты) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);

5.1.2. на получение информации, касающейся обработки своих персональных данных, содержащей:

• место нахождения Оператора;
• подтверждение факта обработки персональных данных обратившегося лица Организацией;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
• наименование и место нахождения уполномоченного лица (уполномоченных лиц);
• иную информацию, предусмотренную законодательством;

5.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

5.1.4. получить от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз в календарный год;

5.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о персональных данных и иными законодательными актами;

5.1.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

5.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в настоящей Политике. Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

5.3. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператора, направив сообщение на электронный адрес: info@dlt.by.

5.4. Оператор в целях реализации прав субъектов персональных данных, связанных с обработкой персональных данных Оператором, обязан:

5.4.1. разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;

5.4.2. в течение пяти рабочих дней после получения заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, касающуюся обработки его персональных данных, либо уведомить о причинах отказа в ее предоставлении;

5.4.3. в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о предоставлении его персональных данных третьим лицам в течение года, предшествовавшего дате подачи заявления, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении;

5.4.4. в пятнадцатидневный срок после получения заявления субъекта персональных данных вносить соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами;

5.4.5. в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом о персональных данных и иными законодательными актами;

5.4.6. уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;

5.4.7. отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;

5.4.8. выполнять иные обязанности, предусмотренные Законом о персональных данных и иными законодательными актами.

6. Заключительные положения

6.1. Условия, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

6.2. Оператор имеет право по своему усмотрению в одностороннем порядке изменять и (или) дополнять условия настоящей Политики, без предварительного уведомления субъектов персональных данных, посредством размещения на сайте в сети Интернет новой редакции Политики.