|
Закрытое акционерное общество «ПАТИО» (ЗАО «ПАТИО») |
УТВЕРЖДЕНО приказ директора ЗАО «ПАТИО» 24.02.2025 № 27
(в редакции приказа от 21.04.2025 № 50)
|
ПОЛИТИКА
обработки персональных данных ЗАО «ПАТИО»1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных ЗАО «ПАТИО» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.2. Контакты ЗАО «ПАТИО»:
УНП 1001183195, адрес места нахождения: Республика Беларусь, 220036, г. Минск, пр. Дзержинского, д. 8, кабинет 1302 (13 этаж), информационный ресурс: https://5element.by (далее – Сайт), телефон 8 (017) 2596701.
1.3. Политика не применяется к обработке персональных данных:
в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников);
при обработке файлов cookie на Сайте (Политика обработки файлов cookie размещена в сети Интернет по адресу https://5element.by/ecommerce/privacy-policy);
при осуществлении видеонаблюдения (Политика видеонаблюдения размещена в сети Интернет по адресу https://5element.by/ecommerce/privacy-policy).
1.4. Политика публикуется в свободном доступе в сети Интернет по адресу https://5element.by/ecommerce/privacy-policy, а также размещается в свободном доступе в розничных магазинах, пунктах выдачи заказов ЗАО «ПАТИО».
1.5. В Политике используются термины и их определения в значении, определенном Законом.
1.6. Политика может быть изменена ЗАО «ПАТИО» в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. ЗАО «ПАТИО» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.
2.2. Обработка персональных данных ЗАО «ПАТИО» осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно:
на основании договора, заключенного (заключаемого) с субъектом персональных данных;
выполнение обязанностей (полномочий), предусмотренных законодательными актами;
обработка в процессе трудовой деятельности;
обработка распространенных ранее персональных данных.
2.3. ЗАО «ПАТИО» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные обрабатываются, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению к Политике.
2.4. ЗАО «ПАТИО» осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования посредством совершения следующих действий с персональными данными в зависимости от цели обработки: сбор, систематизация, хранение, изменение, использование, предоставление (в том числе трансграничная передача), удаление.
ЗАО «ПАТИО» осуществляет распространение персональных данных при размещении информации об участниках проводимых мероприятий на Сайте, в социальных сетях и мессенджерах.
2.5. ЗАО «ПАТИО» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
2.6. При определении сроков хранения персональных данных ЗАО «ПАТИО» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее - Перечень). Если срок хранения персональных данных не определен Перечнем, то ЗАО «ПАТИО» самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности ЗАО «ПАТИО», при этом исключается избыточная обработка персональных данных.
По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве, персональные данные, содержащиеся в информационных системах (ресурсах) ЗАО «ПАТИО», удаляются.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
3.1. ЗАО «ПАТИО» осуществляет обработку персональных данных с привлечением уполномоченных лиц в целях согласно Приложению, осуществляющих:
информационно-технологическую (IT) поддержку информационных ресурсов ЗАО «ПАТИО»;
ведение бухгалтерского и налогового учета хозяйственной деятельности ЗАО «ПАТИО»; рассылку информационных, рекламных и иных сообщений;
доставку товара;
установку, настройку, подключение, техническое (сервисное) обслуживание товара (техники);
заключение от имени ЗАО «ПАТИО» договоров розничной купли-продажи с физическими лицами на условиях рассрочки платежа;
фото-, видеосъемку на мероприятиях ЗАО «ПАТИО».
3.2. С целью ведения бухгалтерского и налогового учета хозяйственной деятельности ЗАО «ПАТИО» поручает обработку персональных данных уполномоченному лицу – ООО «Патио Консалт» (220036, г. Минск, пр. Дзержинского, д. 8, кабинет 1003).
3.3. С целью коммуникации с пользователями Сайта посредством онлайн чатов ЗАО «ПАТИО» поручает обработку – ООО «Аксата» (220125, г. Минск, ул. Ложинская, д. 9, секция 1).
3.4. С целью рассылки информационных, рекламных и иных сообщений:
посредством Viber/SMS-сообщений – обработка персональных данных поручается уполномоченным лицам: ООО «СМС Трафик-Бел» (220073, г. Минск, ул. Скрыганова, 6, корпус 1, помещение 9, комната 389), ООО «Бамбу Груп Бай» (220076, г. Минск, ул. Франциска Скорины, 15Б-2);
посредством Email-сообщений – обработка персональных данных поручается уполномоченным лицам: ООО «БПМСофт» (127015, Российская Федерация, г. Москва, ул. Бутырская, д. 76, стр. 1, комнаты 4-39), ООО «ЮНИСЕНДЕР СМАРТ» (119017, г. Москва, ул. Большая Ордынка, д. 44, стр. 2, э 2/пом. 11).
3.5. С целью заключения от имени ЗАО «ПАТИО» договоров розничной купли-продажи на условиях рассрочки платежа обработка персональных данных поручается уполномоченному лицу – ЗАО «Современные финансовые технологии» (220030, г. Минск, ул. Немига, д. 3, оф. 414).
3.6. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с ЗАО «ПАТИО» соглашения об обработке персональных данных (поручения ЗАО «ПАТИО») и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом или законодательством иностранного государства, на территории которого находится уполномоченное лицо.
ЗАО «ПАТИО» на регулярной основе осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты обрабатываемых по поручению ЗАО «ПАТИО» персональных данных.
3.7. ЗАО «ПАТИО» предоставляет персональные данные третьим лицам в целях согласно Приложению, в частности:
операторам электросвязи Республики Беларусь, оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, почтовым сервисам обмена электронными сообщениями – с целью рассылки сообщений посредством Viber/SMS, Email-сообщений;
РУП «Белпочта» (220050, г. Минск, пр. Независимости, д. 10) – с целью направления почтовой корреспонденции;
БРУСП «Белгосстрах» (220036, г. Минск, ул. К. Либкнехта, д. 70) – с целью страхования портативных устройств, бытовой техники, средств персональной мобильности, в том числе жизни, здоровья, гражданской ответственности при их использовании, в рамках заключенного договора по программе «Защита+»;
сервисным центрам (ремонтным организациям) (актуальный перечень https://5element.by/services/1005-servisnye-centry), изготовителям (производителям) техники или их уполномоченным представителям, поставщикам – с целью гарантийного (сервисного) обслуживания и ремонта техники, коммуникации с потребителями в рамках реализации прав потребителей;
EDI-провайдерам – с целью обмена электронными документами;
социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров, а также размещения информации об участниках проводимых ЗАО «ПАТИО» мероприятий в социальных сетях и мессенджерах;
государственным органам, иным организациям при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.
3.8. При обработке персональных данных с целью заключения договоров об оказании услуг электросвязи с потребителями от имени ЗАО «Белорусская сеть телекоммуникаций» (220050, г. Минск, ул. Красноармейская, д. 24), ЗАО «ПАТИО» является уполномоченным лицом ЗАО «Белорусская сеть телекоммуникаций» (далее – ЗАО «БЕСТ») и предоставляет персональные данные лиц, заключивших указанные договоры, ЗАО «БЕСТ».
3.9. При обработке персональных данных с целью заключения договоров купли-продажи техники бывшей в употреблении с потребителями в интересах принципала – ООО «СТОНОУТБУКОВ» (220100, г Минск, ул. Кульман, д. 15 литер Б 9/к), ЗАО «ПАТИО» является уполномоченным лицом ООО «СТОНОУТБУКОВ» и предоставляет персональные данные лиц, заключивших указанные договоры, ООО «СТОНОУТБУКОВ».
4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ЗАО «ПАТИО» осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:
оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, почтовым сервисам обмена электронными сообщениями – с целью рассылки информационных, рекламных и иных сообщений посредством Viber, Email-сообщений;
социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров, а также размещения информации об участниках проводимых ЗАО «ПАТИО» мероприятий в социальных сетях и мессенджерах.
В связи с вышеуказанным ЗАО «ПАТИО» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
ограниченный круг прав субъектов персональных данных;
использование ненадлежащих способов получения персональных данных;
незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
4.2. ЗАО «ПАТИО» осуществляет трансграничную передачу персональных данных в Российскую Федерацию, на территории которой обеспечивается надлежащий уровень защиты прав субъектов персональных данных:
изготовителям (производителям) техники и (или) их уполномоченным представителям, поставщикам – с целью гарантийного (сервисного) обслуживания и ремонта техники;
ООО «БПМСофт» (127015, Российская Федерация, г. Москва, ул. Бутырская, д. 76, стр. 1, комнаты 4-39), ООО «ЮНИСЕНДЕР СМАРТ» (119017, г. Москва, ул. Большая Ордынка, д. 44, стр. 2, э 2/пом. 11) – с целью рассылки информационных, рекламных и иных сообщений посредством Еmail-сообщений.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
5.1. Субъекты персональных данных обладают следующими правами:
|
№ |
Право |
Содержание |
Последствие |
|
1 |
Право на внесение изменений в свои персональные данные |
Субъект персональных данных вправе требовать от ЗАО «ПАТИО» внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений, либо самостоятельно внести соответствующие изменения в личном кабинете на Сайте и (или) личном профиле мобильного приложения «Защита +» |
ЗАО «ПАТИО» в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными |
|
2 |
Право на получение информации, касающейся обработки персональных данных |
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения ЗАО «ПАТИО»; подтверждение факта обработки персональных данных ЗАО «ПАТИО»; персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; наименование и место нахождения уполномоченного лица, если обработка персональных данных ЗАО «ПАТИО» поручена такому лицу; иную информацию, предусмотренную законодательством |
ЗАО «ПАТИО» в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении |
|
3 |
Право на получение информации о предоставлении персональных данных третьим лицам |
Субъект персональных данных вправе получать от ЗАО «ПАТИО» информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год |
ЗАО «ПАТИО» в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении |
|
4 |
Право требовать прекращения обработки персональных данных и (или) их удаления |
Субъект персональных данных вправе требовать от ЗАО «ПАТИО» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством Республики Беларусь |
ЗАО «ПАТИО» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ЗАО «ПАТИО» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных |
|
5 |
Право отозвать предоставленное ранее согласие на обработку персональных данных |
Если для обработки персональных данных ЗАО «ПАТИО» получало согласие субъекта персональных данных, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных |
ЗАО «ПАТИО» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ЗАО «ПАТИО» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных |
|
6 |
Право на обжалование действий (бездействия) и решений ЗАО «ПАТИО», связанных с обработкой персональных данных |
Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных |
Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц |
5.2. Для реализации одного или нескольких прав, указанных под № 1 – 4 вышеприведенной таблицы, необходимо направить ЗАО «ПАТИО» соответствующее заявление одним из следующих способов:
в письменной форме (нарочным, почтой, лично) по адресу: Республика Беларусь, 220036, г. Минск, пр. Дзержинского, д. 8, кабинет 1302 (13 этаж);
в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты dpo@5element.by.
5.3. Для реализации права на отзыв согласия необходимо направить ЗАО «ПАТИО» соответствующее заявление в порядке, установленном п. 5.2 Политики. В случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме (посредством проставления «галочки» в чек-боксе на Сайте, нажатия кнопки, подтверждающей выбор, в мобильном приложении «Защита+»), реализация права на отзыв согласия возможна путем:
заполнения электронной формы на Сайте «Отзыв согласия», расположенной по адресу https://5element.by/ecommerce/privacy-policy;
нажатия кнопки «Удалить профиль» в личных настройках мобильного приложения «Защита +»;
снятия «галочки» в чек-боксе либо сместив соответствующий «ползунок» влево (в неактивное положение) в личном кабинете на Сайте, личном профиле мобильного приложения «Защита +»;
направления электронного сообщения на адрес электронной почты dpo@5element.by
Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется не на основании согласия субъекта персональных данных, а на иных правовых основаниях, предусмотренных законодательством о персональных данных, например, на основании договора, заключенного с субъектом персональных данных.
5.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:
фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания);
изложение сути требований;
личную подпись или электронную цифровую подпись субъекта персональных данных.
5.5. В случае заполнения электронной формы на Сайте «Отзыв согласия» либо направления электронного сообщения о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, такое сообщение должно содержать:
перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме;
изложение сути требований.
5.6. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
5.7. Структурным подразделением ЗАО «ПАТИО», ответственным за осуществление внутреннего контроля за обработкой персональных данных в ЗАО «ПАТИО», является служба защиты информации. Субъект персональных данных вправе обратиться за содействием в реализации своих прав в службу защиты информации, направив электронное сообщение на адрес электронной почты dpo@5element.by.