Политика обработки персональных данных, полученных посредством Интернет-ресурсов
1. Общие положения
1.1. Политика обработки персональных данных, полученных посредством Интернет-ресурсов (далее – Политика) разработана в соответствии с соответствием с Законом Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее – Закон о персональных данных), иных актов законодательства Республики Беларусь в области персональных данных в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке Обществом с ограниченной ответственностью «Табак-инвест» (далее – Оператор).
1.2. Политика определяет порядок обработки персональных данных субъектов персональных данных (далее – Пользователи), полученных Оператором персональных данных (далее – Оператор) посредством обращения Пользователей по вопросам приобретения товаров в торговой сети
«Корона», сети ресторанов быстрого обслуживания «Пит Stop», сети кафе «Амстердам», магазины «Модный молл», качества оказанных услуг, трудоустройства, обработка коммерческих предложений, предоставления справочной информации, получение рекламных предложений по следующим каналам:
- форма обратной связи на сайте https://korona.by/feedback
- форма обратной связи «Коррупции и воровству - нет» на сайте https://korona.by/corruption
- форма обратной связи «Ситуационная помощь инвалидам» https://korona.by/situacionnaya-pomoshch-invalidam на сайте
- форма обратной связи для кандидатов на трудоустройство
- форма email подписки для рекламных рассылок и информационных рассылок.
1.3. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4. В настоящей Политике используются понятия, предусмотренные в гл. 1 Положения о политике общества с ограниченной ответственностью "Табак-инвест" в отношении обработки персональных данных (далее – Положение).
1.5. Принципы обработки Оператором персональных данных закреплены в гл. 2 Положения.
1.6. Настоящая Политика публикуется в свободном доступе в сети Интернет на сайте ООО «Табак-инвест» — www.korona.by (далее – Сайт).
2. Обрабатываемые персональные данные и цели обработки
2.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Республики Беларусь с согласия Пользователя, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами.
2.2. Предоставляя Оператору свое согласие на обработку персональных данных, Пользователь соглашается на совершение Оператором следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию,
хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу уполномоченным лицам), удаление. В случаях, если обработка персональных данных предполагает их распространение, то Оператор указывает конкретные условия, при которых возможно такое действие.
2.3. Список обрабатываемых данных Оператором с указанием цели сбора персональных данных и сроками хранения:
| Цель | Персональные данные | Срок хранения |
|---|---|---|
| Предоставление помощи, информации покупателям обратившихся через «Форму обратной связи», «Форму Коррупции и воровству – Нет», «Ситуационная помощь инвалидам» на Сайте. | Имя Телефон Прикрепленные файл (при необходимости) | 6 месяцев |
| Поиск работы соискателем путем обращения через «Форму отправки анкет» на Сайте. | Имя Фамилия Телефон Прикрепленная анкета | 6 месяцев |
| Подписка на получение информационных и рекламных материалов торговой сети «Корона» путем заполнения «формы подписки» на Сайте | E-mail Город | 6 месяцев с момента прочтения последнего рекламного/информац ионного письма на указанный почтовый ящик. |
2.4. Согласие Пользователя на обработку персональных данных получено путем проставления соответствующей отметки в формах обратной связи, форме обратной связи для отправки анкет.
3. Права субъекта персональных данных и механизм их реализации
3.1. Пользователи обладают следующими правами:
| Право | Содержание | Порядок реализации |
|---|---|---|
| Право на получение информации, касающейся обработки персональных данных | Пользователь вправе получить информацию о том, какие данные, для чего, на каком основании и каким образом собирает и использует Оператор, в том числе информацию об Операторе, уполномоченных лицах и сроке согласия на обработку персональных данных. Пользователь не должен обосновывать свой интерес к запрашиваемой информации | Оператор в течение 5 рабочих дней после получения заявления в письменной форме предоставляет запрашиваемую информацию либо уведомляет о причинах отказа в ее предоставлении |
| Право на внесение изменений в персональные данные | Пользователь вправе требовать от Оператора внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях Пользователь прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений | Оператор в срок до 15 календарных дней с момента получения письменного запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными |
| Право на получение информации о предоставлении персональных данных третьим лицам обрабатываемых Оператором | Пользователь вправе получать информации о том, какие третьи лица и на каком основании имеют доступ к персональным данным Пользователя. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно | Оператор в срок до 15 календарных дней с момента получения письменного запроса предоставить информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении |
| Право на прекращение обработки персональных данных или их удаление | Пользователь вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаления при отсутствии (утрате) оснований для обработки таких данных, установленных законодательством Республики Беларусь | Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит Пользователя об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом Пользователя |
| Право на отзыв согласия на обработку персональных данных | Если согласие Пользователя является правовым основанием для обработки Оператором персональных данным, Пользователь может в любое время без объяснения причин отозвать свое согласие | Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит Пользователя об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных |
| Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных | Если Пользователь посчитает, что действия Оператора по обработке персональных данных осуществляется с нарушением законодательства Республики Беларусь, то Пользователь может подать жалобу в Национальный центр защиты персональных данных | Жалоба рассматривается в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц |
3.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, Пользователь подает в ООО «Табак-инвест» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу Сайта. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись (для заявления в письменной форме), либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
3.3. Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено Пользователем в иной электронной форме, должно содержать: перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной
форме.
3.4. Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
3.5. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «Табак-инвест», направив сообщение на адрес электронной почты: dpo@korona.by.
4. Заключительные положения
4.1. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных
посредством размещения на Сайте новой редакции Политики.
4.2. Вопросы, не предусмотренные настоящей политикой, регламентируются законодательством и локальными правовыми актами Оператора.
4.3. В случае возникновения противоречий между нормами настоящей
Политики и законодательством действуют положения законодательства.
4.4. Контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.