Политика
обработки персональных данных ООО «Сиба-Вендинг»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных ООО «Сиба-Вендинг» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.2. Контакты ООО «Сиба-Вендинг» (далее – Оператор):

УНП 191301671, адрес места нахождения: Республика Беларусь, 220089, г. Минск, ул. Уманская, 54, комн. 3а, пом. 9; информационные ресурсы: https://siba-vending.by, https://siba-cafe.by, https://lavazzafirma.by (далее – Сайты, а каждый по отдельности – Сайт); мобильное приложение «СИБА-Кафе» (далее – Приложение); телефон: +375 29 390-89-38; адрес электронной почты: b2b@siba-vending.by.

1.3. Политика не применяется к обработке персональных данных:

в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников Оператора);

при обработке файлов cookie на Сайтах (регулируется Политикой обработки файлов cookie ООО «Сиба-Вендинг»);

при осуществлении видеонаблюдения (регулируется Политикой видеонаблюдения ООО «Сиба-Вендинг»).

1.4. Политика публикуется в свободном доступе в сети Интернет на сайте https://siba-vending.by (ссылки на Политику размещаются также на иных Сайтах и в Приложении), а также размещается в свободном доступе в объектах Оператора.

1.5. В Политике используются термины и их определения в значении, определенном Законом.

1.6. Политика может быть изменена Оператором в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.

2. Порядок и условия обработки персональных данных

2.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.

2.2. Обработка персональных данных осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно:

на основании договора, заключенного (заключаемого) с субъектом персональных данных;

при выполнении обязанностей (полномочий), предусмотренных законодательными актами;

при обработке персональных данных в процессе трудовой деятельности;

при обработке распространенных ранее персональных данных.

2.3. Цели обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных, правовые основания обработки и сроки хранения персональных данных определены в Приложении к Политике.

2.4. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования посредством совершения следующих действий с персональными данными в зависимости от цели обработки: сбор, систематизация, хранение, изменение, использование, предоставление, удаление.

2.5. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки.

2.6. При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Если срок хранения персональных данных не определен указанным Перечнем, Оператор самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики своей деятельности, при этом исключается избыточная обработка персональных данных.

По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве; персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, удаляются.

3. Уполномоченные лица. Предоставление персональных данных третьим лицам

3.1. С целью направления рекламно-информационной рассылки, а также сервисных SMS-сообщений (в том числе одноразовых кодов подтверждения при регистрации и авторизации в Приложении) Оператор поручает обработку персональных данных (номера телефона) уполномоченному лицу – ЧТУП «СофтЮникБай» (сервис SMS-рассылок websms.by; адрес места нахождения: 223053, Республика Беларусь, Минская обл., Минский р-н, д. Боровляны, ул. 40 лет Победы, 23; УНП 291305142).

3.2. Уполномоченное лицо осуществляет обработку персональных данных на основании заключенного с Оператором договора (поручения Оператора) и обязуется соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. В договоре определяются перечень допустимых действий с персональными данными, цели обработки, устанавливается обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке. Оператор на регулярной основе осуществляет контроль за выполнением уполномоченным лицом мер по обеспечению защиты обрабатываемых по поручению Оператора персональных данных.

3.3. Оператор предоставляет персональные данные третьим лицам в целях согласно Приложению, в частности:

операторам электросвязи Республики Беларусь – с целью направления SMS-сообщений;

РУП «Белпочта», ИООО «ДПД Бел» (220138, г. Минск, ул. Липковская, д. 9, корп. 3, оф. 35; УНП 191682296) и иным службам доставки (перевозчикам) – с целью доставки товара и направления почтовой корреспонденции;

ООО «ИКомЧардж» (сервис приема онлайн-платежей bePaid; 220116, г. Минск, пр-т Дзержинского, д. 104; УНП 191670289), банкам, небанковским кредитно-финансовым организациям – с целью проведения расчетов за товары. Данные банковских карт обрабатываются поставщиком платежных услуг и Оператору не передаются;

операторам сервисов обмена электронными сообщениями (мессенджерам) и социальным сетям – с целью коммуникации с лицами, направившими сообщения Оператору посредством мессенджеров и социальных сетей;

государственным органам, иным организациям – при наличии правовых оснований, установленных законодательством Республики Беларусь.

3.4. Оператор осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных: операторам сервисов обмена электронными сообщениями Viber Media S.à r.l., Telegram, WhatsApp и социальной сети Instagram – с целью коммуникации с лицами, направившими сообщения Оператору посредством указанных мессенджеров и социальных сетей. Такая коммуникация осуществляется исключительно по инициативе субъекта персональных данных, выбравшего соответствующий канал связи.

В связи с вышеуказанным Оператор дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах: отсутствие специального законодательства, регулирующего обработку персональных данных; отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; ограниченный круг прав субъектов персональных данных; использование ненадлежащих способов получения персональных данных, незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

3.5. В иных случаях трансграничная передача персональных данных Оператором не осуществляется.

4. Права субъектов персональных данных, механизм их реализации

4.1. Субъекты персональных данных обладают следующими правами:

4.2. Для реализации указанных прав необходимо направить Оператору соответствующее заявление одним из следующих способов:

в письменной форме по адресу: Республика Беларусь, 220089, г. Минск, ул. Уманская, 54, комн. 3а, пом. 9;

в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты b2b@siba-vending.by.

4.3. В случае, если согласие было предоставлено в иной электронной форме (проставление отметки в чек-боксе на Сайте, подписание бланка согласия), реализация права на отзыв согласия также возможна путем направления электронного сообщения на адрес электронной почты b2b@siba-vending.by либо сообщения по телефону +375 29 390-89-38.

4.4. Заявление о реализации прав должно содержать: фамилию, собственное имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); изложение сути требований; личную подпись или электронную цифровую подпись субъекта персональных данных.

4.5. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

4.6. Лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных у Оператора, является работник, назначенный приказом директора ООО «Сиба-Вендинг». Субъект персональных данных вправе обратиться за содействием в реализации своих прав, направив электронное сообщение на адрес электронной почты b2b@siba-vending.by.

Приложение
к Политике обработки персональных данных ООО «Сиба-Вендинг»

Цели, категории, перечень, правовые основания и сроки обработки персональных данных