ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Законом от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон), иными нормативными правовыми актами Республики Беларусь, в целях обеспечения надлежащей защиты персональных данных, а также реализации прав и законных интересов физических лиц при обработке персональных данных.

1.2. Политика применяется к отношениям, связанным с обработкой Обществом с ограниченной ответственностью «Люмен Стиль» (далее – Общество) персональных данных пользователей сайтов (указываются сайты Общества, если они есть; в данном документе подразумеваются интернет-ресурсы, контролируемые Обществом); мобильного приложения (при наличии); посетителей, потребителей, участников программ лояльности, иных клиентов, обратившихся с запросом в центр поддержки клиентов, лиц, которым оказываются услуги проката и (или) аренды, контрагентов, заявителей, кандидатов на занятие вакантных должностей, практикантов.

1.3. В Политике используются следующие термины и сокращения:

• ГК – Гражданский Кодекс Республики Беларусь от 07.12.1998 № 218-З;
• Перечень – постановление Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов»;
• контрагенты – физические лица, индивидуальные предприниматели и (или) работники индивидуальных предпринимателей, представители и (или) работники юридических лиц, которые являются одной из сторон гражданско-правовых договоров, заключаемых с Обществом;
• обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
• оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
• персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
• субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;

• уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
• удаление персональных данных – действие, в результате которого становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которого уничтожаются материальные носители персональных данных.

1.4. Контактные данные Общества:

1.5. Политика является публичным документом, предназначенным для ознакомления неограниченного круга лиц посредством ее размещения в глобальной компьютерной сети Интернет на сайтах Общества, а также в иных местах по усмотрению Общества.

1.6. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников и бывших работников, а также к обработке файлов cookie на сайтах и при осуществлении Обществом видеонаблюдения в случаях, когда на эти отношения распространяются отдельные локальные акты. Обработка персональных данных посредством cookie-файлов отражается в Политике в отношении обработки куки, при осуществлении Обществом видеонаблюдения – в Положении о порядке осуществления видеонаблюдения.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Общество обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным в Политике, либо определенным в соответствии с законодательством.

2.2. Общество совершает следующие действия по обработке персональных данных: сбор, систематизация, хранение, изменение, использование, предоставление, трансграничная передача, обезличивание, блокирование, удаление персональных данных.

2.3. Общество не осуществляет обработку персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных убеждений, а также половой жизни. Специальные персональные данные обрабатываются Обществом исключительно в целях, заявленных в Политике или установленных законодательством.

2.4. Способы обработки персональных данных: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи; смешанная обработка персональных данных.

2.5. Хранение персональных данных осуществляется в течение сроков, указанных в Приложении к настоящей Политике.

2.6. Общество прекращает обработку персональных данных в случае достижения целей обработки, истечения срока обработки, отзыва согласия или предъявления требования субъекта о прекращении обработки, отсутствия основания для обработки, выявления неправомерной обработки, а также в иных случаях, предусмотренных законодательством.

2.7. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий.

2.8. Функции по осуществлению внутреннего контроля за обработкой персональных данных возложены на лицо, ответственное за организацию обработки персональных данных в Обществе (назначается приказом). Технические меры защиты обеспечиваются специалистом, ответственным за информационную безопасность (или внешней организацией по договору).

2.9. За содействием в реализации прав субъектов персональных данных необходимо обращаться в ООО «Люмен Стиль» в порядке, указанном в пп. 4.2–4.5 настоящей Политики.

3. СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

3.2. Согласие может быть получено в письменной форме либо в иной электронной форме.

3.3. В иной электронной форме согласие может быть получено посредством:

• проставления отметки в чек-боксе в поле «Согласен» и нажатия на кнопку «Сохранить» в личном кабинете на сайте;
• нажатия кнопки «Согласен» в разделе «Моя информация» мобильного приложения;
• нажатия соответствующих клавиш тонального набора при осуществлении телефонного звонка в контакт-центр.

3.4. До получения согласия Общество предоставляет субъекту информацию, содержащую:

• наименование и место нахождения Общества;
• цели обработки персональных данных;
• перечень персональных данных, на обработку которых дается согласие;
• срок, на который дается согласие;
• информацию об уполномоченных лицах;
• перечень действий с персональными данными, на совершение которых дается согласие;
• иную информацию, необходимую для обеспечения прозрачности обработки.

3.5. В случае отказа от предоставления согласия Общество не вправе обрабатывать персональные данные в целях, на которые согласие не было получено.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

4.1. Субъект персональных данных имеет следующие права:

4.1.1. На получение информации, касающейся обработки персональных данных, содержащей: наименование и местонахождение Общества; подтверждение факта обработки; какие персональные данные обрабатываются и источник их получения; правовые основания и цели; срок, на который дано согласие; наименование и место нахождения уполномоченных лиц. Общество в течение 5 рабочих дней после получения заявления обязано предоставить информацию либо уведомить об отказе.

4.1.2. На получение информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. Общество в срок до 15 календарных дней с момента получения запроса обязано предоставить информацию либо уведомить об отказе.

4.1.3. Требовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными. Общество в срок до 15 календарных дней обязано внести изменения и уведомить субъекта либо уведомить об отказе.

4.1.4. Требовать прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки.

Общество в срок до 15 календарных дней с момента получения запроса обязано прекратить обработку и удалить персональные данные (обеспечить прекращение обработки) и уведомить об этом субъекта, за исключением случаев, когда Общество вправе продолжить обработку при наличии оснований, установленных законодательством. При отсутствии технической возможности удаления Общество обязано принять меры по недопущению дальнейшей обработки (блокирование) и уведомить субъекта.

4.1.5. В любое время без объяснения причин отозвать свое согласие. Общество в срок до 15 календарных дней с момента получения запроса обязано прекратить обработку, удалить данные и уведомить субъекта, за исключением случаев, когда обработка может быть продолжена при наличии иных законных оснований.

4.1.6. Обжаловать действия (бездействие) и решения Общества в уполномоченный орган по защите прав субъектов персональных данных – Национальный центр защиты персональных данных Республики Беларусь. Решение центра может быть обжаловано в суде.

4.2. С целью реализации прав, указанных в пп. 4.1.1–4.1.4, необходимо обратиться с заявлением в Общество. Заявление подается в письменной форме либо в виде электронного документа, подписанного электронной цифровой подписью. Письменное заявление направляется по адресу: 231300, Гродненская область, г. Лида, ул. Полоцкая, д. 13. Электронное заявление с ЭЦП направляется с помощью специальных технических средств.

4.3. Заявление должно содержать:

• фамилию, собственное имя, отчество (при наличии);
• адрес места жительства (места пребывания);
• дату рождения;
• идентификационный номер (при отсутствии – номер документа, удостоверяющего личность), если эта информация указывалась при даче согласия или обработка осуществляется без согласия;
• изложение сути требований;
• личную подпись (для письменного заявления) либо электронную цифровую подпись (для электронного документа).

4.4. Для реализации права на отзыв согласия необходимо направить заявление в порядке, установленном пп. 4.2–4.3. Если согласие было предоставлено в иной электронной форме, отзыв возможен путем:

• проставления отметки в чек-боксе «Не согласен» и нажатия кнопки «Отозвать» в личном кабинете;
• нажатия кнопки «Отозвать согласие» в разделе «Настройки аккаунта»;
• нажатия соответствующих клавиш тонального набора при звонке в контакт-центр.

5. ПЕРЕДАЧА ДАННЫХ УПОЛНОМОЧЕННЫМ ЛИЦАМ, ТРЕТЬИМ ЛИЦАМ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Общество может предоставлять (передавать) персональные данные уполномоченным лицам с соблюдением требований законодательства для достижения целей, заявленных в Политике или определённых законодательством.

5.2. Общество может передавать персональные данные следующим уполномоченным лицам (перечень может уточняться в зависимости от фактических договорных отношений):

• банкам и финансовым организациям для реализации программ кредитования/рассрочки (при наличии соответствующих договоров);
• собственникам (владельцам) серверов и информационных ресурсов, обеспечивающим техническую поддержку, хостинг, обработку данных (например, владельцам серверов на территории РБ и РФ, с которыми заключены договоры);
• перевозчикам и службам доставки для организации доставки товаров;
• организациям, осуществляющим гарантийное обслуживание и ремонт товаров;
• организациям-разработчикам программного обеспечения и мобильных приложений, осуществляющим техническую поддержку;
• организациям, осуществляющим рассылку SMS, Viber, Email-сообщений;
• организациям, проводящим рекламные акции и игры от имени Общества;
• иным лицам в случаях, предусмотренных законодательством.

5.3. Перечень персональных данных, обработка которых поручается уполномоченному лицу, соответствует сведениям, указанным в Приложении к настоящей Политике.

5.4. Общество также вправе передавать персональные данные третьим лицам, когда обязано сделать это в соответствии с требованиями законодательства Республики Беларусь.

5.5. Общество может осуществлять трансграничную передачу персональных данных:

• на территорию государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных (например, Российская Федерация), для целей хранения данных, технической поддержки, рассылок;
• в компании, предоставляющие сервисы рассылок (Viber, email-сервисы), серверы которых могут находиться за пределами РБ, в том числе в государствах, не обеспечивающих надлежащий уровень защиты (о чем субъект информируется дополнительно).

5.6. До начала трансграничной передачи Общество выясняет, обеспечивается ли иностранным государством надлежащий уровень защиты прав субъектов. В случае передачи в страну с недостаточным уровнем защиты Общество информирует субъекта о возможных рисках.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Вопросы, не отраженные в Политике, регулируются законодательством Республики Беларусь о защите персональных данных, а также иными локальными актами Общества.

6.2. Общество имеет право изменять и (или) дополнять условия Политики в одностороннем порядке без предварительного уведомления субъектов посредством размещения новой редакции на сайтах Общества.

6.3. Действующая редакция Политики доступна в открытом доступе на сайтах Общества.

Цели обработки, перечень обрабатываемых персональных данных, правовые основания и сроки хранения персональных данных

Кандидаты на занятие вакантных должностей

Заявители (лица, обратившиеся с запросом/обращением)

Потребители товаров, работ, услуг

Участники программы лояльности

Лица, обратившиеся в центр поддержки клиентов

Посетители торговых объектов / офиса

Пользователи сайта

Контрагенты