Политика обработки персональных данных

ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных в ООО «Интернет-магазин ЭКСТЕ» (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов персональных данных, уполномоченных лиц и обрабатываемых в ЗООО «Интернет-магазин ЭКСТЕ» (далее – Оператор) персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые у Оператора требования к защите персональных данных.

1.2. Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон), законодательных и иных нормативных правовых актов Республики Беларусь в области защиты персональных данных. 1.2.1 В Политике используются термины и их определения согласно действующему законодательству Республики Беларусь, а также следующие термины и их определения: - Оператор – ООО «Интернет-магазин ЭКСТЕ», которое самостоятельно или совместно с иными лицами организует и (или) осуществляет обработку персональных данных; - персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано; - обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, распространение персональных данных; - субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

1.3. Положения Политики служат основой для разработки локальных правовых актов (ЛПА), регламентирующих у Оператора вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.

1.4. Политика является общедоступной и размещается в сети Интернет на сайтах Оператора по адресу: https:/exte.by.

1.5. До предоставления согласия на обработку персональных данных субъекту персональных данных необходимо ознакомиться с Политикой.

1.6. Наименование и местонахождение Оператора: 2

1.6.1. Наименование Оператора:

1.6.2. Полное: «ООО "ЭКСТЕ"».

1.6.3. Сокращенное: ООО «Интернет-магазин ЭКСТЕ».

1.6.2. Местонахождение Оператора: - указанное в Едином государственном регистре юридических лиц и индивидуальных предпринимателей: 220073, Г. ПР-Т ДЗЕРЖИНСКОГО Д.9 ПОМ.1040 , г. Минск.

1.7. Политика действует в отношении персональных данных, обрабатываемых Оператором, которые получены: - посредством информационных ресурсов, размещенных в глобальной компьютерной сети Интернет по следующим адресам: https://exte.by (далее – Сайт);  - от субъектов персональных данных при приобретении ими товаров, услуг, при обращении кандидатов, посетителей, пользователей Сайта к Оператору по вопросам трудоустройства либо в контакт-центр; - от физических лиц, с которыми Оператор заключает договоры гражданскоправового характера.

1.8. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности, в части видеонаблюдения и при осуществлении административных процедур (в отношении работников и бывших работников).

1.9. Лицом, ответственным у Оператора за осуществление внутреннего контроля за обработкой персональных данных, к которому можно обратиться за содействием в реализации прав субъекта персональных данных является менеджер по защите информации. Контактные данные:  e-mail: info@exte.by.

1.10. Настоящая Политика вступает в силу с момента ее утверждения.

ГЛАВА 2 ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет обработку персональных данных субъектов персональных данных, обеспечивая защиту их прав и свобод, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, в соответствии со следующими принципами:

2.1.1. Обработка персональных данных осуществляется в соответствии с требованиями законодательства Республики Беларусь.

2.1.2. Обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех ее этапах справедливое соотношение интересов всех заинтересованных лиц.

2.1.3. Обработка персональные данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными нормативными правовыми актами. 3

2.1.4. Обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей.

2.1.5. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки.

2.1.6. Обработка персональных данных носит прозрачный характер, в связи с чем Оператор, в случаях, предусмотренных Политикой и Законом, предоставляет субъекту персональных данных соответствующую информацию, касающуюся обработки его персональных данных.

2.1.7. Обеспечение достоверности обрабатываемых персональных данных, их обновление (при необходимости).

2.1.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных.

2.1.9. Обрабатываемые персональные данные удаляются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством;

2.1.10. Конфиденциальность персональных данных.

ГЛАВА 3 ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные обрабатываются Оператором следующими способами и для достижения следующих целей:

3.1.1. Идентификация и верификация субъекта персональных данных, желающего заключить договор, совершить сделку, на Сайте или в мобильном приложении Оператора, в программах лояльности, иных рекламных мероприятиях, в том числе в рекламных акциях и играх.

3.1.2. Предоставление субъекту персональных данных доступа к персонализированным ресурсам Сайта, мобильного приложения.

3.1.3. Установление с субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, мобильного приложения, оказания услуг, исполнения (расторжения, прекращения, изменения) сделок; обработка запросов, обращений, заявок от субъекта персональных данных.

3.1.4. Определение местонахождение субъекта персональных данных для обеспечения безопасности, предотвращения мошенничества, исполнения договора, совершения сделки, направления уведомлений (писем), иных требований законодательства.

3.1.5. Подтверждение достоверности и полноты персональных данных, предоставленных субъекта персональных данных, обновление сведений о субъекте персональных данных в случаях, предусмотренных законодательством.

3.1.6. Создание учетной записи для заказа услуг, предоставляемых Оператором.

3.1.7. Предоставление субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта и мобильного приложения. 

3.1.8. Предоставление субъекту персональных данных новостной, информационной и (или) рекламной информации (рассылки), а также иной информации при наличии соответствующих согласий, посредством: Viber - сообщений; E-mail -сообщений; SMS – сообщений.

3.1.9. Передача персональных данных субъекта персональных данных в соответствии с его согласием или в случаях, предусмотренных Законом или иными актами законодательства, а также для достижения целей, указанных в п. 3.1.1. -3.1.8. Политики.

3.1.10. Организация доставки товаров, почтовых и курьерских отправлений по территории Республики Беларусь.

3.1.11. Предоставление субъекту персональных данных возможности оплаты за товары на Сайте в безналичном порядке (интернет-эквайринг), в рассрочку, посредством оформления кредита в банках.

3.1.12. Обработка информации (резюме) соискателей на трудоустройство.

ГЛАВА 4 ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Категории субъектов, чьи персональные данные подвергаются обработке Оператором: - кандидаты (соискатели) на трудоустройство; - пользователи Сайтов, мобильных приложений Оператора; - физические лица, направившие обращение Оператору.

4.2. Обрабатываемые персональные данные субъектов персональных данных включают в себя следующую информацию:

4.2.1. Фамилию, имя, отчество (при наличии).

4.2.2. Контактный телефон, включая код и наименование оператора связи.

4.2.3. Дополнительный контактный телефон, включая код оператора связи.

4.2.4. Адрес электронной почты (e-mail).

4.2.5. Адрес доставки.

4.2.6. Данные, которые автоматически передаются Cайту, либо мобильному приложению Оператора в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, UUID, информация из cookies, информация о браузере субъекта персональных данных (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы. 4.2.7. Содержание телефонных разговоров, электронной переписки между Оператором и субъектом персональных данных, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений. 4.2.8. Данные о совершенных субъектом персональных данных покупках (наименование Товара, артикул, количество товаров или предметов, входящих в комплект приобретаемого Товара, цена товара, условия и сведения об оплате, вид услуги, срок ее оказания и цена, адрес доставки товара или адрес пункта выдачи заказов, форма оплаты, способ доставки, дата и время доставки, история заказов). 4.2.9. 5 4.2.10. Данные, указываемые субъектом персональных данных при проведении Оператором процедур по установлению, идентификации и верификации, предусмотренных законодательством о мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, согласно правилам внутреннего контроля Оператора, виды финансовых операций, суммы финансовых операций (почтовых денежных переводов) в месяц, цели установления и предполагаемый характер отношений с Оператором, сведения о лицах, способных прямо и (или) косвенно (через иных лиц) определять (оказывать влияние на принятие) решения физического лица, о лицах, на принятие решений которыми физическое лицо оказывает такое влияние, является ли лицо политически значимым лицом иностранного государства, членом семьи политически значимого лица иностранного государства или приближенным к политически значимому лицу иностранного государства и основания отнесения, является ли лицо иностранным публичным должностным лицом, должностным лицом публичной международной организации, лицом, занимающим должность, включенную в определяемый Президентом Республики Беларусь перечень государственных должностей Республики Беларусь, членами их семей и приближенными к ним лицами и основания для отнесения, сведения о владении долями (акциями, паями) в других организациях).

ГЛАВА 5 УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством. 5.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. 5.3. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме. 5.4. В иной электронной форме согласие субъекта персональных данных может быть получено посредством: - указания (выбора) субъектом персональных данных определенной информации (кода) после получения CMC-сообщения, сообщения на адрес электронной почты; - путем «проставления соответствующей отметки (значка «X» или «V») напротив каждой из представленных целей обработки ваших персональных данных, размещенных в соответствующем разделе Сайта (мобильного приложения). 5.5. До получения согласия субъекта персональных данных Оператор простым и ясным языком разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. 6 5.6. Отказ в даче согласия на обработку персональных данных дает право Оператору отказать субъекту персональных данных в предоставлении доступа к Сайту Оператора, в том числе оформлению покупок в интернет-магазине, а также отказать в предоставлении возможности участия субъекта персональных данных в организованной Оператором рекламной игре и иных рекламных мероприятиях, проводимых Оператором.

ГЛАВА 6 ПЕРЕЧЕНЬ ДЕЙСТВИЙ, СОВЕРШАЕМЫХ ОПЕРАТОРОМ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Для достижения целей, указанных в главе 3 Политики, Оператор может совершать с персональными данным любое действие или совокупность действий, включая сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных. 6.2. Оператор осуществляет обработку персональных данных следующими способами: - неавтоматизированная обработка персональных данных (картотеки, списки, журналы, базы данных, справочники, реестры и другие материальные носители, включая бумажные); - автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи; - смешанная обработка персональных данных. 6.3. Обработка персональных данных соразмерна заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение всех заинтересованных лиц.

ГЛАВА 7 СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Сроки обработки, в том числе хранения, персональных данных субъектов персональных данных на бумажных и иных материальных носителях, а также в информационных системах, информационных ресурсах, в том числе на Сайте и в официальных аккаунтах Оператора в социальных сетях, определяются Оператором в соответствии с законодательством Республики Беларусь. 7.2. Если сроки обработки персональных данных не установлены законодательством, Оператор осуществляет их обработку, в том числе хранение, не дольше, чем этого требуют цели обработки, в том числе хранения, персональных данных. 7.3. Оператор прекращает обработку персональных данных и осуществляет их удаление, если (любой из случаев): - достигнута цель обработки, в том числе хранения, персональных данных, либо миновала необходимость в достижении цели их обработки, если иное не 7 предусмотрено законодательством или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных; - истек срок действия согласия субъекта персональных данных или такой субъект отозвал свое согласие на обработку его персональных данных и у Оператора нет иных предусмотренных законодательством оснований для обработки его персональных данных; - обнаружена неправомерная обработка персональных данных; - Оператор прекратил свою деятельность. 7.4. Сроки хранения персональных данных составляют: - в отношении персональных данных субъектов персональных данных, являющихся покупателями (заказчиками) Оператора – 3 года с даты последней авторизации (входа) субъекта персональных данных в личном кабинет; - в отношении персональных данных субъектов персональных данных, не являющихся покупателями (заказчиками) Оператора – 1 год с даты получения согласия либо с момента, определенного законодательством.

ГЛАВА 8 ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ САЙТА ОПЕРАТОРА, А ТАКЖЕ МОБИЛЬНОГО ПРИЛОЖЕНИЯ

8.1. Оператор может осуществлять обработку персональных данных посетителей Сайта, мобильного приложения Оператора в целях: - сбора информации через формы обратной связи, сбора статистической информации, администрирования Сайта Оператора и (или) мобильного приложения, сбора информации при обработке заказов, совершенных в интернет-магазине Оператора; - регистрации субъектов персональных данных в личном кабинете на Сайте Оператора и (или) мобильном приложении, обеспечения их входа в личный кабинет на Сайте Оператора и идентификации Оператором субъектов персональных данных и др. 8.2. Сайт Оператора использует файлы cookie для сбора информации об активности пользователя в течение сессии, а также в целях обеспечения технической функциональности Сайта Оператора. 8.3. Обработка файлов cookie осуществляется с согласия пользователя, при посещении Сайта (мобильного приложения) Оператора. 8.4. Оператор использует файлы cookie для достижения следующих целей: - для сохранения информации о пользователе во время использования им сайта (мобильного приложения); - для идентификации пользователя (распознание браузера и(или) устройства, каждый раз, когда осуществляется вход на Сайт (в мобильное приложение), сохранение настроек экрана и браузера и(или) сохранение логина и пароля для входа на Сайт (в мобильное приложение); - для анализа посещаемости Сайта (мобильного приложения), выявления эффективности рекламного контента и его популярности среди пользователей; 8 - для работы определенных разделов, страниц Сайта (мобильного приложения), где использование файлов cookie является необходимым; - для улучшения удобства и простоты использования Сайта (мобильного приложения) и навигации по нему; - для улучшения взаимодействия Сайта (мобильного приложения) и пользователей. 8.5. Файлы cookie размещаются на устройстве пользователя только с его согласия, за исключением тех случаев, когда они необходимы для технического обеспечения работы Сайта (мобильного приложения) Оператора. 8.6. Пользователь всегда может настроить свой браузер таким образом, чтобы он уведомлял или отклонял получение файлов cookie, однако в случае, если браузер настроен на отключение файлов cookie, некоторые функции Сайта Оператора могут работать ненадлежащим образом или быть недоступными. Пользователь может контролировать и (или) удалять файлы cookie по своему усмотрению, изменив настройки браузера. 8.7. Отключение cookies может повлечь невозможность доступа к страницам Сайта, требующим авторизации. 8.8. Более подробно, можно ознакомиться с Политикой обработки файлов cookie, которая размещена в свободном доступе на Сайте (мобильном приложении) Оператора.

ГЛАВА 9 ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Субъект персональных данных ознакомлен с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, операторам почтовой связи, операторам электросвязи, перевозчикам, иным привлеченным Оператором третьим лицам для реализации целей обработки персональных данных, указанных в Политике. 9.2. Наименование и местонахождение уполномоченных лиц, которым Оператор вправе поручить обработку персональных данных от имени Оператора или в его интересах: 9.2.1. ООО «СМС ТРАФИК-БЕЛ», г. Минск, ул. Скрыганова, д.6, корп. 1, пом.9, комната 389, с целью осуществления отправки сообщений посредством SMS, Viber и E-mail; 9.2.2. ООО «ЭКСТЕ», 220099, г. Минск, ул. Казинца, 52А-22, с целью реализации возможности субъекта персональных данных участвовать в программах лояльности, иных рекламных мероприятиях, в том числе в рекламных акциях и играх, проводимых среди клиентов; 9.2.3. ЧУП «Белтрансспутник», 220013, г. Минск, ул. Я. Коласа, 15-46, с целью построения оптимальных логистических маршрутов доставки. 9.2.4. ООО «Ньюапекс», 220140, г. Минск, ул. Притыцкого, 79, 6-ой эт., пом.9, с целью оказания технической поддержки систем мониторинга. 9.2.5. Физическое лицо Зубарик Олег Валерьевич, 222827, Минской область, г. Марьина Горка, ул. Новая Заря, д. 31, с целью оказания услуг по настройке программного обеспечения обработки вызовов и иной информации; 9 9.2.6. ООО «Надежные программы», 220006, г. Минск, ул. Аранская, 8, блок 1, 4 этаж, с целью оказания услуг программного обеспечения хостинга и облачного хранилища. 9.2.7. ООО «НЬЮЛЭНД технолоджи», 220012, г. Минск, ул. Толбухина 2, помещение 2-5, с целью поддержки клиентов через формы обратной связи. 9.3. Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого Оператором соглашения об обработке персональных данных, обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом. 9.4. Уполномоченные лица не обязаны получать согласие субъекта персональных данных. 9.5. Персональные данные могут быть переданы представителям государственной власти только по основаниям и в порядке, установленным законодательством Республики Беларусь. 9.6. При утрате или разглашении персональных данных Оператор информирует субъекта персональных данных об утрате или разглашении персональных данных. 9.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. 9.8. Оператор не может гарантировать защиту персональных данных в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

ГЛАВА 10 ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

10.1. Субъекты персональных данных обладают следующими правами: № Право Содержание Последствие 1. Право на внесение изменений в свои персональные данные Субъект персональных данных вправе требовать от Оператора внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными 10 установленном порядке копии, подтверждающие необходимость внесения изменений 2. Право на получение информации, касающейся обработки персональных данных Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором; перечень персональных данных и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу (лицам); иную информацию, предусмотренную законодательством Оператор в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении 3. Право на получение информации о предоставлении персональных данных третьим лицам Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно Оператор в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении 4. Право требовать прекращения обработки персональных данных и (или) их удаления Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, установленных законодательством Республики Беларусь Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных 5. Право отозвать предоставленное ранее согласие на обработку персональных данных Если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия, то субъект персональных данных может в любое Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и 11 время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных (например, на основании договора либо в соответствии с требованиями законодательства) уведомит субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных 6. Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных Жалоба рассматривается в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц 10.2. Для реализации одного или нескольких прав, необходимо направить Оператору (нарочно или почтой) соответствующее заявление одним из следующих способов: - в письменной форме по адресу: почтовый адрес: а/я 19, 220019, г. Минск; - в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты dpo@edostavka.by. 10.3. Для реализации права на отзыв согласия необходимо направить Оператору соответствующее заявление в порядке, установленном пунктом 10.4 Политики, отозвать согласие самостоятельно в личном кабинете на Сайте, либо путем направления электронного сообщения на адрес электронной почты dpo@edostavka.by, в случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо в соответствии с требованиями законодательства. 10.4. Заявление о реализации прав должно содержать: - фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания); - дату рождения субъекта персональных данных; - идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных; - изложение сути требований субъекта персональных данных; - личную подпись или электронную цифровую подпись субъекта персональных данных. Электронное сообщение о реализации права на отзыв 12 согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, должно содержать: - перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме; - изложение сути требований. 10.6. Ответственным лицом за осуществление внутреннего контроля за обработкой персональных данных, является менеджер по защите информации. 10.7. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к менеджеру по защите информации (иному ответственному лицу), направив электронное сообщение на адрес электронной почты: dpo@edostavka.by.

ГЛАВА 11 МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ, ПОРЯДОК ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

11.1. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных. 11.2. Оператор принимает следующие обязательные меры по обеспечению защиты персональных данных: - назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных; - издает настоящую Политику в отношении обработки персональных данных; - устанавливает порядок доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе); - осуществляет техническую и криптографическую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные (при необходимости. 11.3. Порядок принятия мер по обеспечению защиты персональных данных, порядок доступа к персональным данным, обрабатываемым Оператором, определяются Оператором в соответствии с законодательством в отдельных локальных правовых актах Оператора. ГЛАВА 12 РАЗРЕШЕНИЕ СПОРОВ 12.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, субъект персональных 13 данных имеет право предъявить Оператору претензию (письменное предложение о добровольном урегулировании спора). Предъявление претензии (письменного предложение о добровольном урегулировании спора) субъектом персональных данных не является обязательным. 12.2. Оператор в течение 15 (пятнадцати) дней со дня получения претензии, письменно уведомляет субъекта персональных данных о результатах рассмотрения претензии. 12.3. При не достижении соглашения по результатам рассмотрения претензии или в любом случае вне зависимости от направления претензии в адрес Оператора спор может быть передан на рассмотрение в суд в соответствии с действующим законодательством Республики Беларусь. 12.4. Применимое материальное и процессуальное право к Политике и отношениям между субъектом персональных данных, Оператором, уполномоченным лицом и третьими лицами – материальное и процессуальное право Республики Беларусь.

ГЛАВА 13 СООПЕРАТОР

13.1. Оператор вправе передавать ваши персональные данные Сооператору, то есть лицу совместно с Оператором, осуществляющим обработку персональных данных – ООО «ЭКСТЕ» на основании абзаца восьмого статьи 1 Закона. 13.2. Сооператор находится по адресу: 220099, г. Минск, ул. Казинца, д. 52а, ком. 22. 13.3. Обрабатываемые персональные данные Сооператором совместно с Оператором: - мобильный телефон; - адрес электронной почты (e-mail); - дата рождения. 13.4. Целями обработки персональных данных Оператора совместно с Сооператором является участие в рекламных играх и (или) программах лояльности. 13.5. Обработка персональных данных осуществляется любым законным способом, в том числе в информационных системах и ресурсах. 13.6. Сооператор может совершать с персональными данными любое действие или совокупность действий, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, передача, представление, удаление персональных данных. Сооператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных, а также смешанную. 13.7. Сооператор хранит персональные данные 3 года с момента последней даты взаимодействия с субъектом персональных данных, а именно участия в рекламной игре и (или) программе лояльности. 13.8. Для реализации всех прав, связанных с обработкой персональных данных, субъекту персональных данных требуется обратиться к Оператору. Более подробная информация о реализации прав указана в главе 10 Политики. 13.9. Сооператор получает согласие субъекта персональных данных на обработку персональных данных путем проставления соответствующей отметки 14 (значка «X» или «V») напротив одной общей цели Оператора совместно с Сооператором.

ГЛАВА 14 ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

14.1. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики либо изменений к ней. 14.2. Новая Политика или изменения в Политику вступают в силу с момента их утверждения, если иное не предусмотрено организационно-распорядительном документе Оператора. 14.3. Все предложения или вопросы по Политике можно направлять в адрес Оператора посредством: - заполнения формы обратной связи на Сайте; - направления письменного запроса в адрес Оператора по адресу, указанному в главе 1 Политики; - действующая Политика размещается на всех Сайтах (мобильных приложениях) Оператора.