1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Издание Политики является одной из обязательных принимаемых Иностранным унитарным предприятием «БелВиллесден» мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З ”О защите персональных данных“ (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Политика применяется к отношениям, связанным с обработкой Оператором персональных данных пользователей сайтов
https://gippo.by, интернет-магазина
https://gippo-market.by (далее – Сайты), мобильного приложения «АсобаЕ», участников программы лояльности «АсобаЯ», клиентов – потребителей при приобретении товаров, услуг, работ, в магазинах «ГИППО», пунктов выдачи заказов, клиентов при обращении в кол-центр, соискателей (кандидатов на трудоустройство), контрагентов Иностранного унитарного предприятия «БелВиллесден» (физических лиц, с которыми Иностранным унитарным предприятием «БелВиллесден» заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования, уполномоченных на подписание договора и (или) совершение действий в рамках его исполнения), лиц, направивших Иностранному унитарному предприятию «БелВиллесден» обращения, аффилированных лиц Иностранного унитарного предприятия «БелВиллесден» (далее, если не определено иное– субъекты персональных данных).
1.4. Настоящая Политика не применяется к обработке персональных данных:
в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников);
при обработке файлов cookie на Сайтах (Политика обработки файлов cookie размещена в сети Интернет по адресу https://gippo.by/about/policy-cookie.php);
при осуществлении видеонаблюдения объектов Иностранного унитарного предприятия «БелВиллесден» (Политика видеонаблюдения размещена в сети Интернет по адресу https://gippo.by/about/policy-video.php)
1.5. Контакты Иностранного унитарного предприятия «БелВиллесден»:
- адрес места нахождения: Республика Беларусь, 220024, г. Минск, пер. Асаналиева, д. 3;
- адрес электронной почты bwd@willesden.by;
- тел./факс: (017) 378 50 40/ (017) 379 50 45
1.6. Политика является общедоступным документом и предусматривает возможность ознакомления с ней любых лиц. Публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайтах Оператора (
https://gippo.by,
https://gippo-market.by/), в мобильном приложении «АсобаЕ», а также размещается в свободном доступе в торговых объектах «ГИППО».
1.7. В настоящей Политике используются термины и их определения в значениях, принятых в действующем законодательстве Республики Беларусь.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных (статья 5 Закона);
- договора, заключенного (заключаемого) с субъектом персональных данных;
- выполнения обязанностей (полномочий), предусмотренных законодательными актами;
- иных оснований, предусмотренных Законом и иными законодательными актами Республики. Беларусь";
2.2. Оператор устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения согласно Приложению 1, являющемуся неотъемлемой частью настоящей Политики.
2.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования c совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление (в том числе трансграничную передачу), удаление.
2.4 Распространение персональных данных Иностранное унитарное предприятие «БелВиллесден» осуществляет в случае размещения фото и видеозаписей содержащих персональные данные участников проводимых мероприятий на Сайтах, в социальных сетях и мессенджерах, предварительно получив письменное согласие субъекта персональных данных либо на основании заключенного договора, предусматривающего распространение персональных данных.
2.5. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
2.6. При определении сроков хранения персональных данных Иностранное унитарное предприятие «БелВиллесден» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее-Перечень). Если срок хранения персональных данных субъектов персональных данных не определен Перечнем, Иностранное унитарное предприятие «БелВиллесден» самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве, персональные данные, содержащиеся в информационных системах (ресурсах) Иностранного унитарного предприятия «БелВиллесден», удаляются.
2.7. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.
3. СОВМЕСТНЫЕ ОПЕРАТОРЫ
3.1 Абзацем восьмым статьи 1 Закона предусмотрено, что оператор может организовывать и (или) осуществлять обработку персональных данных как самостоятельно, так и совместно с другими государственными органами, юридическими лицами Республики Беларусь, иными организациями или физическими лицами. С целью реализации возможности использования единого бонусного счета участников программ лояльности торговых сетей «ГИППО» и «БЕЛМАРКЕТ» Иностранное унитарное предприятие «БелВиллесден» осуществляет обработку персональных данных покупателей совместно с оператором ООО «БелМаркетКомпани», юридический адрес: г. Минск, пер. Асаналиева, 3, комната 23. Совместные операторы при осуществлении обработки персональных данных пользователей принимают правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа к ним. На каждого из операторов возлагаются все обязанности, предусмотренные Законом в отношении операторов, и каждый самостоятельно несет полную ответственность за несоблюдение его требований.
4. УПОЛНОМОЧЕННЫЕ ЛИЦА
4.1. Иностранное унитарное предприятие «БелВиллесден» поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению, содержится в приложении 2 к настоящей Политике.
4.2. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Иностранным унитарным предприятием «БелВиллесден» соглашения об обработке персональных данных (поручения Иностранного унитарного предприятия «БелВиллесден») и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных (поручении Иностранного унитарного предприятия «БелВиллесден») определяются перечень допустимых действий с персональными данными, которые будут совершаться, цели обработки, устанавливается обязанность такого уполномоченного лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.
4.3 Оператор на регулярной основе осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты обрабатываемых по поручению оператора персональных данных.
5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Иностранное унитарное предприятие «БелВиллесден» осуществляет трансграничную передачу персональных данных на территорию государств, в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:
номера телефонов - оператору сервиса обмена электронными сообщениями Viber Media S.a.r.l, с целью рассылки информационных, рекламных и иных сообщений посредством Viber сообщений;
адреса электронной почты – почтовым сервисам обмена электронными сообщениями в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, чьи коммуникационные серверы могут располагаться за пределами Республики Беларусь, в том числе в иностранных государствах, с целью рассылки информационных, рекламных и иных сообщений.
социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров, а также размещения информации об участниках проводимых Иностранным унитарным предприятием «БелВиллесден» мероприятий в социальных сетях и мессенджерах.
В связи с вышеуказанным Иностранное унитарное предприятие «БелВиллесден» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
ограниченный круг прав субъектов персональных данных; использование ненадлежащих способов получения персональных данных;
незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1 Права субъекта персональных данных
6.2 Для реализации прав, указанных в п. 1 – 5 необходимо обратиться с заявлением к Оператору. Заявление может быть подано в письменной форме либо в виде электронного документа, подписанного электронной цифровой подписью.
Отозвать согласие помимо подачи оператору заявления возможно в форме, посредством которой оно получено (путем снятия проставленной ранее галочки в «чек-боксе» в личном кабинете).
Заявление в письменной форме направляется Оператору по адресу:
220024, Республика Беларусь, город Минск, переулок Асаналиева, дом 3, комната 20
Заявление в виде электронного документа, содержащего электронную цифровую подпись, направляется с помощью специальных технических, программных и программно-аппаратных средств на адрес электронной почты bwd@willesden.by
Заявление для реализации указанных выше прав должно содержать:
фамилию, собственное имя, отчество (если таковое имеется);
адрес места жительства (места пребывания);
дату рождения;
идентификационный номер, при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа).
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъекта персональных данных посредством размещения на Сайте новой редакции Политики.
7.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.
Приложение 1 к Политике в отношении
обработки персональных данных
Иностранного унитарного предприятия
«БелВиллесден»
Перечень целей обработки персональных данных в Иностранном унитарном предприятии «БелВиллесден», категории субъектов персональных данных, чьи персональные данные подвергаются обработке, объем обрабатываемых персональных данных, правовые основания обработки персональных данных, сроки их хранения
Приложение 2
к Политике в отношении обработки персональных данных
ПЕРЕЧЕНЬ
уполномоченных лиц, обрабатывающих персональные данные по поручению Иностранного унитарного предприятия «БелВиллесден», а также ООО «БелМаркетКомпани» (в части совместной программы лояльности)
Схема ТЦ