о политике в отношении обработки
персональных данных
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ООО «ЭЙВ Групп» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 № 99З «О защите персональных данных» (далее – Закон).
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке cookie-файлов на интернет-сайте ООО «ЭЙВ Групп».
1.3. Почтовый адрес ООО «ЭЙВ Групп" г.Минск, ул. Кальварийская 1, комната 510А; адрес в сети Интернет: https://avedress.by/
1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.5. ООО «ЭЙВ Групп» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ЭЙВ Групп» осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
3. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. ООО «ЭЙВ Групп» осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, Теlegram, ViberV. MAX).
3.2. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться ИП Шуплякова Ала, если:
3.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных1 – без ограничений при наличии правовых оснований, предусмотренных Законом;
3.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных ООО «ЭЙВ Групп» обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
4.1.2. на получение информации, касающейся обработки своих персональных данных ООО «ЭЙВ Групп», содержащей:
место нахождения ООО «ЭЙВ Групп»;
подтверждение факта обработки персональных данных обратившегося лица ООО «ЭЙВ Групп»;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
4.1.3. требовать от ООО «ЭЙВ Групп» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. на получение от ООО «ЭЙВ Групп» информации о предоставлении своих персональных данных, обрабатываемых ООО «ЭЙВ Групп» третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
4.1.5. требовать от ООО «ЭЙВ Групп» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.1.6. на обжалование действий (бездействия) и решений, ООО «ЭЙВ Групп» нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Для реализации своих прав, связанных с обработкой персональных данных ООО «ЭЙВ Групп», субъект персональных данных подает в ООО «ЭЙВ Групп» заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись субъекта персональных данных.
- ООО «ЭЙВ Групп» не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п.).
к Положению о политике в отношении обработки персональных данных
Цели, объем, правовые основания и сроки обработки персональных данных Приложение 1
к Положению о политике в отношении обработки персональных данных
Цели, объем, правовые основания и сроки обработки персональных данных ООО «ЭЙВ Групп»
Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных | ||||
Предварительная запись на личный прием | Лица, обращающиеся на личный прием | Фамилия, собственное имя, отчество, контактный телефон, содержание вопроса | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами | (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“) | 5 лет | |||
Рассмотрение и направление ответа на поступившие обращения, в том числе внесенных в книгу замечаний и предложений, анализ обращений | Лица, направившие обращение; | Иные лица, чьи персональные данные указаны в обращении | Фамилия, имя, отчество, номер телефона (необязательно), адрес места проживания, иные персональные данные, указанные в обращении | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами | (абзац двадцатый статьи 6 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“) | 5 лет с даты последнего обращения; | 5 лет после окончания ведения книги замечаний и предложений | |
Заключение, изменение, исполнение, расторжение договоров (в том числе договоров договоров розничной купли-продажи товаров) с физическими лицами, учет и анализ договоров, контроль исполнения договорных обязательств | Физические лица (покупатели) | Фамилия, собственное имя, отчество, паспортные данные (необязательно), адрес места проживания (необязательно), номер телефона, | Обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после | ||||
Оформление заказа в интернет-магазине ИП Шуплякова Ала | Физические лица (покупатели) | Фамилия, собственное имя, отчество, контактный телефон, адрес электронной почты, адрес доставки | Обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) | 1 год после полного и окончательно исполнения обязательств ИП Шуплякова Ала последнего заказа | ||||
Заключение и исполнение гражданско-правовых договоров с субъектами хозяйствования (контрагентами), учет и анализ договоров, контроль исполнения договорных обязательств | Лица, уполномоченные на подписание договоров; | Иные лица, чьи персональные данные указаны в договорах | Фамилия, имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь) | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных | ||||
Предварительная запись на личный прием | Лица, обращающиеся на личный прием | Фамилия, собственное имя, отчество, контактный телефон, содержание вопроса | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами | (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“) | 5 лет | |||
Рассмотрение и направление ответа на поступившие обращения, в том числе внесенных в книгу замечаний и предложений, анализ обращений | Лица, направившие обращение; | Иные лица, чьи персональные данные указаны в обращении | Фамилия, имя, отчество, номер телефона (необязательно), адрес места проживания, иные персональные данные, указанные в обращении | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами | (абзац двадцатый статьи 6 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“) | 5 лет с даты последнего обращения; | 5 лет после окончания ведения книги замечаний и предложений | |
Заключение, изменение, исполнение, расторжение договоров (в том числе договоров договоров розничной купли-продажи товаров) с физическими лицами, учет и анализ договоров, контроль исполнения договорных обязательств | Физические лица (покупатели) | Фамилия, собственное имя, отчество, паспортные данные (необязательно), адрес места проживания (необязательно), номер телефона, | Обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после | ||||
Оформление заказа в интернет-магазине ИП Шуплякова Ала | Физические лица (покупатели) | Фамилия, собственное имя, отчество, контактный телефон, адрес электронной почты, адрес доставки | Обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) | 1 год после полного и окончательно исполнения обязательств ИП Шуплякова Ала последнего заказа | ||||
Заключение и исполнение гражданско-правовых договоров с субъектами хозяйствования (контрагентами), учет и анализ договоров, контроль исполнения договорных обязательств | Лица, уполномоченные на подписание договоров; | Иные лица, чьи персональные данные указаны в договорах | Фамилия, имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь) | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |