Политика конфиденциальности

ПОЛИТИКА ОПЕРАТОРА в отношении обработки персональных данных

 

1. Торговое унитарное предприятие «Керамин-Столица Инвест», 220024, г. Минск, ул. Осиповичская, д.16, корп. 2, к. 10, интернет-сайт https://www.keramin.by (далее – Предприятие) уделяет особое внимание защите персональных данных при их обработке на нашем Предприятии и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Политики оператора в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Предприятием, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).

Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим, у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников и бывших работников, в отношении файлов куки при использовании интернет-сайта Предприятия, а также в отношении обработки персональных данных с использованием систем видеонаблюдения.

2. Для целей настоящей Политики используются понятия, содержащиеся в ст. 1 Закона с аналогичным Закону значением.

В настоящей Политике используются следующие термины:

Покупатель – физическое лицо, которое намерено состоять/состоит с Предприятием в договорных отношениях, в том числе по средствам заключения сделки розничной купли-продажи и по средствам присоединения к договору публичной оферты, размещенном на сайте https://www.keramin.by;

Заказчик – физическое лицо, которое заказывает у Предприятия дизайн-проект плитки, в том числе на сайте https://www.keramin.by;  

Представитель – работник контрагента Предприятия.

Действие настоящей Политики распространяется на все операции, совершаемые Предприятием с персональными данными с использованием средств автоматизации или без их использования.

3. Обработка персональных данных субъектов персональных данных
включает в себя: сбор, систематизацию, использование, анализ, уточнение, предоставление, хранение, уничтожение (удаление), блокирование персональных данных.

Персональные данные не подлежат распространению за исключением размещения на сайте Предприятия отзыва, оставленного пользователем сайта, и при условии получения от него соответствующего согласия.

4. При обработке персональных данных субъектов персональных данных Предприятие обеспечивает:

- законность обработки персональных данных. Предприятие обрабатывает персональные данные только при наличии правого основания;

- соразмерность обработки персональных данных заявленным целям и обеспечение на всех этапах такой обработки справедливого соотношения интересов всех заинтересованных лиц. При обработке персональных данных Предприятие обеспечивает соблюдение прав и законных интересов как субъекта, так и оператора;

- ограничение обработки персональных данных достижением конкретных, заранее заявленных целей. Предприятие не допускает, чтобы персональные данные для одной цели, использовались для других целей. 

- соответствие содержания и объема обрабатываемых персональных данных заявленным целям их обработки. Предприятие не обрабатывает персональных данных больше, чем нужно для конкретной цели обработки;

- прозрачный характер обработки персональных данных. Предприятие принимает все меры, чтобы субъект персональных данных знал как, каким образом, на каком правовом основании обрабатываются его персональные данные;

- хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных. После истечения сроков хранения персональных данных Предприятие обеспечивает их уничтожение (удаление) или блокирование.

5. Предприятие осуществляет обработку персональных данных в целях, изложенных в приложении №1 к настоящей Политики.

6. Предприятие осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях настоящей Политики, в частности исполнителей по гражданско-правовым договорам, заключенным с Предприятием, уполномоченных осуществлять: информационную, информационно-техническую поддержку; доставку товаров; кредитно-финансовые операции.

Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Предприятием соглашения об обработке персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица устанавливать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом.

Третьим лицам могут быть предоставлены только те персональные данные, которые необходимы им для оказания услуг (оператором электросвязи, оператором сервисов обмена электронными сообщениями, организациям почтовой связи, банкам и их представителям, государственным органам при наличии оснований, установленных законодательством Республики Беларусь). Третьи лица обязаны соблюдать конфиденциальность персональных данных, и не использовать данные в иных целях. Также Предприятие вправе передать персональные данные третьим лицам, если есть основание полагать, что это необходимо сделать в силу закона.

Информация об уполномоченных лицах Предприятие предоставляет субъекту персональных данных при предоставлении информации, касающейся обработки персональных данных, и информации о предоставлении персональных данных третьим лицам.

 7. Субъект персональных данных (далее – субъект ПД) имеет право:

 

№

Право субъекта ПД

Содержание

Порядок реализации

1

Право на отзыв своего согласия

(ст. 10 Закона)

 

 

Субъект ПД в любое время без объяснения причин может обратиться к Предприятию с целью отзыва своего согласия, данного им по запросу Предприятия.  

Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при заключении договора подряда или заказ-поручения на доставку и др.) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения).

   При отсутствии технической возможности удаления персональных данных они будут заблокированы и не будут использоваться.

В течение пятнадцати дней с момента получения запроса Предприятие прекратит обработку Ваших персональных данных за исключением случаев, когда мы вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

 

2

Право на получение информации, касающейся обработки персональных данных

(ст. 11 Закона)

Субъект ПД вправе получать информации, касающейся обработки своих персональных данных, содержащей:

-место нахождения Предприятия;

-подтверждение факта обработки персональных данных обратившегося лица Предприятием;

-его персональные данные и источник их получения;

-правовые основания и цели обработки персональных данных;

-срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

-наименование и место нахождения уполномоченного лица (уполномоченных лиц);

иную информацию, предусмотренную законодательством.

        Субъект ПД не должен обосновывать свой интерес к запрашиваемой информации.

        Один раз в календарный год такая информация предоставляется бесплатно

В течение пяти рабочих дней после получения Вашего запроса Предприятие предоставит запрашиваемую информацию или уведомит о причинах отказа в ее предоставлении.

3

Право требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными

(ст. 11 Закона)

Предприятие не проверяет достоверность персональных данных, предоставляемых субъектом ПД.

Тем не менее, в любой момент субъект ПД вправе требовать от Предприятия внести изменения в его персональные данные в случаях, если они являются неполными, неточными или утратили актуальность. К заявлению следует приложить документы, подтверждающие необходимость внесения изменений в персональные данные.

В течение пятнадцати дней с момента получения запроса Предприятие внесет соответствующие изменения в Ваши персональные данные

4

Право на получение информации о предоставлении своих персональных данных третьим лицам в течение года, предшествующего дате подачи заявления, один раз в год бесплатно

(ст. 12 Закона)

Субъект ПД имеет право ознакомиться с информацией обо всех фактах предоставления его персональных данных третьим лицам, которые имели место в течение года, предшествующего дате подачи заявления. Такая информация может быть предоставлена бесплатно один раз в год

В течение пятнадцати дней после получения Вашего запроса Предприятие предоставит запрашиваемую информацию или уведомит о причинах отказа в ее предоставлении.

5

Право на прекращение обработки своих персональных данных

(ст. 13 Закона)

Субъект ПД вправе требовать от Предприятия бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

Если Предприятие не обязано хранить персональные данные или у Предприятия нет иного правового основания обработки персональных данных, то персональные данные будут удалены (уничтожены).

При отсутствии технической возможности удаления персональных данных они будут заблокированы и не будут использоваться

В течение пятнадцати дней с момента получения запроса Предприятие прекратит обработку  персональных данных за исключением случаев, когда мы вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь

6

Право на обжалование действия (бездействия) и решения Предприятия

Если субъект ПД считает, что действия Предприятия по обработке  персональных данных нарушают законодательство или его права, субъект  можете подать жалобу в уполномоченный орган либо в суд

Жалоба подается в Национальный центр по защите персональных данных Республики Беларусь в электронной или письменной форме. Срок рассмотрения жалобы - 1 месяц со дня, следующего за днем ее регистрации. Порядок обжалования установлен Положением о Национальном центре защиты персональных данных.

В случае обжалования в судебном порядке -   гражданским процессуальным законодательством

 

8. Обработка персональных данных кандидатов на замещение вакантных должностей (далее – кандидатов).

Обработка персональных данных кандидатов включает в себя: сбор,
систематизацию, использование, анализ, уточнение, хранение, уничтожение
(удаление), блокирование персональных данных.

Персональные данные кандидатов могут быть получены:

8.1 посредством направления кандидатом резюме (анкет) на электронную почту Предприятия, рабочую электронную почту работников управления подбора персонала Предприятия, Viber-чат (или иных мессенджеров) с работниками управления подбора персонала Предприятия;

8.2 через заполнение электронной формы на сайте Предприятия;

8.3 с использованием общедоступных информационных ресурсов, например, rabota.by, praca.by;

8.4 посредством предоставления кандидатом резюме (анкеты) лично;

8.5 в случае предоставления направления на работу органом по труду,
занятости и социальной защите;

8.6 с использованием социальных сетей, предназначенных для поиска работы;

Обработка персональных данных кандидатов при рассмотрении анкет

(резюме) кандидатов осуществляется:

на основании согласия по форме согласно приложению №4, №5 в случаях, предусмотренных подпунктами 8.1, 8.2 настоящей Политики.

без согласия - в случаях, предусмотренных подпунктами 8.3 - 8.6 настоящей Политики.

Обработка персональных данных кандидатов осуществляется работниками управления подбора персонала Предприятия, а также руководителем структурного подразделения Предприятия, в котором была открыта вакансия.

Срок хранения персональных данных кандидатов составляет:

- в случае непринятия на работу кандидата после проведения
собеседования – не более 1 года;

- в случае приема кандидата на работу – период трудовых отношений;

- после получения резюме для принятия решения о приглашении кандидата на собеседование - 3 месяца.

По истечении указанных сроков персональные данные кандидатов содержащиеся в документах на бумажных носителях, уничтожаются с использованием шредера;

содержащиеся в электронном виде, удаляются.

Персональные данные кандидатов не распространяются.

9. Для реализации своих прав, связанных с обработкой персональных данных Предприятием, субъект персональных данных подает заявление в письменной форме или в виде электронного документа соответственно по почтовому адресу: 220024 г. Минск, ул. Осиповичская, д.16-2, к.10 или по адресу в сети Интернет: shop.minsk@keramin.by.

Такое заявление должно содержать:

  • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
  • дату рождения субъекта персональных данных;
  • изложение сути требований субъекта персональных данных;
  • идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  • личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

10. Если Вы хотите связаться с нами, задать вопрос или оставить жалобу по поводу Политики или способах обработки персональных данных, в том числе если Вы считаете, что имело место нарушение настоящей Политики, пожалуйста сообщите нам. Для этого Вам необходимо обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных на Предприятии, направив сообщение на электронный адрес: filipovicheg@keramin.by.

11. Политику оператора в отношении обработки персональных данных от 15.11.2021 года считать утратившей силу с момента утверждения настоящей Политики.

Приложение №1

 

№

Цели обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения персональных данных

1

Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений

1. Лица, направившие обращение

2. Иные лица, чьи персональные данные указаны в обращении

Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абз. 20 статьи 6 и абз. 16 пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)

5 лет с даты последнего обращения;

5 лет после окончания ведения книги замечаний и предложений

2

Заключение и исполнение гражданско-правовых договоров, связанных с деятельностью Предприятия

1. Физические лица

2. Индивидуальные предприниматели

3. Представители, уполномоченные на подписание договора

Фамилия, собственное имя, отчество либо инициалы лица,

должность лица, подписавшего договор, иные данные в соответствии с условиями договора

при необходимости в зависимости от вида договора: серия и номер документа, удостоверяющего личность, сведения органа его выдавшего; номер страхового свидетельства; номер телефона; номер, дата и наименование гос. ор-на, вынесшего решение о досрочном распоряжении средствами семейного капитала;

серия и номер свидетельства о государственной регистрации индивидуального предпринимателя, сведения органа его выдавшего

1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных

(абз. 15 статьи 6 Закона)

2. В случае заключения договора с юридическим лицом – обработка персональных данных Представителей является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абз. 20 статьи 6 Закона, ст. 49, ст. 186 Гражданского кодекса)

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

3

Доставка товара (оформление и исполнение заказ-поручения на доставку товара либо путем присоединения к договору публичной оферты на сайте Предприятия)

Покупатели

Фамилия, собственное имя, отчество либо инициалы лица, адрес доставки, номер телефона

абз. 15 статьи 6 Закона,

ст. 755 Гражданского кодекса Республики Беларусь

ст. 469 Гражданского кодекса Республики Беларусь

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

4

Возврат денежных средств

Покупатели

Фамилия, собственное имя, отчество либо инициалы лица,

серия и номер документа, удостоверяющего личность, сведения органа, его выдавшего; идентификационный номер; кредитный счет семейного капитала, открытый в банке; номер телефона

 

абз. 16 статьи 6 Закона,

абз. 20 статьи 6 Закона,

ст. 20 и ст. 28 Закона «О защите прав потребителей»

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

5

Информационная анкета потенциального покупателя в базе данных Предприятия с целью организации сервисного обслуживания, включая

осуществление телефонных звонков для оценки удовлетворенности качеством предоставляемых услуг для улучшения клиентского сервиса и качества обслуживания

Покупатели

Фамилия, собственное имя, отчество либо инициалы лица, номер телефона

Согласие

путем отправки СМС-сообщения и получение подтверждающего кода от Покупателя

6 месяцев с даты получения согласия

 

6

Телефонные звонки для консультирования по товарам/услугам Предприятия, и иным вопросам касающимся деятельности Предприятия

1. Покупатели

2.Физ. лица, обратившиеся в Справочно-информационный центр Предприятия  

Данные не запрашиваются

Данные, которые сообщил субъект ПД, содержащиеся в записи телефонного разговора

Согласие

(текст IVR меню колл-центра

приложение №3 к Политике)

6 месяцев с даты получения согласия

 

7

Рассмотрение обращений,  оставленных на сайте Предприятия по средствам Битрикс24

Физ. лица, пользователи сайта Предприятия

Данные не запрашиваются

Данные, которые сообщил субъект ПД, содержащиеся в переписке с консультантом

абз. 16 статьи 6 Закона

6 месяцев после достижения цели, для которой данные были предоставлены

8

Рассмотрение обращений,  оставленных на сайте Предприятия, таких как:

запись к дизайнеру, заказ 3D on-line дизайн проекта, заказ дизайнера на дом, заявка на возврат товара, заказ видео консультации, форма обратной связи в разделе «Сотрудничество» и «Написать руководителю» 

Физ. лица, пользователи сайта Предприятия

Фамилия, собственное имя, отчество либо инициалы лица; номер телефона; адрес электронной почты; IP-адрес

Согласие

(приложение №2 к Политике)

6 месяцев с даты получения согласия

 

9

Размещение на сайте Предприятия отзыва и предложения

Физ. лица, пользователи сайта Предприятия

Фамилия, собственное имя, отчество либо инициалы лица; номер телефона; населенный пункт; информация, содержащаяся в отзыве

 

Согласие

(приложение №6 к Политике)

3 года с даты получения согласия

Срок исчисляется с 1 января года, следующего за годом получения

10

Рассмотрение резюме и/или анкеты соискателя на трудоустройство с последующей связью с кандидатом для приглашения на собеседования

Физ. лица, подавшие резюме и/или заполняющие анкету соискателя  

1. Фамилия, имя, отчество (если
таковое имеется);

2. Год рождения;

3. Контактный номер телефона;

4. Сведения об образовании;

5. Сведения о трудовой
деятельности;

6. Сведения о работе по
совместительству;

7. Сведения о воинском учете

8. Сведения о наличии инвалидности (для отдельных категорий должностей)

9. Сведения о самозанятости (не являются обязательными)

10. Сведения о привлечении к уголовной ответственности (для отдельных категорий должностей)

11. Иные данные, указанные самим кандидатом

Согласие

(приложение №4 или №5 к Политике)

либо абз. 16 статьи 6 Закона, в случае предоставления анкеты (резюме) подписанной собственноручно кандидатом  

До достижения целей обработки, но не более:

- в случае непринятия на работу кандидата после проведения
собеседования – не более 1 года;

- в случае приема кандидата на работу – период трудовых отношений;

- после получения резюме для принятия решения о приглашении кандидата на собеседование - 3 месяца.

Срок исчисляется с 1 января года, следующего за годом получения

11

Сопровождение дизайн-проекта (информационная анкета к дизайн- проекту)  

Покупатели, Заказчики

Фамилия, собственное имя, отчество либо инициалы лица, номер телефона, e-mail (при наличии)

Согласие

(приложение № 7 к Политике)

6 месяцев с даты получения согласия

 

12

Участие в дисконтной программе «Профи»

Покупатели, Заказчики

Фамилия, собственное имя, отчество либо инициалы лица, номер телефона

Согласие

(приложение № 8 к Политике)

5 лет с даты получения согласия

Срок исчисляется с 1 января года, следующего за годом получения