Обработка персональных данных

Положение о политике в отношении обработки персональных данных ООО “Аккамулик”

Последнее обновление: 13.02.2024

1. Основные положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика):

1.1.1. Определяет деятельность Общества с ограниченной ответственностью “Аккамулик”, место нахождения: Республика Беларусь, 220056, г.Минск, пр.Независимости, д.199, пом. 13 (далее — Продавец или Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;

1.1.2. Применяется к отношениям, связанным с обработкой ООО “Аккамулик” персональных данных:

Пользователей сайта www.akkamulik.by (далее — Сайт)
Клиентов при обращении в контакт-центр ООО “Аккамулик”
Клиентов — потребителей при приобретении товаров, услуг, работ, иных программ и сервисов в магазинах ООО “Аккамулик”, интернет-магазине akkamulik.by
Клиентов — потребителей при приобретении товаров, услуг, работ, иных программ и сервисов в магазинах ООО “Аккамулик”, интернет-магазине akkamulik.by
Лиц, направивших обращение в адрес ООО “Аккамулик”

1.1.3. Действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в п. 1.1.2;

1.1.4. Разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора;

1.1.5. Публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте, а также размещается в свободном доступе в магазинах akkamulik.by;

1.1.6. Действует с момента ее утверждения.

2. Объем и цели. Срок хранения персональных данных

2.1. Правовыми основаниями обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.

2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

2.3. Оператор может обрабатывать следующие персональные данные для установленных целей:

2.3.1. Заключение, исполнение, изменение и расторжение договора с Клиентами. Обрабатываемые персональные данные:

фамилия, имя, отчество;
паспортные данные;
номер телефона;
адрес электронной почты;
адрес доставки;
адрес места жительства;
банковские реквизиты;
иные данные (по усмотрению Клиента) предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора.

Основание: договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»), п. 66 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 (ред. от 30.09.2021) «О перечне типовых документов Национального архивного фонда Республики Беларусь»

Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора

2.3.2. Обрабатываем персональные данные из пункта 2.3.1. для следующих целей:

Для создания и использования личного кабинета на Сайте и/или приложении (добавления товаров в избранное, создание списка покупок и т. д.), анализа данных
Для идентификации субъекта персональных данных, зарегистрированного на Сайте, в том числе в рекламных акциях, рекламных играх и т. д.
Для создания (оформления) заказа, предварительного заказа покупки, контроля статуса заказа, учета продаж в системе, анализа данных.
Для получения информации о заказе, о поступлении товара, о снижении цены на товар посредством электронной связи, SMS, Viber, E-mail и иных средств связи.
Для проведения маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий), анализа данных.
Для получения рекламной, новостной, технической рассылки, анализа данных.
Для рассмотрения, опубликования и анализа отзывов, вопросов на Cайте, анализа данных.
Для рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений

Основание: согласие. Срок согласия на обработку персональных данных: 3 года с момента получения согласия

* Давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.

2.4. Обработка персональных данных субъекта прекращается с момента:

достижения целей обработки данных;
истечения срока обработки данных;
отзыва субъектом данных согласия на обработку его (ее) данных;
выявления неправомерной обработки данных.

3. Порядок и условия

3.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.2. Оператор вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, в частности, курьерским службам, перевозчикам, операторам электросвязи, организациям почтовой связи, страховым организациям, банкам и их представителям, сервисным центрам (ремонтным организациям), сервисам анализа данных, исполнителям и подрядчикам по гражданско-правовым договорам, заключенным с ООО “Аккамулик”.

3.3. Перечень уполномоченных лиц, которым может быть поручена обработка персональных данных:

Унитарное предприятие “А1”
СООО “МобильныеТелеСистемы”
ЗАО “БеСТ”
Республиканское унитарное предприятие почтовой связи “Белпочта”
“Единое расчётное и информационное пространство”
ООО “Автолайтэкспресс”
ООО “ИКомЧардж”

3.4. На основании заключенных договоров, ООО “Аккамулик” поручает обработку персональных данных клиентов, осуществляющих покупку товаров/работ/услуг на сайте akkamulik.by следующим уполномоченным лицам (далее - УЛ):

ООО «ИКомЧардж», УНП 191670289; Республика Беларусь, г. Минск, пр. Дзержинского, 104, офис 1801; Цель обработки персональных данных: Обеспечение технической возможности проведения платежей с использованием банковских пластиковых карточек и иных платежных методов*; Перечень обрабатываемых персональных данных: Фамилия и имя держателя карточки, номер банковской карточки, CVC/CVV, адрес электронной почты, ID-заказа; Перечень действий: сбор, систематизация, хранение, использование, предоставление, удаление персональных данных; Срок обработки: 5 лет с момента осуществления платежа

*ООО «ИКомЧардж» при указании номера телефона при формировании оплаты через АИС «Расчет» направляет регистрационное SMS-сообщения о том, что в АИС «Расчет» сформировано требование на оплату.

**ООО «ИКомЧардж» после проведения оплаты направляет карт-чек на e-mail, указанный при оплате.

3.5. Действия, совершаемые с персональными данными: любое действие (операция) или совокупность действий (операций) с персональными данными, включая:

Сбор
Систематизацию
Хранение; изменение
Использование
Передачу (распространение, предоставление, доступ)
Обезличивание
Блокирование
Удаление (уничтожение)

3.6. Способы обработки персональных данных: обработка персональных данных в компании осуществляется как с использованием средств автоматизации, так и без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определённым критериям (картотеки, списки, базы данных, журналы и др.).

4. Основные права субъекта персональных данных

4.1. Субъект персональных данных вправе:

4.1.1. Потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные. Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными.

4.1.2. На получение информации, касающейся обработки персональных данных. Оператор в течение 5 рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказа в ее предоставлении.

4.1.3. Один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам. Оператор в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Вас о причинах отказа в ее предоставлении.

4.1.4. Потребовать прекратить обработку своих данных, их удаление. Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

4.1.5. Отозвать свое согласие на обработку своих персональных данных. Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных, осуществит их удаление и уведомит Вас об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

4.1.6. Обжаловать действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством.

4.2. Для реализации субъектом персональных данных своих прав, изложенных в пункте

4.1.1. — 4.1.4, необходимо подать заявление Оператору:

письменно по почте (220056, Республика Беларусь, г. Минск, пр-кт Независимости, д. 199, пом. 13), или
на электронную почту info@akkamulik.by.

4.3. Для реализации права на отзыв согласия (п. 4.1.5.) необходимо направить ООО "Аккамулик" соответствующее заявление, либо в форме, посредством которой такое согласие было предоставлено.

4.4. Заявление должно содержать:

фамилию, имя, отчество (если такое имеется) субъекта персональных данных;
дату рождения субъекта персональных данных;
адрес места жительства (места пребывания) субъекта персональных данных;
номер мобильного телефона и/или электронную почту, указанную при регистрации на сайте;
суть требований;
идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись или электронную цифровую подпись субъекта персональных данных.

4.5. Право на обжалование действий (бездействия) и решений Оператора (п. 5.1.6.), связанных с обработкой персональных данных, осуществляется порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

4.6. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у оператора, направив сообщение на электронный адрес: info@akkamulik.by.

4.7. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыв субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) прекращение их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством. Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.

4.8. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

5. Заключительные положения

5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

5.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.