Обработка персональных данных

Основные положения

1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее – «Политика») разработана обществом с ограниченной ответственностью «Аккамулик» (далее – «Оператор», далее – ООО «Аккамулик») в соответствии с действующим законодательством Республики Беларусь, а именно Законом Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» и устанавливает порядок обработки персональных и иных данных с помощью сайта akkamulik.by.

1.2. Местонахождение Оператора: 220056, Республика Беларусь, г. Минск, проспект Независимости, д.199, пом. 13.

1.3. Настоящая Политика использует термины в значениях, установленных Законом Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных».

1.4. Под персональными данными понимается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

1.5. Под обработкой персональных и иных данных понимается любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных и иных данных.

Основные термины и определения

2.1. Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.3. Физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

2.4. Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.

2.5. Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.

2.6. Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

2.7. Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.8. Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.

2.9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.10. Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

2.11. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.

2.12. Информация - сведения (сообщения, данные) о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.

2.13. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

2.14. Товар - автомобильные аккумуляторы, мотоциклетные аккумуляторы, промышленные аккумуляторы, тяговые аккумуляторы, пуско-зарядные провода.

2.15. Оператором обработки персональных данных является ООО «Аккамулик».

2.16. Сайт – интернет-магазин Оператора, расположенный по адресу akkamulik.by.

Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные с целью:

создания и использования личного кабинета на Сайте и/или приложении (добавления товаров в избранное, создание списка покупок и т. д.), анализа данных;
идентификации субъекта персональных данных, зарегистрированного на Сайте, в том числе в рекламных акциях, рекламных играх и т.д.;
создания (оформления) заказа, предварительного заказа покупки, контроля статуса заказа, учета продаж в системе, анализа данных;
получения информации о заказе, о поступлении товара, о снижении цены на товар посредством электронной связи, SMS, Viber, E-mail и иных средств связи;
проведения маркетинговых и (или) рекламных мероприятий (акций, конкурсов, игр и других мероприятий), анализа данных;
получения рекламной, новостной, технической рассылки, анализа данных;
рассмотрения, опубликования и анализа отзывов, вопросов на сайте, анализа данных;
рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений.

Перечень субъектов и их обрабатываемых персональных и иных данных

3.2. ООО «Аккамулик» обрабатывает персональные данные следующих категорий субъектов:

Пользователей сайта, Покупателей (потребителей) (для обеспечения реализации целей обработки, указанных в п.3.1 Политики);
клиентов при обращении в контакт-центр ООО «Аккамулик»;
клиентов — потребителей при приобретении товаров, услуг, работ, иных программ и сервисов в магазинах ООО «Аккамулик», интернет-магазине akkamulik.by
лиц, направивших обращение в адрес ООО «Аккамулик».

3.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Покупателем при заказе Товара, общении с персоналом Продавца или совершения иных действий на Сайте. В число персональных данных, которые собирает, хранит и обрабатывает Продавец входит, включая, но не ограничиваясь:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
запись телефонного разговора (при надлежащем уведомлении субъекта персональных данных);
иные данные (по усмотрению потребителя) предоставляемые им (его представителем) в рамках заключения и исполнения договора;
данные, которые автоматически передаются Сайту в процессе его использования с помощью установленного на устройстве Покупателя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере Покупателя.

Общая информация об обработке персональных данных

Цели обработки персональных данных:

создания и использования личного кабинета на Сайте и/или приложении (добавления товаров в избранное, создание списка покупок и т. д.), анализа данных;
идентификации субъекта персональных данных, зарегистрированного на Сайте, в том числе в рекламных акциях, рекламных играх и т.д.;
создания (оформления) заказа, предварительного заказа покупки, контроля статуса заказа, учета продаж в системе, анализа данных;
получения информации о заказе, о поступлении товара, о снижении цены на товар посредством электронной связи, SMS, Viber, E-mail и иных средств связи;
проведения маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий), анализа данных;
получения рекламной, новостной, технической рассылки, анализа данных;
рассмотрения, опубликования и анализа отзывов, вопросов на сайте, анализа данных;
рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений.

Категории субъектов персональных данных, чьи данные подвергаются обработке:

Пользователи сайта, Покупатели (лица, которые оформили заказ и покупку товара через корзину интернет-магазина akkamulik.by)

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
запись телефонного разговора (при надлежащем уведомлении субъекта персональных данных);
иные данные (по усмотрению потребителя) предоставляемые им (его представителем) в рамках заключения и исполнения договора;
данные, которые автоматически передаются Сайту в процессе его использования с помощью установленного на устройстве Покупателя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере Покупателя.

Правовые основания обработки персональных данных:

Согласие субъекта персональных данных (ст. 5 Закона)

Срок хранения персональных данных:

3 (три) года, может быть досрочно отозвано посредством направления письменного заявления в адрес Оператора.

Порядок получения согласия на обработку персональных данных

4.1. Основанием для обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, когда обработка персональных данных осуществляется без получения такого согласия.

4.2. Согласие субъекта персональных данных на обработку данных происходит в форме проставления субъектом соответствующей отметки («галочки» в поле) на Сайте.

«Действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, физическое лицо дает свое согласие ООО «Аккамулик», УНП 192748524, расположенному по адресу: 220056, Республика Беларусь, г. Минск, проспект Независимости, д.199, пом. 13, (далее – Оператор), на обработку своих персональных данных со следующими условиями:

Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
Согласие дается на обработку следующих моих персональных данных: ФИО, адрес электронной почты; телефон; место доставки товара.
Цель обработки персональных данных: для формирования заказа в интернет-магазине, осуществление рекламных рассылок.
В ходе обработки с персональными данными будут совершены следующие действия: сбор, систематизация; хранение; использование; извлечение; блокирование; уничтожение; запись; удаление; накопление; обновление; изменение; предоставление; доступ.
Персональные данные обрабатываются до отзыва согласия.
Согласие может быть отозвано субъектом персональных данных или его представителем путем направления письменного заявления Оператору или его представителю по адресу, указанному в начале данного Согласия с учетом положений Политики оператора на обработку персональных данных».

Данное Покупателем согласие на обработку его персональных данных дается сроком на 3 (три) года и может быть отозвано посредством направления письменного заявления в адрес Оператора.

Оператор не проверяет достоверность предоставленных персональных данных, а также не гарантирует качество исполнения обязательств или обратной связи при предоставлении Покупателем некорректных данных.

4.3. Отказ в даче согласия дает право Оператору отказать субъекту персональных данных в предоставлении доступа к сайту и его сервисам.

4.4. Также данные могут быть сообщены через каналы телефонной связи, на электронный или почтовый адрес Оператора, путем заполнения опросников (анкет) или другим способом.

Обработка персональных данных

5.1. Обработка персональных и иных данных осуществляется Оператором в соответствии с заявленными целями их обработки.

5.2. Персональные и иные данные могут обрабатываться лицом, уполномоченным Оператором, на основании договора. При этом ответственность перед субъектом персональных данных за действия такого лица несет Оператор. Перечень уполномоченных лиц, которым может быть поручена обработка персональных данных:

Унитарное предприятие «А1»;
СООО «МобильныеТелеСистемы»;
ЗАО «БеСТ»;
Республиканское унитарное предприятие почтовой связи «Белпочта»;
«Единое расчётное и информационное пространство»;
ООО «Автолайтэкспресс»;
ООО «ВЕБ ПЕЙ».

На основании заключенных договоров, ООО «Аккамулик» поручает обработку персональных данных клиентов, осуществляющих покупку товаров/работ/услуг на сайте akkamulik.by следующим уполномоченным лицам (далее - УЛ):

ООО «ВЕБ ПЕЙ», УНП 190813464; 220125 Республика Беларусь, г. Минск, ул. Шафарнянская, д.11 (БЦ Порт), офис 54; Цель обработки персональных данных: Обеспечение технической возможности проведения платежей с использованием банковских пластиковых карточек и иных платежных методов*; Перечень обрабатываемых персональных данных: Фамилия и имя держателя карточки, номер банковской карточки, CVC/CVV, адрес электронной почты, ID-заказа; Перечень действий: сбор, систематизация, хранение, использование, предоставление, удаление персональных данных; Срок обработки: 5 лет с момента осуществления платежа

*ООО «ВЕБ ПЕЙ» при указании номера телефона при формировании оплаты через АИС «Расчет» направляет регистрационное SMS-сообщения о том, что в АИС «Расчет» сформировано требование на оплату.

**ООО «ВЕБ ПЕЙ» после проведения оплаты направляет карт-чек на e-mail, указанный при оплате.

5.3. Также Оператор обрабатывает и имеет право передавать персональные и иные данные третьим лицам, которые оказывают Оператору услуги, связанные с обеспечением функционирования сервисов Оператора и сайта (например, обработка платежей).

5.4. При этом третьим лицам, указанным в настоящем разделе, персональные и иные данные передаются в объеме, требуемом лишь для совершения данного конкретного действия (действий) (например, обеспечение платежной инфраструктуры).

5.5. Персональные и иные данные хранятся Оператором не дольше, чем того требуют цели обработки таких данных, кроме случаев установления иных сроков законодательством.

5.6. Оператор не обрабатывает специальные (в т.ч. биометрические персональные данные).

5.7. Оператор не осуществляет трансграничную передачу персональных и иных данных.

Механизм реализации прав субъектов персональных данных

6.1. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением (по месту нахождения Оператора), либо в виде электронного документа.

6.2. Заявление субъекта персональных данных должно содержать:

фамилию, собственное имя, отчество (если таковое имеется);
адрес его места жительства (места пребывания);
дату рождения;
идентификационный номер (при отсутствии такого номера - номер документа, удостоверяющего личность) (если указывался при даче согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных);
изложение сути требований;
личную подпись либо электронную цифровую подпись.

6.3. Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных, осуществляет их удаление, а при отсутствии технической возможности удаления - принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование. О принятых мерах Оператор обязан уведомить субъекта персональных данных в тот же срок.

6.4. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, путем подачи Оператору заявления в порядке п. 6.3 настоящей Политики. Оператор в течение пяти рабочих дней после получения заявления предоставляет информацию либо уведомляет о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно.

6.5. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными, путем подачи Оператору заявления в порядке п. 6.3 настоящей Политики, с приложением документов и (или) их заверенных копий. Оператор в пятнадцатидневный срок вносит изменения в персональные данные с последующим уведомлением либо уведомляет о причинах отказа.

6.6. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно путем подачи заявления Оператору в порядке п. 6.3 настоящей Политики. Оператор обязан в пятнадцатидневный срок предоставить информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить о причинах отказа в предоставлении.

6.7. Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных путем подачи Оператору заявления в порядке п. 6.3 настоящей Политики. Оператор обязан в пятнадцатидневный срок прекратить обработку персональных данных, осуществить их удаление, а при отсутствии технической возможности удаления - принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование. О принятых мерах Оператор уведомляет субъекта в тот же срок.

Заключительные положения

7.1. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством.

7.2. Оператор имеет право по своему усмотрению в любое время изменять, дополнять, исключать условия настоящей Политики без уведомления (как предварительного, так и последующего) субъектов персональных и иных данных.

7.3. Настоящая Политика размещена по адресу akkamulik.by.