Показать/Скрыть Каталог

Политика обработки персональных данных

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ

«ЛАУН»

 

УТВЕРЖДЕНО

Приказ директора ООО «ЛАУН»

№1/1-ОД от 03.01.2025

 

Вводится в действие с 03.01.2025 года

 

 

 

ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

  1. 1.      Общие положения

1.1.                      Политика в отношении обработки персональных данных (далее по тексту – Политика) определяет деятельность Общества с ограниченной ответственностью «ЛАУН», место нахождение - 230023, г.Гродно, Республика Беларусь, ул.Трудовая 1-я, д.6, 3 этаж (далее по тексту – Оператор или ООО «ЛАУН») в отношении обработки персональных данных.

1.2.                 Политика разработана в соответствии с Законом Республики Беларусь №99-З от 07.05.2021г. «О защите персональных данных» (далее по тексту – Закон) и иными нормативными правовыми актами Республики Беларусь в целях обеспечения надлежащей защиты персональных данных, реализации и защиты прав и законных интересов физических лиц при обработке персональных данных Оператором.

Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные Оператором собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3.        Политика применяется к отношениям, связанным с обработкой Оператором персональных данных:

-пользователей веб-сайта Оператора laune.by (далее по тексту – сайт);

-потребителей: физических лиц, имеющих намерение заказать или приобрести либо заказывающих, приобретающих товар в интернет-магазине Оператора laune.by (далее по тексту – интернет-магазин);

-лиц, предоставивших свои персональные данные в связи с направлением письменных, электронных (на адрес электронной почты Оператора), устных обращений в адрес Оператора;

-контрагентов-физических лиц (индивидуальных предпринимателей); представителей контрагентов;

-лиц, подавших заявки о трудоустройстве (кандидатов на занятие вакантных рабочих мест);

1.4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников и бывших работников, а также пользователей интернет-сайта в части cookie- файлов: политика Оператора в отношении обработки таких персональных данных определяется отдельными документами Оператора.

1.5. Политика находится в свободном доступе: публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте, а также размещается в свободном доступе по месту нахождения Оператора.

 

2.   Цели обработки, объем обрабатываемых персональных данных и основания обработки.

2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом.

2.2. Обработка персональных данных ограничивается достижением конкретных нижеприведенных законных целей. Оператор осуществляет обработку персональных данных в объеме, соразмерном заявленным целям обработки, не допускает их избыточности по отношению к заявленным целям. В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом и иными законодательными актами Республики Беларусь.

2.3. Оператор обрабатывает следующие персональные данные:

 

п/п

Цель обработки

Обрабатываемые

персональные данные

Основание обработки

Срок хранения

обработка персональных данных ПОЛЬЗОВАТЕЛЕЙ САЙТА:

1

Оформление

-фамилия,          собственное

обработка        персональных

3 года после окончания

 

заказа в интернет-

имя, отчество;

данных      при       получении

срока действия договора

 

магазине     и      его

-адрес       доставки       (при

персональных              данных

(получения             заказа),

 

исполнение

необходимости доставки);

Оператором  на  основании

проведения налоговыми

 

 

-номер телефона;

договора,          заключенного

органами             проверки

 

 

-адрес электронной почты;

(заключаемого) с субъектом

соблюдения    налогового

 

 

 

персональных     данных,     в

законодательства;      если

 

 

 

целях совершения действий,

налоговыми        органами

 

 

 

установленных                 этим

проверка        соблюдения

 

 

 

договором  (абз.  15 ст. 6

налогового

 

 

 

Закона)

законодательства           не

 

 

 

 

проводилась  -  10  лет

 

 

 

 

после  окончания  срока

 

 

 

 

действия договора (п. 70

 

 

 

 

Перечня                 типовых

 

 

 

 

документов,

 

 

 

 

образующихся                  в

 

 

 

 

процессе      деятельности

 

 

 

 

государственных

 

 

 

 

органов,                       иных

 

 

 

 

организаций                      и

 

 

 

 

индивидуальных

 

 

 

 

предпринимателей,          с

 

 

 

 

указанием                сроков

 

 

 

 

хранения, утвержденного

 

 

 

 

постановлением

 

 

 

 

Министерства     юстиции

 

 

 

 

Республики Беларусь №140 от 24.05.2012г. (далее - Перечень)

2

Подписка             на информационную, новостную             и рекламную

рассылку в разделе

«Когда акция? Подписка»             и осуществление

рассылки

-номер телефона;

-адрес электронной почты;

-место жительства;

согласие (п. 3 ст. 4 Закона)

на каждый способ рассылки

3 года с даты оформления подписки

3

Создание               и использование личного кабинета

-фамилия,          собственное имя, отчество;

-адрес       доставки       (при необходимости доставки);

-номер телефона;

-адрес электронной почты;

 

 

согласие (п. 3 ст. 4 Закона)

3 года с момента последнего входа в личный кабинет

4

Идентификация зарегистрированно го       пользователя

личного кабинета

-номер телефона;

 

согласие (п. 3 ст. 4 Закона)

3 года с момента последнего входа в личный кабинет

5

Информационная, новостная              и рекламная

рассылка пользователю личного кабинета

-номер телефона;

-адрес электронной почты;

-место жительства;

согласие (п. 3 ст. 4 Закона)

на каждый способ рассылки

3 года с момента последнего входа в личный кабинет

6

Рассмотрение сообщения, направленного пользователем

через           онлайн- форму «Обратная

связь»

-фамилия, собственное имя, отчество;

-суть сообщения;

-иные              персональные

данные,                 указанные пользователем                      в сообщении;

согласие (п. 3 ст. 4 Закона)

3        месяца       с        даты рассмотрения сообщения

7

Обеспечение технической возможности проведения

платежей                с использованием банковских

платежных карточек и иных платежных инструментов (при желании пользователя сайта использовать дистанционные способы      оплаты при

осуществлении покупки товара в

интернет- магазине)

-фамилия, собственное имя держателя банковской платежной карточки;

-номер                 банковской платежной карточки;

-CVC/CVV;

-адрес электронной почты;

-ID-заказа

обработка персональных данных при получении персональных              данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных                 этим договором (абз. 15 ст. 6 Закона)

5        лет       с        момента осуществления платежа

 

обработка персональных данных

ПОТРЕБИТЕЛЕЙ

8

Информационная, новостная              и рекламная

рассылка

-номер телефона;

-адрес электронной почты;

-место жительства;

 

согласие (п. 3 ст. 4 Закона)

на каждый способ рассылки

3 года с даты последней покупки                              

 

9

Осуществление доставки товара

-фамилия,          собственное имя, отчество;

-адрес доставки;

-номер телефона;

обработка персональных данных при получении персональных              данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных                 этим договором (абз. 15 ст. 6 Закона)

3 года после окончания срока действия договора (получения            товара), проведения налоговыми органами             проверки соблюдения налогового законодательства; если налоговыми органами проверка соблюдения налогового

законодательства не проводилась - 10 лет после окончания срока действия договора (п. 70 Перечня)

10

Рассмотрение требований

потребителя в связи с продажей товара

ненадлежащего качества            при невозможности принятия решения в день заявления

требований

-фамилия,          собственное имя, отчество;

-место жительства;

-номер телефона;

-иные              персональные

данные,                 указанные потребителем в заявлении;

обработка персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием                 такого документа (абз. 16 ст. 6 Закона)

3 года с даты принятия решения по заявленному потребителем

требованию

11

Передача потребителем товара                 для

реализации        его прав в связи с продажей     товара ненадлежащего качества, а также для        проведения проверки качества товара              либо экспертизы товара ненадлежащего качества

-персональные данные, необходимые                   для оформления акта передачи товара по форме согласно Приложению 1

к постановлению Министерства антимонопольного

регулирования и торговли Республики Беларусь

№ 85 от 29.11.2018г. «О

мерах по реализации Закона                Республики Беларусь «О защите прав

потребителей»;

обработка персональных данных                        является необходимой                       для выполнения обязанностей (полномочий),

предусмотренных законодательными      актами (абз. 20 ст. 6 Закона, п. 14 ст. 20 Закона Республики Беларусь «О защите прав потребителей»

3 года с даты принятия решения по заявленному потребителем

требованию

 

обработка персональных данных

ЗАЯВИТЕЛЕЙ:

12

Рассмотрение замечаний и (или) предложений, внесенных в книгу замечаний             и предложений, подготовка            и направление ответа                   на

обращение

-фамилия, собственное имя, отчество (либо инициалы);

-адрес места жительства (места пребывания);

-номер телефона;

-содержание замечания и (или) предложения;

-иные              персональные

данные,                 указанные заявителем в обращении;

обработка персональных данных                        является необходимой                       для выполнения обязанностей (полномочий),

предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 9, ст. 28 Закона Республики Беларусь «Об обращениях граждан  и  юридических

лиц»)

5 лет после окончания ведения книги замечаний и предложений (п. 89, 90 Перечня)

13

Рассмотрение иного обращения, в         том        числе направленного на электронную почту Оператора

-фамилия, собственное имя, отчество (либо инициалы);

-адрес места жительства (места пребывания);

-адрес электронной почты (при                   направлении обращения на электронную почту Оператора);

-персональные        данные, указанные в документах, подтверждающих полномочия представителя (при                      обращении представителя заявителя);

-суть обращения;

-иные              персональные

данные,                 указанные заявителем в обращении;

обработка персональных данных                        является необходимой                       для выполнения обязанностей (полномочий),

предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 9, ст. 28 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)

5 лет с даты последнего обращения         (п.          85

Перечня)

14

Предварительная запись на личный прием

-фамилия,          собственное имя, отчество;

-контактный телефон;

-суть обращения;

обработка персональных данных                        является необходимой                       для выполнения обязанностей (полномочий),

предусмотренных законодательными      актами (абз. 20 ст. 6 Закона, п.2, п.3. ст. 6 Закона Республики Беларусь «Об обращениях

граждан и юридических лиц») .

1 год со дня предварительной записи на личный прием

обработка персональных данных КОНТРАГЕНТОВ-ФИЗИЧЕСКИХ ЛИЦ (ИП);

ПРЕДСТАВИТЕЛЕЙ КОНТРАГЕНТОВ:

15

Заключение, изменение, исполнение           и расторжение

гражданско- правовых договоров

-фамилия,          собственное имя, отчество;

-должность;

-данные               документа, подтверждающего полномочия на подписание договора    и      подписание иных                  документов, связанных с заключением и исполнением договора;

-УНП (для ИП);

1.В случае            заключения

договора           с физическим лицом (ИП) – обработка персональных данных при получении       персональных данных      Оператором      на основании                 договора, заключенного (заключаемого) с субъектом персональных     данных,     в

целях совершения действий, установленных                 этим

3 года после окончания срока действия договора, проведения налоговыми органами             проверки соблюдения налогового законодательства; если налоговыми органами проверка соблюдения налогового

законодательства не проводилась - 10 лет после  окончания  срока

 

 

-адрес места регистрации (для ИП);

-иные                          данные, предоставляемые

контрагентом                   для заключения договора и в рамках его исполнения в соответствии условиями договора;

договором (абз. 15 ст. 6 Закона)

2.В случае            заключения договора с         юридическим лицом           –           обработка персональных              данных является             необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 49,

п. 5 ст. 186 ГК РБ)

действия договора (п. 70 Перечня)

обработка персональных данных

ЛИЦ, ПОДАВШИХ ЗАЯВКИ О ТРУДОУСТРОЙСТВЕ:

16

Рассмотрение заявки                      о

трудоустройстве,

резюме      (анкеты) кандидата            на занятие вакантного

рабочего места

-фамилия,          собственное имя, отчество;

-дата рождения;

-гражданство;

-данные об образовании;

-данные    об    исполнении воинской обязанности;

-данные об опыте работы;

-номер телефона;

-иные                          данные, предоставленные кандидатом

1. При заполнении анкеты на сайте - согласие (п. 3 ст. 4 Закона).

2. При направлении (подаче) письменного                 резюме (анкеты), подписанного кандидатом - обработка персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз. 16 ст.

6 Закона).

в случае принятия на работу - 1 месяц;

в случае не принятия на работу - 1 год (п. 680 Перечня)

 

3. Порядок и условия обработки персональных данных.

3.1.               Обрабатывая персональные данные Оператор осуществляет с ними следующие действия: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных.

3.2.   Обработка персональных данных Оператором осуществляется:

-с использованием средств автоматизации с передачей информации по информационно-телекоммуникационной сети или без такой передачи;

-без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);

-смешанным способом обработки.

3.3.        Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их.

3.4.                  Оператор вправе поручить обработку персональных данных уполномоченным

лицам.

Обработку    персональных    данных   по    поручению   Оператора    на   основании

заключенных договоров осуществляют уполномоченные лица:

  • РУП "Белпочта", УНП 101015738, пр-т Независимости, д.10, 220050, г.Минск. Цель обработки: доставка товара. Предоставляемые уполномоченному лицу персональные данные: фамилия, имя, отчество; адрес доставки; номер телефона. Уполномоченное лицо имеет право осуществлять сбор, систематизацию, хранение, использование, удаление предоставленных ему Оператором персональных данных.

Ответственность перед субъектом персональных данных за действия указанных уполномоченных лиц несет Оператор.

3.5.   Трансграничную передачу персональных данных Оператор не осуществляет.

 

4. Права субъекта персональных данных и порядок их реализации.

4.1. Субъект персональных данных имеет следующие права:

п/п

Право

Содержание

Действия Оператора

1

Право              на получение информации, касающейся обработки

персональных данных субъекта

персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

-наименование и место нахождения Оператора;

-подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);

-его персональные данные и источник их получения;

-правовые основания и цели обработки персональных данных;

-срок, на который дано его согласие;

-наименование и место нахождения уполномоченного лица, которому поручена обработка персональных данных;

-иную информацию, предусмотренную законодательством.

Оператор в течение 5 рабочих дней после получения            заявления            субъекта персональных данных предоставляет субъекту персональных данных в доступной форме необходимую информацию либо уведомляет о причинах отказа в ее предоставлении.

2

Право

требовать      от оператора внесения изменений      в персональные данные

Субъект    персональных    данных    вправе требовать       от       Оператора       внесения

изменений в свои персональные данные в случае,      если       персональные      данные являются неполными, устаревшими или неточными.

Оператор    в     15-дневный     срок     после получения            заявления            субъекта

персональных вносит соответствующие изменения  в  персональные  данные  и уведомляет об этом субъекта персональных данных либо уведомляет субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами

3

Право получать информацию о предоставлени и

персональных данных

третьим лицам

Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.

Оператор обязан в 15-дневный срок после получения            заявления            субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в

ее предоставлении.

4

Право

требовать      от оператора бесплатного

прекращения обработки персональных данных

Субъект персональных данных вправе требовать от Оператора бесплатного прекращения              обработки              своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

Оператор в 15-дневный срок после получения            заявления            субъекта персональных данных прекращает обработку персональных данных, а также осуществляет их удаление (обеспечивает прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомляет об этом субъекта персональных данных.

Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в 15- дневный срок.

5

Право на отзыв согласия на обработку

персональных данных

Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных, если основанием обработки является полученное от субъекта персональных данных согласие.

Оператор в 15-дневный срок после получения            заявления            субъекта персональных данных прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, если отсутствуют иные основания для обработки   персональных   данных,

предусмотренные Законом и иными законодательными актами.

6

Право

обжаловать действия

(бездействие) и решения

Оператора

Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке,

установленном             законодательством об обращениях граждан и юридических лиц.

 

4.2.               Для реализации субъектом персональных данных своих прав, связанных с обработкой персональных данных, субъекту персональных данных необходимо подать Оператору письменное заявление по адресу: 230023, г.Гродно, Республика Беларусь, ул.Трудовая 1-я, д.6, 3 этаж или заявление в виде электронного документа по адресу в сети Интернет info@laune.by, а в случае реализации права на отзыв согласия – так же в форме, в которой такое согласие было получено путем проставления соответствующей отметки на сайте или в личном кабинете.

Заявление должно содержать:

-фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

-дату рождения субъекта персональных данных;

-идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

-изложение сути требований субъекта персональных данных;

-личную подпись либо электронную цифровую подпись субъекта персональных данных.

4.3. Для реализации права на обжалование действий (бездействия) Оператора и решения Оператора, нарушающего права субъекта персональных данных, субъект персональных данных вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь (почтовый адрес: 220004 г.Минск, ул. К.Цеткин, 24-3, адрес электронной почты info@cpd.by, номер телефона 8 (017) 367-07-90.

За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес:  viktoriyast@laune.by.