Политика защиты персональных данных

УТВЕРЖДЕНО

Директором ООО «НЛ Белинтрейд»

О.А. Сорокиной

«21» декабря 2022 г.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.Общие положения

1.1. Политика в отношении обработки персональных данных (далее – «Политика») является локальным нормативным актом ООО «НЛ Белинтрейд» (далее – «Оператор»), разработанным и утвержденным в соответствии с Законом Республики Беларусь от 07.05.2021 г. №99-З «О защите персональных данных» (далее – Закон).
1.2. Настоящая Политика является общедоступной и размещается на официальном сайте Оператора в сети «Интернет» по адресу: https://nlstar.by или в мобильном приложении Оператора NL store (Мобильное приложение);
1.3. В настоящей Политике используются следующие термины и определения:
1.3.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
1.3.2. Субъект персональных данных (Субъект) – физическое лицо, в отношении которого осуществляется обработка персональных данных. Субъектом является пользователь Сайта и/или Мобильного приложения;
1.3.3. Оператор – ООО «НЛ Белинтрейд» (УНП 192500525, адрес: 220012, Республика Беларусь, г. Минск, ул. Волгоградская, д. 6а, пом. 4, email: info@nlstar.com), являющееся хозяйствующим субъектом, осуществляющим торговую деятельность, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.3.4. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
1.3.5. Уполномоченное лицо – ООО «НЛ Континент» (ОГРН 1085401005139, ИНН 5401305707, адрес: 630099, Россия, г. Новосибирск, ул. Ядринцевская, д. 53/1, офис 1015,), который на основании договора с Оператором осуществляют обработку персональных данных от имени Оператора или в его интересах;
1.3.6. Сайт – официальный сайт Оператора в сети «Интернет» по адресу: https://nlstar.by;
1.3.7. Cookies (куки) – текстовый файл, сохраненный в браузере компьютера (мобильного устройства) пользователя Сайта и/или Мобильного приложения при его посещении пользователем для отражения совершенных им действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении Сайта и/или Мобильного приложения, например, выбор языковой версии.

2. Цели сбора персональных данных, правовые основания их обработки, объем и категории обрабатываемых персональных данных

2.1. Обработка персональных данных осуществляется Оператором в целях:

• заключения и исполнения договора купли-продажи: для обеспечения возможности принимать, администрировать и выполнять совершенные Пользователем на Сайте и/или Мобильном приложении заказы на приобретения товаров, включая, среди прочего, обработку платежей, доставку товаров, принятие возвратов, выставление счетов, общение с Пользователем по вопросам, связанным с заказом и его выполнением, рассмотрением обращений Пользователя с целью их разрешения;
• регистрации, администрирования учетной записи Пользователя на Сайте и/или Мобильном приложении и предоставление услуг, связанных с учетной записью: для более быстрого и удобного совершения покупок, просмотра истории покупок, а также пользования услугами, предоставляемыми только зарегистрированным Пользователям;
• рассылки коммерческих сообщений, в том числе о новостях, маркетинговых акциях, мероприятиях, скидках, а также предложений, адаптированных специально для Пользователя в соответствии с историей покупок;
• обеспечения возможности участия Пользователя в программах лояльности Оператора;
• ведение аналитики и статистики с целью развития и улучшения функциональных возможностей, мониторинга и обеспечения безопасности и стабильности Сайта и/или Мобильного приложения, предотвращения атак на них, устранения неполадок.

2.2. Правовым основанием обработки Оператором персональных данных является согласие на обработку персональных данных, предоставленное Оператору Пользователем в иной электронной форме посредством проставления Пользователем соответствующей отметки при оформлении на Сайте или в Мобильном приложении заказа на приобретение товара (абзац пятнадцатый статьи 6 Закона).
2.3. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки. Оператор осуществляет обработку следующих персональных данных Пользователя:

• фамилия, собственное имя, отчество;
• пол, дата рождения;
• адрес доставки товара;
• номер телефона, адрес электронной почты.

2.4. Оператор осуществляет обработку только персональных данных Пользователей в течение 3 лет после исполнения договора купли-продажи, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после исполнения договора купли-продажи
2.5. Оператор не осуществляет обработку биометрических, генетических, специальных персональных данных
2.6. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением трансграничной передачи (на территорию иностранного государства) данных Уполномоченному лицу и случаев, предусмотренных законодательными актами. Уполномоченное лицо обязано соблюдать требования к обработке персональных данных, предусмотренные Законом и иными актами законодательства. В договоре между Оператором и Уполномоченным лицом определены:

• цели обработки персональных данных;
• перечень действий, которые будут совершаться с персональными данными Уполномоченным лицом;
• обязанности по соблюдению конфиденциальности персональных данных;
• меры по обеспечению защиты персональных данных в соответствии со статьей 17 Закона.

3. Порядок и условия обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных Пользователей с использованием средств автоматизации
3.2. Обработка персональных данных ограничивается достижением конкретных, законных целей, заявленных в настоящей Политике
3.3. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать Пользователя, не дольше, чем этого требуют заявленные в настоящей Политике цели обработки персональных данных
3.4. К обработке персональных данных допускаются только те работники Оператора, в чьи прямые обязанности входит обработка персональных данных, которые ознакомлены под роспись с положениями Закона и иными законодательными актами, локальными актами Оператора по вопросам обеспечения безопасности обработки персональных данных и подписавшие обязательство о неразглашении персональных данных, перед получением доступа к персональным данным.

4. Права Пользователя

4.1. Пользователь обладает следующими правами:br 4.1.1. в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в письменной форме на почтовый адрес Оператора либо в виде электронного документа на адрес электронной почты Оператора. Требования к содержанию заявления установлены ст. 14 Закона;
4.1.2. на получение информации, касающейся обработки своих персональных данных, содержащей сведения, установленные п. 1 ст. 11 Закона, путем подачи Оператору заявления в соответствии с п. 4.1.1. настоящей Политики;
4.1.3. требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными путем подачи Оператору заявления в соответствии с п. 4.1.1. настоящей Политики с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
4.1.4. получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно путем подачи Оператору заявления в соответствии с п. 4.1.1. настоящей Политики;
4.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами путем подачи Оператору заявления в соответствии с п. 4.1.1. настоящей Политики. Оператор вправе отказать Пользователю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных в настоящей Политике целей их обработки, с уведомлением об этом Пользователя в пятнадцатидневный срок;
4.1.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

5. Обязанности Оператора

5.1. Оператор несет следующие обязанности:
5.1.1. в пятнадцатидневный срок после получения заявления Пользователя об отзыве своего согласия прекратить обработку персональных данных, осуществить их удаление и уведомить об этом Пользователя, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами, а при отсутствии технической возможности удаления персональных данных принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Пользователя в тот же срок;
5.1.2. в течение пяти рабочих дней после получения заявления Пользователя, определенного п. 4.1.2. настоящей Политики, предоставить ему в доступной форме информацию, содержащую сведения, установленные п. 1 ст. 11 Закона, либо уведомить его о причинах отказа в ее предоставлении;
5.1.3. в пятнадцатидневный срок после получения заявления Пользователя, определенного п. 4.1.3. настоящей Политики, внести соответствующие изменения в его персональные данные и уведомить об этом Пользователя либо уведомить его о причинах отказа во внесении таких изменений;
5.1.4. в пятнадцатидневный срок после получения заявления с Пользователя, определенного п. 4.1.4. настоящей Политики, предоставить ему информацию о том, какие персональные данные этого Пользователя и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить Пользователя о причинах отказа в ее предоставлении;
5.1.5. в пятнадцатидневный срок после получения заявления Пользователя, определенного п. 4.1.5. настоящей Политики, прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление Уполномоченным лицом) и уведомить об этом Пользователя, а при отсутствии технической возможности удаления персональных данных принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Пользователя в тот же срок;
5.1.6. выполнять иные обязанности, предусмотренные Законом и иными законодательными актами, в том числе принимать необходимые и достаточные правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6. Использование файлов cookie

6.1. Файлы Cookies используются для повышения эффективности и безопасности покупок субъектов на Сайте и/или в Мобильном приложении, а также обеспечение удобства Пользователей и повышение качества функционирования Сайта и/или Мобильного приложения. Оператор не передает файлы Cookies третьим лицам и не использует их для идентификации Пользователей
6.2. На Сайте и/или в Мобильном приложении обрабатываются следующие типы файлов Cookies: функциональные – позволяют обеспечить индивидуальный опыт использования Сайта и/или Мобильного приложения и устанавливаются в ответ на действия Пользователя; статистические – позволяют хранить историю посещений страниц Сайта и/или Мобильного приложения в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.
6.2. На Сайте и/или в Мобильном приложении используются файлы Cookies и подобные технологии, например, пиксельные теге (англ. Pixel Tags), веб-маяки (англ. Web Beacons), пустые GIF-изображения (англ. clear GIF) и т.п. Файлы Cookies не причиняют никакого ущерба компьютеру или устройству Пользователя. Они помогают Оператору собирать аналитическую и статистическую информацию о навигации на Сайте и/или в Мобильном приложении, вести рекламу и маркетинг
6.3. На Сайте и/или в Мобильном приложении могут использоваться инструментами поставщиков, предоставляющих услуги аналитики, которые собирают данные навигации с помощью файлов Cookies и подобных технологий. Тем не менее, если Пользователь возражает против установки аналитических файлов Cookies, он можете отклонить их на своем интернет-браузере. Пользователь также может стереть все файлы Cookies, находящиеся в персональном устройстве, или настроить блокировку размещения файлов Cookies на своем устройстве. Детальную информацию о процедурах контроля файлов Cookies можно просмотреть на сайте http://www.aboutcookies.org .

7. Заключительные положения

7.1. Лица, виновные в нарушении настоящего Закона, несут ответственность, предусмотренную законодательными актами. Моральный вред, причиненный Пользователю вследствие нарушения его прав, установленных Законом, подлежит возмещению. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Пользователем убытков
7.2. По всем вопросам, не урегулированным настоящей Политикой, Оператор руководствуется требованиями Закона и иными законодательными актами, а также действующими локальными актами Оператора по вопросам защиты персональных данных
7.3. Настоящая Политика вступает в силу со дня ее размещения на Сайте и/или Мобильном приложении, является обязательным для исполнения всеми лицами, допущенными Оператором к обработке персональных данных, и действует до утверждения Оператором Политики в новой редакции
7.4. Оператор вправе в одностороннем порядке вносить изменения и дополнения в настоящую Политику. Указанные изменения и дополнения вступают в силу с момента утверждения Оператором Политики в новой редакции и ее размещения на Сайте и/или Мобильном приложении.