Политика

УТВЕРЖДЕНО
Приказ генерального
директора предприятия
от 03.02.2023 № 93

ПОЛИТИКА
КУП «Минскхлебпром»
в отношении обработки персональных данных покупателей,
полученных через сайт интернет-магазина tortiki.by

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика КУП «Минскхлебпром» в отношении обработки персональных данных покупателей, полученных через сайт интернет -магазина tortiki.by (далее - Политика) разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

2. Политика действует в отношении персональных данных покупателей, которые обрабатывает КУП «Минскхлебпром» (далее – Оператор) и которые получены через сайт интернет-магазина tortiki.by.

3. Во исполнение требований п. 4 ст. 17 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте интернет-магазина Оператора tortiki.by, а также на официальном сайте Оператора в разделе электронные обращения: www.ep.minskhleb.by.

4. Контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

5. Ответственность за нарушение требований законодательства Республики Беларусь и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Республики Беларусь.

Основные термины и определения

персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;

оператор персональных данных - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение) ;
извлечение;
использование;
br передачу (распространение, предоставление, доступ) ;
обезличивание;
блокирование;
удаление;
уничтожение;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;

блокирование персональных данных - прекращение доступа к персональным данным без их удаления;

удаление персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

сайт интернет-магазина – интернет-сайт, имеющий адрес в сети Интернет.

ГЛАВА 2

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

7. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

8. Персональные данные Субъекта могут обрабатываться Оператором в целях и на следующих правовых основаниях:

8.1. идентификация Субъекта, зарегистрированного на сайте;

8.2. создание учетной записи для совершения заказа;

8.3. приём онлайн - платежей с помощью системы WEBPAY или через кассы банков;

8.4. установление с Субъектом обратной связи, включая направление уведомлений о статусах заказа, обработку запросов и заявок от Субъекта;

8.5. предоставление Субъекту эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

8.6. получение обратной связи по вопросам улучшения качества товаров и услуг Оператора, предоставления и продвижения его товаров и услуг;

8.7. предоставление Субъекту доступа к персонализированным ресурсам Сайта;

8.8. подтверждение достоверности и полноты персональных данных, предоставленных Субъектом;

8.9. обработка статистической информации.

ГЛАВА 3

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, А ТАКЖЕ ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Субъектом путём заполнения регистрационной формы, а также указания их в «Корзине» при оформлении заказа либо в разделе «Личные данные» на странице, путем предоставления сотруднику онлайн-магазина и включают в себя следующую информацию в таблице:

Таблица

№ п/п	Цели обработки персональных данных	Обрабатываемые персональные данные Субъекта	Срок хранения персональных данных
1	2	3	4
1	Идентификация Субъекта, зарегистрированного на сайте для его дальнейшей авторизации и других действий	Фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты	Не ограниченно, либо до заявления об удалении учетной записи пользователем.
2	Создание учетной записи для заказа товара	Фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты	Не ограниченно, либо до заявления об удалении учетной записи пользователем.
3	Прием онлайн- платежей с помощью системы WEBPAY или через кассы банков	Фамилия, имя, отчество; номер заказа	2 года после совершения онлайн –платежа
1	2	3	4
4	Установление с Субъектом обратной связи, включая направление уведомлений о статусах заказа, обработку запросов и заявок от Субъекта	Фамилия, имя, отчество, номер мобильного телефона; адрес электронной почты	Не ограниченно, либо до заявления об удалении учетной записи пользователем.
5	Предоставления Субъекту эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта	Фамилия, имя, отчество, номер мобильного телефона; адрес электронной почты	Не ограниченно, либо до заявления об удалении учетной записи пользователем.
6	Получение обратной связи по вопросам улучшения качества товаров и услуг Оператора, предоставления и продвижения его товаров и услуг	Фамилия, имя, отчество, номер мобильного телефона; адрес электронной	Не ограниченно, либо до заявления об удалении учетной записи пользователем.
7	Предоставление Субъекту доступа к персонализированным ресурсам Сайта	Фамилия, имя, отчество; номер мобильного телефона; история покупок	Не ограниченно, либо до заявления об удалении учетной записи пользователем.
8	Подтверждение достоверности и полноты персональных данных, предоставленных Субъектом	Фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты	2 года
9	Обработка статистической информации	История заказов и покупок; история посещения сайта и приложения; история просмотров и отбора товаров; процент выкупа	1 год после последнего посещения сайта/приложения

9.1. Оператор может собирать информацию технического и иного характера:

IP адрес;
информация из файлов «cookies»;
информация о браузере (Mozilla Firefox, Opera, Internet Explorer и др.);
время доступа;
логин без пароля;
тип используемого устройства;
имя веб-сайта, с которого был выполнен переход на Сайт.

Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

Срок хранения данной информации – 2 года.

ГЛАВА 4

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Республики Беларусь.

11. Обработка персональных данных осуществляется с согласия Субъектов на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь.

12. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных в информационных системах персональных данных, а также обработку смешанным способом, в т.ч. в информационно-телекоммуникационных сетях, в целях, указанных в Политике.

13. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

14. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта, если иное не предусмотрено законодательством. Согласие на обработку персональных данных, разрешенных Субъектом для распространения, оформляется отдельно от иных согласий Субъекта на обработку его персональных данных.

15. Оператор вправе передавать персональные данные третьим лицам, исключительно в целях выполнения заказа Субъекта, оформленного на сайте.

16. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;

принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

создает необходимые условия для работы с персональными данными;

организует учет документов, содержащих персональные данные;

организует работу с информационными системами, в которых обрабатываются персональные данные;

хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

организует обучение работников Оператора, осуществляющих обработку персональных данных.

17. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

18. При утрате или разглашении персональных данных Оператор информирует Субъекта об утрате или разглашении персональных данных.

19. Персональные данные хранятся в специализированных системах Оператора, обеспечивающих автоматическую обработку, хранение информации.

20. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Беларусь, договором.

ГЛАВА 5

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ РЕАЛИЗАЦИЯ

21. Субъект персональных данных (далее – Субъект) – физическое лицо, совершающее действия, направленные на приобретение товаров в интернет-магазине, приобретающее товары путем размещения заявки в интернет-магазине, покупатель в онлайн - магазинах Оператора, предоставляющее свои персональные данные для участия в программе лояльности Оператора, рассылке Оператора.

22. Субъект осуществляет вход в систему с использованием номера телефона и кода подтверждения, после чего происходит аутентификация субъекта в системе.

23. Настоящая Политика применяется только к сайту. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на сайте.

24. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом. В связи с этим за негативные последствия (в том числе ответственность любого рода), которые могут наступить в связи с предоставлением недостоверных сведений, несет ответственность Субъект.

25. Субъект осуществляет свои права в объеме и порядке, установленном законодательством Республики Беларусь.

26. Субъект в праве в любое время без объяснения причин отозвать свое согласие на обработку его персональных данных либо запросить о прекращении обработки своих персональных данных, включая их удаление, путем:

направления в адрес Оператора письменного заявления (заказной почтовой корреспонденцией) по почтовому адресу КУП «Минскхлебпром»: Республика Беларусь, 220004, г. Минск, ул. Коллекторная, 11-1

в сети Интернет: https://www.minskhleb.by; e - mail: mhp@minskhleb.by

проставления соответствующей отметки на Сайте.

Письменное заявление, направляемое Оператору, должно содержать:

фамилию, имя, отчество (если таковое имеется) Субъекта, адрес его места жительства (места пребывания);

дату рождения Субъекта;

идентификационный номер Субъекта, при отсутствии такого номера – номер документа, удостоверяющего личность Субъекта, в случаях, если эта информация указывалась Субъектом при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований Субъекта;

личную подпись Субъекта.

Оператор в пятнадцатидневный срок после получения заявления Субъекта в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом Субъекта, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами Республики Беларусь. При отсутствии технической возможности удаления персональных данных Оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом Субъекта в тот же срок.

27. Субъект в праве подать Оператору заявление в порядке, указанном в пункте 26 настоящей Политики, с целью получения информации, касающейся обработки своих персональных данных, содержащей:

наименование и место нахождения Оператора;

подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);

персональные данные Субъекта и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством.

ГЛАВА 6

ЗАКЛЮЧЕНИЕ

28. Оператор при необходимости в одностороннем порядке вносит в настоящую Политику соответствующие изменения с последующим размещением новой Политики на сайте Оператора. Субъекты самостоятельно получают на сайте Оператора информацию об изменениях.