Политика обработки персональных данных ООО «Би Ту Си Сервис»
1. ОБЩИЕ ПОЛОЖЕНИЯ
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.
Пользователь - субъект персональных данных, физическое лицо, с которым Оператор заключил договор (в т.ч. пользовательское соглашение) об оказании услуг по использованию Сайта или которое намеревается заключить договор с Оператором.
Обработка персональных данных - любые действия, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных - прекращение доступа к персональным данным без их удаления. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Удаление персональных данных- действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе, и (или) действия, в результате которых уничтожаются материальные носители персональных данных;
Интернет-Ресурс Оператора – официальный сайт Оператора https://b2c.by/, мобильное приложение B2C.BY.
3. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
- обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
- обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
- обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных; оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
- хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда в соответствии с актами законодательства Республики Беларусь согласие субъекта персональных данных не требуется.
Согласие субъекта персональных данных на обработку его персональных данных может быть получено в письменной или электронной форме.
Согласие субъекта персональных данных на обработку его персональных данных (за исключением специальных персональных данных) не требуется:
- при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
- при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
- в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом №99-З и иными законодательными актами;
- в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами; в случаях, когда Законом №99-З и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
5. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъектами персональных данных в рамках настоящей Политики являются:
- пользователи сайта и мобильного приложения Оператора;
- физические лица, обратившиеся в службу поддержки Оператора;
- потенциальные, действующие и бывшие контрагенты Оператора;
- представители контрагентов Оператора; физические лица, подающие (подавшие) Оператору обращения граждан, а также заявления, жалобы, ходатайства, иные документы, не являющиеся обращениями граждан;
Субъекты персональных данных обязаны предоставлять Оператору достоверные персональные данные, своевременно сообщать об изменениях и дополнениях своих персональных данных, по запросу Оператора в случаях, предусмотренных законодательством, предоставлять документы (их копии), подтверждающие персональные данные в объеме, необходимом для целей их обработки.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
Оператор осуществляет обработку персональных данных в следующих целях:
- предоставление доступа к сайту и мобильному приложению Оператора;
- заполнение регистрационной формы, регистрация учетной записи пользователя;
- заключение и исполнение договоров с контрагентами Оператора; размещение, предоставление, направление уведомлений и рассылок информационного, новостного, технического характера, связанных с услугами;
- проведение опросов, исследований потребительских предпочтений, измерение уровня удовлетворенности услугами;
- рассмотрение обращений, заявлений, жалоб, ходатайств граждан, осуществление личного приема граждан.
Обработка персональных данных осуществляется в следующем порядке:
При регистрации учетной записи Пользователи выражают согласие на обработку своих персональных данных, указывают актуальный номер мобильного телефона, на который приходит ссылка подтверждения регистрации, при переходе по которой автоматически происходит регистрация учетной записи.
Отказ Пользователя Сайта в даче согласия на обработку персональных данных влечет отказ Оператора от заключения Пользовательского соглашения и предоставления доступа к оказываемым на Сайте услугам, которые доступны лишь зарегистрированным Пользователям.
Пользователи обязаны указывать достоверные персональные данные.
Пользователи обладают необходимым доступом к учетной записи (профилю) и наделены технической возможностью по собственной инициативе в любой момент времени вносить изменения в свои персональные данные.
Направление Оператору субъектом персональных данных заявления об отзыве согласия на обработку своих персональных данных либо требования о прекращении их обработки влечет расторжение Пользовательского соглашения. В таком случае Оператор принимает необходимые меры по обезличиванию принадлежащей Пользователю учетной записи.
Обезличивание учетной записи Пользователя представляет собой набор действий Оператора, в результате которых становится невозможным без использования дополнительной информации определить принадлежность учетной записи конкретному Пользователю. Оператор принимает меры по удалению персональных данных Пользователя, содержащихся в его учетной записи, вносит изменения в ник и юзерпик Пользователя. Исключение составляют сообщения Пользователя.
Оператор обеспечивает хранение данных Пользователя в течение одного года с даты обезличивания учетной записи (пункт 4 Постановления Совета Министров Республики Беларусь от 23.11.2018 № 850 «О порядке предварительной идентификации пользователей интернет-ресурса, сетевого издания», а также в соответствии с п. 16 Положения о порядке взаимодействия операторов электросвязи, поставщиков услуг электросвязи и владельцев интернет-ресурсов с органами, осуществляющими оперативно-розыскную деятельность, утв. Указом Президента Республики Беларусь от 22.06.2023 №178).
В указанный период Пользователь вправе восстановить свою учетную запись путем обращения к Оператору на электронную почту support@b2c.by. В течение одного года с момента расторжения Пользовательского соглашения Пользователь не имеет права регистрировать новый профиль с использованием номера мобильного телефона и адреса электронной почты, которые использовались им ранее при регистрации обезличенной учетной записи на сайте Оператора.
Перечень лиц, которым Оператор предоставляет персональные данные:
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОРЯДОК ИХ РЕАЛИЗАЦИИ
Субъект персональных данных имеет право:
-отозвать свое согласие на обработку персональных данных. Оператор обязан в 15-дневный срок проинформировать субъекта персональных данных о прекращении обработки его персональных данных и осуществить их удаление либо сообщить субъекту персональных данных о мотивированном отказе;
-получать информацию, касающуюся обработки его персональных данных. Оператор обязан предоставить ответ в 5-дневный срок;
- требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими, неточными. Оператор обязан предоставить ответ в 15-дневный срок;
- получать информацию о предоставлении его персональных данных третьим лицам (бесплатно - один раз в течение календарного года). Оператор обязан предоставить ответ в 15-дневный срок;
- требовать от Оператора прекращения обработки персональных данных, включая их удаление, при отсутствии оснований для их обработки;
- обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных.
Для реализации своих прав субъект персональных данных подает Оператору заявление в письменной форме, в виде электронного документа или в иной электронной форме.
В силу требований статьи 14 Закона № 99-З такое заявление должно содержать:
- собственное имя, отчество (если таковое имеется) субъекта персональных данных, дату рождения, адрес его места жительства (места пребывания);
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта персональных данных.
Ответ на заявление направляется Оператором в форме, соответствующей форме подачи заявления субъектом персональных данных, если в самом заявлении не указано иное.
Для удаления учетной записи Пользователю необходимо обратиться к Администрации, направив обращение на электронную почту support@b2c.by.
За содействием в реализации прав субъект персональных данных может обратиться, направив сообщение на электронную почту Оператора support@b2c.by.
8. ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор обязан:
- разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
- получать согласие субъекта на обработку его персональных данных в соответствии с целями обработки при отсутствии иных оснований, предусмотренных законодательными актами;
- по требованию субъекта персональных данных изменять, блокировать или удалять обрабатываемые персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, за исключением случаев, когда иной порядок установлен законодательными актами;
- по требованию субъекта персональных данных прекратить обработку персональных данных и удалить их, если иное не предусмотрено в договоре между Оператором и субъектом персональных данных или законодательством;
- в случае достижения цели обработки персональных данных прекратить их обработку и удалить соответствующие персональные данные, если иное не предусмотрено законодательством;
- отвечать на заявления и обращения субъектов персональных данных в установленном порядке в соответствии с требованиями Закона о защите персональных данных;
- уведомлять Национальный центр защиты персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
Оператор вправе по своему усмотрению изменять/дополнять условия настоящей Политики в соответствии с требованиями законодательства.
Пользователь должен самостоятельно проверять Политику на предмет ее изменения.
Настоящая Политика обработки персональных данных (далее – Политика) разработана ООО «Би Ту Си Сервис» во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З).
В силу Закона № 99-З общество с ограниченной ответственностью «Би Ту Си Сервис» (УНП 193170210) является юридическим лицом, осуществляющим обработку персональных данных (далее – Оператор).
Место нахождения: Республика Беларусь, 220089, г. Минск, ул. Железнодорожная, д.,37, каб.17 (3 этаж). Сайт Оператора: https://b2c.by/, мобильное приложение – B2C.BY. Электронная почта: support@b2c.by.
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных физических лиц в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников) Оператора.
Политика не применяется к обработке персональных данных пользователей интернет-сайта в части cookie-файлов.
Во исполнение требований пункта 4 статьи 17 Закона №99-З настоящая Политика публикуется в свободном доступе на официальном сайте Оператора https://b2c.by/.
Обработка персональных данных включает в себя любые действия или совокупность действий, которые совершаются с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Обработка персональных данных осуществляется следующими способами:
– с использованием средств автоматизации с передачей полученной информации по информационно-коммуникационным сетям и без такой передачи;
– без использования средств автоматизации;
– смешанным способом обработки персональных данных.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.
Пользователь - субъект персональных данных, физическое лицо, с которым Оператор заключил договор (в т.ч. пользовательское соглашение) об оказании услуг по использованию Сайта или которое намеревается заключить договор с Оператором.
Обработка персональных данных - любые действия, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных - прекращение доступа к персональным данным без их удаления. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Удаление персональных данных- действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе, и (или) действия, в результате которых уничтожаются материальные носители персональных данных;
Интернет-Ресурс Оператора – официальный сайт Оператора https://b2c.by/, мобильное приложение B2C.BY.
3. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
- обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
- обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
- обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных; оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
- хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда в соответствии с актами законодательства Республики Беларусь согласие субъекта персональных данных не требуется.
Согласие субъекта персональных данных на обработку его персональных данных может быть получено в письменной или электронной форме.
Согласие субъекта персональных данных на обработку его персональных данных (за исключением специальных персональных данных) не требуется:
- при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
- при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
- в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом №99-З и иными законодательными актами;
- в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами; в случаях, когда Законом №99-З и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
5. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъектами персональных данных в рамках настоящей Политики являются:
- пользователи сайта и мобильного приложения Оператора;
- физические лица, обратившиеся в службу поддержки Оператора;
- потенциальные, действующие и бывшие контрагенты Оператора;
- представители контрагентов Оператора; физические лица, подающие (подавшие) Оператору обращения граждан, а также заявления, жалобы, ходатайства, иные документы, не являющиеся обращениями граждан;
Субъекты персональных данных обязаны предоставлять Оператору достоверные персональные данные, своевременно сообщать об изменениях и дополнениях своих персональных данных, по запросу Оператора в случаях, предусмотренных законодательством, предоставлять документы (их копии), подтверждающие персональные данные в объеме, необходимом для целей их обработки.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
Оператор осуществляет обработку персональных данных в следующих целях:
- предоставление доступа к сайту и мобильному приложению Оператора;
- заполнение регистрационной формы, регистрация учетной записи пользователя;
- заключение и исполнение договоров с контрагентами Оператора; размещение, предоставление, направление уведомлений и рассылок информационного, новостного, технического характера, связанных с услугами;
- проведение опросов, исследований потребительских предпочтений, измерение уровня удовлетворенности услугами;
- рассмотрение обращений, заявлений, жалоб, ходатайств граждан, осуществление личного приема граждан.
Обработка персональных данных осуществляется в следующем порядке:
| Категории субъектов персональных данных | Цели обработки персональных данных | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Пользователи сайта https://b2c.by, мобильного приложения B2C.BY | Создание учетной записи Идентификация субъекта персональных данных | Фамилия, собственное имя, номер мобильного телефона, адрес электронной почты, город места пребывания, местоположение, IP-адрес | Абзац 20 статьи 6 Закона № 99-З (без согласия субъекта персональных данных) Пункт 7 Положения «О порядке предварительной идентификации пользователей интернет-ресурса, сетевого издания», утвержденного постановлением Совета Министров Республики Беларусь 23.11.2018 № 850 Указ №368 от 18.09.2023 | 1 год после расторжения Пользовательского соглашения |
| Зарегистрированные Пользователи сайта https://b2c.by, мобильного приложения B2C.BY | Предоставление доступа к зарегистрированному аккаунту | Номер мобильного телефона | Абзац 20 статьи 6 Закона № 99-З (без согласия субъекта персональных данных) | 1 год после расторжения Пользовательского соглашения |
| Зарегистрированные Пользователи сайта https://b2c.by, мобильного приложения B2C.BY | Направление уведомлений (по электронной почте, SMS, в мессенджерах Viber, Telegram), рассылок информационного, новостного, технического характера, связанных с услугами; Проведение опросов, исследований потребительских предпочтений, измерение уровня удовлетворенности услугами | Номер мобильного телефона Адрес электронной почты | Пункт 3 статьи 4 Закона № 99-З (согласие субъекта персональных данных) | 1 год после расторжения Пользовательского соглашения, либо 1 год после отзыва Согласия |
| Зарегистрированные Пользователи сайта https://b2c.by, мобильного приложения B2C.BY | Заключение, исполнение договора (Пользовательского соглашения) | Фамилия, собственное имя, номер мобильного телефона, адрес электронной почты | Абзацы 15, 20 статьи 6 Закона № 99-З (без согласия субъекта персональных данных) | 3 года после окончания срока действия договора |
| Лица, направившие обращения (претензии); Иные лица, чьи персональные данные указаны в обращении (претензии) | Рассмотрение и направление ответа на поступившие обращения | Фамилия, собственное имя, номер мобильного телефона, адрес электронной почты, иные персональные данные, указанные в обращении | Абзац 20 статьи 6 Закона №99-З (без согласия субъекта персональных данных) Пункт 7 статьи 6 Закона «Об обращениях граждан и юридических лиц» | 1 год с даты обращения |
| Лица, обращающиеся на личный прием | Предварительная запись на личный прием | Фамилия, собственное имя, отчество (при его наличии), контактный номер телефона, суть вопроса | Абзац 20 статьи 6 Закона №99-З (без согласия субъекта персональных данных) Пункт 7 статьи 6 Закона «Об обращениях граждан и юридических лиц» | 1 год со дня предварительной записи на личный прием |
При регистрации учетной записи Пользователи выражают согласие на обработку своих персональных данных, указывают актуальный номер мобильного телефона, на который приходит ссылка подтверждения регистрации, при переходе по которой автоматически происходит регистрация учетной записи.
Отказ Пользователя Сайта в даче согласия на обработку персональных данных влечет отказ Оператора от заключения Пользовательского соглашения и предоставления доступа к оказываемым на Сайте услугам, которые доступны лишь зарегистрированным Пользователям.
Пользователи обязаны указывать достоверные персональные данные.
Пользователи обладают необходимым доступом к учетной записи (профилю) и наделены технической возможностью по собственной инициативе в любой момент времени вносить изменения в свои персональные данные.
Направление Оператору субъектом персональных данных заявления об отзыве согласия на обработку своих персональных данных либо требования о прекращении их обработки влечет расторжение Пользовательского соглашения. В таком случае Оператор принимает необходимые меры по обезличиванию принадлежащей Пользователю учетной записи.
Обезличивание учетной записи Пользователя представляет собой набор действий Оператора, в результате которых становится невозможным без использования дополнительной информации определить принадлежность учетной записи конкретному Пользователю. Оператор принимает меры по удалению персональных данных Пользователя, содержащихся в его учетной записи, вносит изменения в ник и юзерпик Пользователя. Исключение составляют сообщения Пользователя.
Оператор обеспечивает хранение данных Пользователя в течение одного года с даты обезличивания учетной записи (пункт 4 Постановления Совета Министров Республики Беларусь от 23.11.2018 № 850 «О порядке предварительной идентификации пользователей интернет-ресурса, сетевого издания», а также в соответствии с п. 16 Положения о порядке взаимодействия операторов электросвязи, поставщиков услуг электросвязи и владельцев интернет-ресурсов с органами, осуществляющими оперативно-розыскную деятельность, утв. Указом Президента Республики Беларусь от 22.06.2023 №178).
В указанный период Пользователь вправе восстановить свою учетную запись путем обращения к Оператору на электронную почту support@b2c.by. В течение одного года с момента расторжения Пользовательского соглашения Пользователь не имеет права регистрировать новый профиль с использованием номера мобильного телефона и адреса электронной почты, которые использовались им ранее при регистрации обезличенной учетной записи на сайте Оператора.
Перечень лиц, которым Оператор предоставляет персональные данные:
| Лица, которым предоставляются персональные данные | Цель предоставления персональных данных | Категории предоставляемых персональных данных |
|---|---|---|
| Частное предприятие «Лиды и Продажи» (УНП 490982105, 220123, Минск, ул. В.Хоружей, 29, офис 605и) | оказание услуг по SMS – рассылке уведомлений | номер мобильного телефона |
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОРЯДОК ИХ РЕАЛИЗАЦИИ
Субъект персональных данных имеет право:
-отозвать свое согласие на обработку персональных данных. Оператор обязан в 15-дневный срок проинформировать субъекта персональных данных о прекращении обработки его персональных данных и осуществить их удаление либо сообщить субъекту персональных данных о мотивированном отказе;
-получать информацию, касающуюся обработки его персональных данных. Оператор обязан предоставить ответ в 5-дневный срок;
- требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими, неточными. Оператор обязан предоставить ответ в 15-дневный срок;
- получать информацию о предоставлении его персональных данных третьим лицам (бесплатно - один раз в течение календарного года). Оператор обязан предоставить ответ в 15-дневный срок;
- требовать от Оператора прекращения обработки персональных данных, включая их удаление, при отсутствии оснований для их обработки;
- обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных.
Для реализации своих прав субъект персональных данных подает Оператору заявление в письменной форме, в виде электронного документа или в иной электронной форме.
В силу требований статьи 14 Закона № 99-З такое заявление должно содержать:
- собственное имя, отчество (если таковое имеется) субъекта персональных данных, дату рождения, адрес его места жительства (места пребывания);
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта персональных данных.
Ответ на заявление направляется Оператором в форме, соответствующей форме подачи заявления субъектом персональных данных, если в самом заявлении не указано иное.
Для удаления учетной записи Пользователю необходимо обратиться к Администрации, направив обращение на электронную почту support@b2c.by.
За содействием в реализации прав субъект персональных данных может обратиться, направив сообщение на электронную почту Оператора support@b2c.by.
8. ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор обязан:
- разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
- получать согласие субъекта на обработку его персональных данных в соответствии с целями обработки при отсутствии иных оснований, предусмотренных законодательными актами;
- по требованию субъекта персональных данных изменять, блокировать или удалять обрабатываемые персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, за исключением случаев, когда иной порядок установлен законодательными актами;
- по требованию субъекта персональных данных прекратить обработку персональных данных и удалить их, если иное не предусмотрено в договоре между Оператором и субъектом персональных данных или законодательством;
- в случае достижения цели обработки персональных данных прекратить их обработку и удалить соответствующие персональные данные, если иное не предусмотрено законодательством;
- отвечать на заявления и обращения субъектов персональных данных в установленном порядке в соответствии с требованиями Закона о защите персональных данных;
- уведомлять Национальный центр защиты персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
Оператор вправе по своему усмотрению изменять/дополнять условия настоящей Политики в соответствии с требованиями законодательства.
Пользователь должен самостоятельно проверять Политику на предмет ее изменения.