email: Wisser.chemical@gmail.com
Политика конфиденциальности
ПОЛИТИКА ОПЕРАТОРА в отношении обработки персональных данных
- Общество с ограниченной ответственностью «Компания Виссер», 220007, г. Минск, ул. Аэродромная, д. 119, помещение 5, кабинет 4/4, интернет-сайт https://www.wisser.by(далее – Предприятие) уделяет особое внимание защите персональных данных при их обработке на нашем Предприятии и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Политики оператора в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Предприятием, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим, у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников и бывших работников, в отношении файлов куки при использовании интернет-сайта Предприятия, а также в отношении обработки персональных данных с использованием систем видеонаблюдения.
- Для целей настоящей Политики используются понятия, содержащиеся в ст. 1 Закона с аналогичным Закону значением.
В настоящей Политике используются следующие термины:
Покупатель – физическое лицо, которое намерено состоять/состоит с Предприятием в договорных отношениях, в том числе по средствам заключения сделки розничной купли-продажи и по средствам присоединения к договору публичной оферты, размещенном на сайте https://www.wisser.by;
Заказчик – физическое лицо, которое заказывает у Предприятия реализуемую продукцию, в том числе на сайте https://www.wisser.by;
Представитель – работник контрагента Предприятия.
Действие настоящей Политики распространяется на все операции, совершаемые Предприятием с персональными данными с использованием средств автоматизации или без их использования.
- Обработка персональных данных субъектов персональных данных
включает в себя: сбор, систематизацию, использование, анализ, уточнение, предоставление, хранение, уничтожение (удаление), блокирование персональных данных.
Персональные данные не подлежат распространению за исключением размещения на сайте Предприятия отзыва, оставленного пользователем сайта, и при условии получения от него соответствующего согласия.
- При обработке персональных данных субъектов персональных данных Предприятие обеспечивает:
— законность обработки персональных данных. Предприятие обрабатывает персональные данные только при наличии правого основания;
— соразмерность обработки персональных данных заявленным целям и обеспечение на всех этапах такой обработки справедливого соотношения интересов всех заинтересованных лиц. При обработке персональных данных Предприятие обеспечивает соблюдение прав и законных интересов как субъекта, так и оператора;
— ограничение обработки персональных данных достижением конкретных, заранее заявленных целей. Предприятие не допускает, чтобы персональные данные для одной цели, использовались для других целей.
— соответствие содержания и объема обрабатываемых персональных данных заявленным целям их обработки. Предприятие не обрабатывает персональных данных больше, чем нужно для конкретной цели обработки;
— прозрачный характер обработки персональных данных. Предприятие принимает все меры, чтобы субъект персональных данных знал как, каким образом, на каком правовом основании обрабатываются его персональные данные;
— хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных. После истечения сроков хранения персональных данных Предприятие обеспечивает их уничтожение (удаление) или блокирование.
- Предприятие осуществляет обработку персональных данных в целях, изложенных в приложении №1к настоящей Политики.
- Предприятие осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях настоящей Политики, в частности исполнителей по гражданско-правовым договорам, заключенным с Предприятием, уполномоченных осуществлять: информационную, информационно-техническую поддержку; доставку товаров; кредитно-финансовые операции.
Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Предприятием соглашения об обработке персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица устанавливать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом.
Третьим лицам могут быть предоставлены только те персональные данные, которые необходимы им для оказания услуг (оператором электросвязи, оператором сервисов обмена электронными сообщениями, организациям почтовой связи, банкам и их представителям, государственным органам при наличии оснований, установленных законодательством Республики Беларусь). Третьи лица обязаны соблюдать конфиденциальность персональных данных, и не использовать данные в иных целях. Также Предприятие вправе передать персональные данные третьим лицам, если есть основание полагать, что это необходимо сделать в силу закона.
Информация об уполномоченных лицах Предприятие предоставляет субъекту персональных данных при предоставлении информации, касающейся обработки персональных данных, и информации о предоставлении персональных данных третьим лицам.
- Субъект персональных данных (далее – субъект ПД) имеет право:
| № | Право субъекта ПД | Содержание | Порядок реализации |
| 1 | Право на отзыв своего согласия (ст. 10 Закона)
| Субъект ПД в любое время без объяснения причин может обратиться к Предприятию с целью отзыва своего согласия, данного им по запросу Предприятия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при заключении договора подряда или заказ-поручения на доставку и др.) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения). При отсутствии технической возможности удаления персональных данных они будут заблокированы и не будут использоваться. | В течение пятнадцати дней с момента получения запроса Предприятие прекратит обработку Ваших персональных данных за исключением случаев, когда мы вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
|
| 2 | Право на получение информации, касающейся обработки персональных данных (ст. 11 Закона) | Субъект ПД вправе получать информации, касающейся обработки своих персональных данных, содержащей: -место нахождения Предприятия; -подтверждение факта обработки персональных данных обратившегося лица Предприятием; -его персональные данные и источник их получения; -правовые основания и цели обработки персональных данных; -срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия); -наименование и место нахождения уполномоченного лица (уполномоченных лиц); иную информацию, предусмотренную законодательством. Субъект ПД не должен обосновывать свой интерес к запрашиваемой информации. Один раз в календарный год такая информация предоставляется бесплатно | В течение пяти рабочих дней после получения Вашего запроса Предприятие предоставит запрашиваемую информацию или уведомит о причинах отказа в ее предоставлении. |
| 3 | Право требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными (ст. 11 Закона) | Предприятие не проверяет достоверность персональных данных, предоставляемых субъектом ПД. Тем не менее, в любой момент субъект ПД вправе требовать от Предприятия внести изменения в его персональные данные в случаях, если они являются неполными, неточными или утратили актуальность. К заявлению следует приложить документы, подтверждающие необходимость внесения изменений в персональные данные. | В течение пятнадцати дней с момента получения запроса Предприятие внесет соответствующие изменения в Ваши персональные данные |
| 4 | Право на получение информации о предоставлении своих персональных данных третьим лицам в течение года, предшествующего дате подачи заявления, один раз в год бесплатно (ст. 12 Закона) | Субъект ПД имеет право ознакомиться с информацией обо всех фактах предоставления его персональных данных третьим лицам, которые имели место в течение года, предшествующего дате подачи заявления. Такая информация может быть предоставлена бесплатно один раз в год | В течение пятнадцати дней после получения Вашего запроса Предприятие предоставит запрашиваемую информацию или уведомит о причинах отказа в ее предоставлении. |
| 5 | Право на прекращение обработки своих персональных данных (ст. 13 Закона) | Субъект ПД вправе требовать от Предприятия бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. Если Предприятие не обязано хранить персональные данные или у Предприятия нет иного правового основания обработки персональных данных, то персональные данные будут удалены (уничтожены). При отсутствии технической возможности удаления персональных данных они будут заблокированы и не будут использоваться | В течение пятнадцати дней с момента получения запроса Предприятие прекратит обработку персональных данных за исключением случаев, когда мы вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь |
| 6 | Право на обжалование действия (бездействия) и решения Предприятия | Если субъект ПД считает, что действия Предприятия по обработке персональных данных нарушают законодательство или его права, субъект можете подать жалобу в уполномоченный орган либо в суд | Жалоба подается в Национальный центр по защите персональных данных Республики Беларусь в электронной или письменной форме. Срок рассмотрения жалобы — 1 месяц со дня, следующего за днем ее регистрации. Порядок обжалования установлен Положением о Национальном центре защиты персональных данных. В случае обжалования в судебном порядке — гражданским процессуальным законодательством
|
- Обработка персональных данных кандидатов на замещение вакантных должностей (далее – кандидатов).
Обработка персональных данных кандидатов включает в себя: сбор, систематизацию, использование, анализ, уточнение, хранение, уничтожение (удаление), блокирование персональных данных.
Персональные данные кандидатов могут быть получены:
8.1 посредством направления кандидатом резюме (анкет) на электронную почту Предприятия, рабочую электронную почту работников управления подбора персонала Предприятия, Viber-чат (или иных мессенджеров) с работниками управления подбора персонала Предприятия;
8.2 через заполнение электронной формы на сайте Предприятия;
8.3 с использованием общедоступных информационных ресурсов, например, rabota.by, praca.by;
8.4 посредством предоставления кандидатом резюме (анкеты) лично;
8.5 в случае предоставления направления на работу органом по труду, занятости и социальной защите;
8.6 с использованием социальных сетей, предназначенных для поиска работы;
Обработка персональных данных кандидатов при рассмотрении анкет (резюме) кандидатов осуществляется:
на основании согласия по форме согласно приложению №4, №5 в случаях, предусмотренных подпунктами 8.1, 8.2 настоящей Политики.
без согласия — в случаях, предусмотренных подпунктами 8.3 — 8.6 настоящей Политики.
Обработка персональных данных кандидатов осуществляется работниками управления подбора персонала Предприятия, а также руководителем структурного подразделения Предприятия, в котором была открыта вакансия.
Срок хранения персональных данных кандидатов составляет:
— в случае непринятия на работу кандидата после проведения
собеседования – не более 1 года;
— в случае приема кандидата на работу – период трудовых отношений;
— после получения резюме для принятия решения о приглашении кандидата на собеседование — 3 месяца.
По истечении указанных сроков персональные данные кандидатов содержащиеся в документах на бумажных носителях, уничтожаются с использованием шредера;
содержащиеся в электронном виде, удаляются.
Персональные данные кандидатов не распространяются.
- Для реализации своих прав, связанных с обработкой персональных данных Предприятием, субъект персональных данных подает заявление в письменной форме или в виде электронного документа соответственно по почтовому адресу: г. Минск, ул. Аэродромная, д. 119, помещение 5, кабинет 4/4 или по адресу в сети Интернет: wisser.chemical@yandex.ru.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
| Приложение №1 | |||||
| № | Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
| 1 | Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений | 1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении | Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 статьи 6 и абз. 16 пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“) | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
| 2 | Заключение и исполнение гражданско-правовых договоров, связанных с деятельностью Предприятия | 1. Физические лица 2. Индивидуальные предприниматели 3. Представители, уполномоченные на подписание договора | Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора при необходимости в зависимости от вида договора: серия и номер документа, удостоверяющего личность, сведения органа его выдавшего; номер страхового свидетельства; номер телефона; номер, дата и наименование гос. ор-на, вынесшего решение о досрочном распоряжении средствами семейного капитала; серия и номер свидетельства о государственной регистрации индивидуального предпринимателя, сведения органа его выдавшего | 1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абз. 15 статьи 6 Закона) 2. В случае заключения договора с юридическим лицом – обработка персональных данных Представителей является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 статьи 6 Закона, ст. 49, ст. 186 Гражданского кодекса) | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| 3 | Доставка товара (оформление и исполнение заказ-поручения на доставку товара либо путем присоединения к договору публичной оферты на сайте Предприятия) | Покупатели | Фамилия, собственное имя, отчество либо инициалы лица, адрес доставки, номер телефона | абз. 15 статьи 6 Закона, ст. 755 Гражданского кодекса Республики Беларусь ст. 469 Гражданского кодекса Республики Беларусь | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| 4 | Возврат денежных средств | Покупатели | Фамилия, собственное имя, отчество либо инициалы лица, серия и номер документа, удостоверяющего личность, сведения органа, его выдавшего; идентификационный номер; кредитный счет семейного капитала, открытый в банке; номер телефона
| абз. 16 статьи 6 Закона, абз. 20 статьи 6 Закона, ст. 20 и ст. 28 Закона «О защите прав потребителей» | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| 5 | Информационная анкета потенциального покупателя в базе данных Предприятия с целью организации сервисного обслуживания, включая осуществление телефонных звонков для оценки удовлетворенности качеством предоставляемых услуг для улучшения клиентского сервиса и качества обслуживания | Покупатели | Фамилия, собственное имя, отчество либо инициалы лица, номер телефона | Согласие путем отправки СМС-сообщения и получение подтверждающего кода от Покупателя | 3 года с даты получения согласия Срок исчисляется с 1 января года, следующего за годом получения |
| 6 | Телефонные звонки для консультирования по товарам/услугам Предприятия, и иным вопросам касающимся деятельности Предприятия | 1. Покупатели 2.Физ. лица, обратившиеся в Справочно-информационный центр Предприятия | Данные не запрашиваются Данные, которые сообщил субъект ПД, содержащиеся в записи телефонного разговора | Согласие (текст IVR меню колл-центра приложение №3 к Политике) | 3 года с даты получения согласия Срок исчисляется с 1 января года, следующего за годом получения |
| 7 | Рассмотрение обращений, оставленных на сайте Предприятия по средствам Битрикс24 | Физ. лица, пользователи сайта Предприятия | Данные не запрашиваются Данные, которые сообщил субъект ПД, содержащиеся в переписке с консультантом | абз. 16 статьи 6 Закона | 1 год после достижения цели, для которой данные были предоставлены |
| 8 | Рассмотрение обращений, оставленных на сайте Предприятия, таких как: запись к дизайнеру, заказ 3D on-line дизайн проекта, заказ дизайнера на дом, заявка на возврат товара, заказ видео консультации, форма обратной связи в разделе «Сотрудничество» и «Написать руководителю» | Физ. лица, пользователи сайта Предприятия | Фамилия, собственное имя, отчество либо инициалы лица; номер телефона; адрес электронной почты; IP-адрес | Согласие (приложение №2 к Политике) | 3 года с даты получения согласия Срок исчисляется с 1 января года, следующего за годом получения |
| 9 | Размещение на сайте Предприятия отзыва и предложения | Физ. лица, пользователи сайта Предприятия | Фамилия, собственное имя, отчество либо инициалы лица; номер телефона; населенный пункт; информация, содержащаяся в отзыве | Согласие (приложение №6 к Политике) | 3 года с даты получения согласия Срок исчисляется с 1 января года, следующего за годом получения |
| 10 | Рассмотрение резюме и/или анкеты соискателя на трудоустройство с последующей связью с кандидатом для приглашения на собеседования | Физ. лица, подавшие резюме и/или заполняющие анкету соискателя | 1. Фамилия, имя, отчество (если 2. Год рождения; 3. Контактный номер телефона; 4. Сведения об образовании; 5. Сведения о трудовой 6. Сведения о работе по 7. Сведения о воинском учете 8. Сведения о наличии инвалидности (для отдельных категорий должностей) 9. Сведения о самозанятости (не являются обязательными) 10. Сведения о привлечении к уголовной ответственности (для отдельных категорий должностей) 11. Иные данные, указанные самим кандидатом | Согласие (приложение №4 или №5 к Политике) либо абз. 16 статьи 6 Закона, в случае предоставления анкеты (резюме) подписанной собственноручно кандидатом | До достижения целей обработки, но не более: — в случае непринятия на работу кандидата после проведения — в случае приема кандидата на работу – период трудовых отношений; — после получения резюме для принятия решения о приглашении кандидата на собеседование — 3 месяца. Срок исчисляется с 1 января года, следующего за годом получения |
| 11 | Сопровождение дизайн-проекта (информационная анкета к дизайн- проекту) | Покупатели, Заказчики | Фамилия, собственное имя, отчество либо инициалы лица, номер телефона, e-mail (при наличии) | Согласие (приложение № 7 к Политике) | 3 года с даты получения согласия Срок исчисляется с 1 января года, следующего за годом получения |