ПОЛИТИКА

В ОТНОШЕНИИ СОВМЕСТНОЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ

ДАННЫХ СООПЕРАТОРОВ – ЗАО «ИНТЕРНЕТ-МАГАЗИН ЕВРООПТ» И ООО «ЕВРОТОРГ»


  1. ОБЩИЕ ПОЛОЖЕНИЯ

    1. Настоящая Политика в отношении совместной обработки персональных данных сооператоров – ЗАО «Интернет-магазин Евроопт» и ООО «Евроторг» (далее – Политика) разъясняет субъектам персональных данных каким образом и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

    2. Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон), иных нормативных правовых актов Республики Беларусь о персональных данных в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

    3. Политика не применяется к обработке персональных данных: работников ЗАО «Интернет-магазин Евроопт» и ООО «Евроторг» (далее – Сооператоры) в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), пользователей интернет-сайтов Сооператоров (в части cookie-файлов), а также при осуществлении Сооператорами видеонаблюдения.

    4. До предоставления согласия на обработку персональных данных субъекту персональных данных рекомендуется ознакомиться с настоящей Политикой.

    5. Политика является общедоступной и размещается в глобальной компьютерной сети Интернет на следующих сайтах: https://yamigom-store.by и https://et.yamigom-store.by, а также в мобильном приложении «ЯМИГОМ – доставка продуктов».

    6. Наименование, местонахождение и иные контактные данные Сооператоров:

      1. Наименование и местонахождение Сооператоров:

        закрытое акционерное общество «Интернет-магазин Евроопт» (далее – Оператор), 220019, Минская область, Минский район, Щомыслицкий с/с, Западный промузел ТЭЦ-4, кабинет 229;

        общество с ограниченной ответственностью «Евроторг» (далее – Оператор), 220099, г. Минск, ул. Казинца, д. 52а, ком. 22 (юридический адрес), 220019, г. Минск, ул. Монтажников, д. 2 (почтовый адрес).

      2. Иные контактные данные Сооператоров:

        ЗАО «Интернет-магазин Евроопт»: адрес в сети Интернет: https://edostavka.by; e-mail: obr@e-dostavka.by; телефон: +375 29 1066358;

        ООО «Евроторг»: адрес в сети Интернет: https://ir.eurotorg.by/ru, https://evroopt.by; e-mail: info@eurotorg.by, obraschenie_01@eurotorg.by; телефон:

        +375 44 7888880, +375 17 2890000; факс +375 17 2798000.

    7. Политика действует в отношении персональных данных, обрабатываемых совместными Операторами, которые получены:

      App Store - https://apps.apple.com/by/app/ямигом-доставка-продуктов/id1577565958; Google Play - https://play.google.com/store/apps/details?id=by.yamigom;

      AppGallery - https://appgallery.huawei.com/#/app/C104561573.

    8. Политика публикуется в свободном доступе в глобальной компьютерной сети Интернет на сайтах: https://yamigom-store.by, https://et.yamigom-store.by (далее – Сайт), а также в приложении «ЯМИГОМ – доставка продуктов».

    9. Настоящая Политика действует с момента ее утверждения.


  2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

    1. В тексте Политики используются следующие термины и их определения:

      1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

      2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

      3. Сооператоры – это операторы, которые совместно организуют и (или) осуществляют обработку персональных данных;

      4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

      5. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

    2. Иные используемые в тексте Политики термины употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.


  3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

    1. Обработка персональных данных Сооператорами осуществляется в соответствии с требованиями законодательства Республики Беларусь. Сооператоры с уважением относятся к соблюдению прав субъектов персональных данных.

    2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.

    3. Сооператоры осуществляют обработку персональных данных как с использованием средств автоматизации (в информационных системах и ресурсах), так и без использования таких средств, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое).

    4. Обработка персональных данных осуществляется Сооператорами любыми действиями (их совокупностью), включая сбор, систематизацию, хранение,

      изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных.

    5. Сооператоры устанавливают цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и сроки их хранения согласно Приложению, которое является неотъемлемой частью настоящей Политики.

    6. Предоставляя свое согласие на обработку персональных данных Сооператорам субъекты персональных данных соглашаются на совершение Сооператорами в соответствии с настоящей Политикой следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу уполномоченным лицам), удаление персональных данных.

    7. Отказ в предоставлении согласия по одной или нескольким целям обработки персональных данных, а также отзыв ранее предоставленного согласия делает невозможным обработку персональных данных Сооператорами по соответствующим целям, и, как следствие, влечет невозможность оказания субъекту персональных данных услуг, соответствующих указанным целям обработки его персональных данных, оказание которых предполагает обладание Сооператорами соответствующими персональными данными субъекта.

    8. Сооператоры ограничивают обработку персональных данных достижением конкретных, заранее заявленных законных целей.

    9. Сооператоры осуществляют обработку только тех персональных данных, которые им необходимы для выполнения заявленных целей, и не допускают их избыточной обработки.

    10. Обработка персональных данных носит прозрачный характер. Субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных.

    11. Сооператоры принимают меры по обеспечению достоверности обрабатываемых ими персональных данных, при необходимости обновляют их.

    12. Сооператоры осуществляют обработку персональных данных с привлечением уполномоченных лиц в целях, указанных в Приложении к настоящей Политике.

    13. Наименование и местонахождение уполномоченных лиц, которым Сооператоры вправе поручить обработку персональных данных от имени Сооператоров или в их интересах:

      • ООО «СМС ТРАФИК-БЕЛ» (юридический адрес: 220073, г. Минск, ул. Скрыганова, д. 6, корп. 1, пом. 9, ком. 389), с целью осуществления отправки информационных (рекламных, новостных и других) сообщений посредством SMS и Viber (уполномоченное лицо обоих Сооператоров);

        • СООО «Мобильные ТелеСистемы» (юридический адрес: 220012, г. Минск, пр-т Независимости, д. 95, пом. 4), с целью осуществления отправки информационных (рекламных, новостных и других) сообщений посредством SMS и Viber (уполномоченное лицо только ООО «Евроторг»);

        • УП «А1» (юридический адрес: 220030, г. Минск, ул. Интернациональная, д. 36, пом. 2), с целью осуществления отправки информационных (рекламных,

          новостных и других) сообщений посредством SMS и Viber (уполномоченное лицо только ООО «Евроторг»);

      • ООО «Инфосинтез» (юридический адрес: 220069, г. Минск, пр-т Дзержинского, д. 3Б, оф. 122), с целью осуществления отправки информационных (рекламных, новостных и других) сообщений посредством электронной почты (E-mail) (уполномоченное лицо только ООО «Евроторг»);

      • ООО «Асманта Телеком» (юридический адрес: 220035, г. Минск, ул. Тимирязева, д. 65, оф. 502-503), с целью осуществления отправки информационных (рекламных, новостных и других) сообщений посредством SMS, Viber и электронной почты (E-mail) (уполномоченное лицо только ЗАО «Интернет- магазин Евроопт»);

      • ООО «НЬЮЛЭНД технолоджи» (юридический адрес: 220012, г. Минск, ул. Толбухина, 2, помещение 2-5), с целью поддержки клиентов через формы обратной связи на Сайте и в мобильном приложении (онлайн-консультант) (уполномоченное лицо только ЗАО «Интернет-магазин Евроопт»).

    14. Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с Сооператорами договора (соглашения) об обработке персональных данных, обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в договоре (соглашении) об обработке персональных данных определяются: цели обработки, перечень действий с персональными данными, которые будут совершаться таким лицом, устанавливаются его обязанности по соблюдению конфиденциальности и обеспечению защиты персональных данных в процессе их обработки, указываются необходимые меры по обеспечению защиты персональных данных в соответствии с Законом.

    15. Ответственность перед субъектом персональных данных за действия уполномоченного лица, которому Cооператоры совместно поручили обработку персональных данных, несут Сооператоры.

    16. Персональные данные могут быть переданы третьим лицам, в том числе государственным органам и организациям, только по основаниям и в порядке, установленным законодательством Республики Беларусь.

    17. Сооператоры могут передавать персональные данные лицам, находящимся в иностранных государствах (трансграничная передача персональных данных), в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

      Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, установлен приказом Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14 «О трансграничной передаче персональных данных».

    18. Сооператор ЗАО «Интернет-магазин Евроопт» с использованием средств автоматизации осуществляет трансграничную передачу персональных данных на территорию Российской Федерации уполномоченному лицу – ООО «НЬЮЛЭНД технолоджи», обеспечивающему поддержку клиентов (пользователей) через формы обратной связи на Сайте и в мобильном приложении (онлайн-консультант), для проведения их автоматизированной обработки по адресу: 117393, г. Москва, вн. тер. г., муниципальный округ Обручевский, ул. Профсоюзная, д. 76, офис 412, помещение 4, в отношении субъектов персональных данных и в соответствии с

      целями их обработки и основаниями для такой передачи (обработки), которые указаны в пункте 7 Приложения к настоящей Политике.

      Российская Федерация входит в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (определен уполномоченный орган по защите прав субъектов персональных данных, приняты нормативные правовые акты в области персональных данных и их защиты).

    19. Сооператоры с целью проведения посредством электронной почты и Viber информационной (рекламной, новостной и др.) рассылки об акциях, скидках и специальных предложениях Сооператоров и привлеченных ими партнеров (согласно пункту 6 Приложения к настоящей Политики) осуществляют трансграничную передачу следующих персональных данных:

      номера телефона – оператору сервиса обмена электронными сообщениями Viber Media S.à r.l., в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, поскольку коммуникационные серверы Viber Media S.à r.l. расположены в этих государствах;

      адреса электронной почты – почтовым сервисам обмена электронными сообщениями, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные серверы которого расположены за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, поскольку указанные серверы отдельных почтовых сервисов расположены в этих государствах.

      С учетом вышеизложенного, Сооператоры информируют субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах, а именно:

      отсутствие специального законодательства, регулирующего обработку персональных данных;

      отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;

      ограниченный круг прав субъектов персональных данных, что может способствовать совершению неправомерных действий в отношении предоставляемых субъектом персональных данных на территории указанных иностранных государств.

      С дополнительной информацией о порядке обработки персональных данных Viber Media S.à r.l. можно ознакомиться на официальном сайте компании, размещенном в сети Интернет по адресу: https://www.viber.com/ru/terms/viber-privacy- policy/, а с дополнительной информацией о порядке обработки персональных данных почтовыми сервисами – на официальных сайтах компаний, владеющих такими сервисами.

    20. Хранение персональных данных Сооператорами осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

    21. Срок хранения документов, образующихся в процессе деятельности Оператора, в которых содержатся персональные данные субъектов, установлен постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140

      «О перечне типовых документов», а также иными актами законодательства.

      Если срок хранения персональных данных субъектов персональных данных не установлен законодательством, такой срок устанавливается Сооператорами самостоятельно исходя из целей обработки персональных данных и специфики их деятельности.

    22. В случаях утраты или несанкционированного разглашения (распространения) персональных данных Сооператоры информируют субъекта персональных данных о произошедшей утрате или несанкционированном разглашении (распространении) персональных данных.

    23. Сооператоры в соответствии с Законом принимают необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.


  4. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

    1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

    2. Согласие субъекта персональных данных может быть получено Сооператорами в письменной форме, в виде электронного документа или в иной электронной форме.

    3. В иной электронной форме согласие субъекта персональных данных Сооператоры получают путем:

      • включения субъектом персональных данных флаговой кнопки напротив каждой из целей обработки персональных данных, размещенных в соответствующих разделах Сайта (мобильного приложения);

      • проставления субъектом персональных данных соответствующей отметки в форме обратной связи (онлайн-чате) на Сайте (в мобильном приложении);

      • введения субъектом персональных данных номера телефона при регистрации на Сайте и в мобильном приложении для получения SMS-кода и последующего ввода полученного SМS-кода.


  5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ

    РЕАЛИЗАЦИИ

    1. Субъекты персональных данных обладают следующими правами:


      Право

      Содержание права

      Последствия его реализации

      1

      Право на отзыв предоставленного ранее согласия на обработку персональных данных

      Субъект персональных данных вправе в любое время без объяснения причин отозвать свое ранее предоставленное Сооператорам согласие на обработку персональных данных

      посредством подачи Сооператорам заявления в

      Сооператоры в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекращают обработку персональных данных, осуществляют их удаление и

      уведомляют об этом субъекта персональных данных, за



      письменной форме, либо в виде электронного документа, либо в форме, посредством которой получено его согласие. Вместе с тем, право на отзыв согласия не может быть реализовано в случаях, когда обработка персональных данных осуществляется на иных правовых основаниях (например, при получении персональных данных на основании договора в целях совершения установленных им действий или когда законодательными актами прямо предусматривается обработка персональных данных

      без согласия субъекта)

      исключением случаев, когда Сооператоры вправе продолжить обработку персональных данных при наличии оснований, предусмотренных законодательными актами. При отсутствии технической возможности удаления персональных данных Сооператоры принимают меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляют об этом субъекта персональных данных в тот же срок.

      2

      Право на

      получение информации, касающейся обработки персональных данных

      Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

      предусмотренную законодательством.

      Сооператоры в течение 5 рабочих дней после получения заявления субъекта персональных данных предоставляют в доступной форме запрашиваемую информацию, либо уведомляют о причинах отказа в ее предоставлении.

      3

      Право на внесение изменений в свои персональные данные

      Субъект персональных данных вправе требовать от Сооператоров внести изменения в свои персональные данные в

      случае, если они являются неполными, устаревшими или

      Сооператоры в пятнадцатидневный срок после получения заявления субъекта персональных данных вносят соответствующие изменения

      в его персональные данные и уведомляют об этом субъекта

      • наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;

      • подтверждение факта обработки персональных данных оператором (уполномоченным лицом);

      • его персональные данные и источник их получения;

      • правовые основания и цели обработки персональных данных;

      • срок, на который дано его согласие;

      • наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

      • иную информацию,



      неточными. В этих целях субъект персональных данных прилагает к заявлению соответствующие документы и (или) их заверенные в установленном порядке копии,

      подтверждающие необходимость внесения изменений.

      персональных данных, либо уведомляют о причинах отказа во внесении таких изменений.

      4

      Право на

      получение информации о предоставлении персональных данных третьим лицам

      Субъект персональных данных вправе получать от Сооператоров информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.

      Сооператоры в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставляют ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи

      заявления, либо уведомляют о причинах отказа в ее предоставлении.

      5

      Право требовать прекращения обработки персональных данных и (или) их удаления

      Субъект персональных данных вправе требовать от Сооператоров бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.

      Сооператоры в пятнадцатидневный срок после получения заявления субъекта персональных данных прекращают обработку персональных данных, а также осуществляют их удаление (обеспечивают прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомляют об этом субъекта персональных данных, либо отказывают субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь, и уведомляют об этом субъекта персональных данных в тот же срок. При отсутствии технической возможности удаления персональных данных Сооператоры принимают меры по недопущению дальнейшей обработки персональных данных, включая их блокирование,

      и также уведомляют об этом в пятнадцатидневный срок.

      6

      Право на

      обжалование действий (бездействия) и решений Сооператоров, связанных с обработкой персональных данных

      Субъект персональных данных вправе обжаловать действия (бездействие) и решения Сооператоров, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь (220003, г. Минск, ул. К.Цеткин, 24-3), в порядке, установленном

      законодательством об

      Национальным центром защиты персональных данных Республики Беларусь жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.



      обращениях граждан и

      юридических лиц.



    2. Для реализации прав, указанных в п. 5.1 Политики, субъекту персональных данных необходимо направить Сооператорам соответствующее заявление одним из следующих способов:

      1. в письменной форме:

        • для ЗАО «Интернет-магазин Евроопт» – по адресу: а/я 19, 220019, г. Минск;

        • для ООО «Евроторг» – по адресу: 220019, г. Минск, ул. Монтажников, д. 2.

      2. в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты: dpo@e-dostavka.by (для ЗАО «Интернет-магазин Евроопт») и dpo@eurotorg.by (для ООО «Евроторг»).

    3. Для реализации права на отзыв согласия субъекту персональных данных необходимо направить одному из совместных Операторов, у которого им создан (оформлен) заказ покупки и которому предоставлялось такое согласие на обработку персональных данных, соответствующее заявление в порядке, установленном п. 5.2 Политики.

      В случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме, право на отзыв согласия может быть также реализовано в форме, посредством которой получено такое согласие:

      • путем снятия проставленных субъектом персональных данных отметок (отметки) о даче согласия посредством выключения флаговой кнопки напротив каждой из целей обработки персональных данных в соответствующих окнах (окне) в личном кабинете на Сайте или в мобильном приложении;

      • путем авторизации (входа) в личном кабинете на Сайте или в мобильном приложении и его последующего удаления посредством нажатия «Удалить аккаунт» (личный кабинет) (для целей обработки, указанных в пунктах 1-3 и 6 Приложения к настоящей Политике).

    4. Заявление субъекта персональных данных о реализации одного или нескольких перечисленных выше прав должно содержать:

      • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

      • дату рождения субъекта персональных данных;

      • номер мобильного телефона (который был указан при регистрации личного кабинета);

      • изложение сути требований субъекта персональных данных;

      • личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

    5. Сооператоры не рассматривают заявления субъектов персональных данных, направленные иными способами (по телефону, факсу и т.п.).

    6. Ответ на заявление Сооператорами направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

    7. За содействием в реализации прав субъект персональных данных может также обратиться к лицам, ответственным за осуществление внутреннего контроля за обработкой персональных данных у Сооператоров, направив сообщение на

      электронный адрес: dpo@e-dostavka.by (для ЗАО «Интернет-магазин Евроопт») и (или) dpo@eurotorg.by (для ООО «Евроторг»).

    8. Подразумевается, что субъект персональных данных предоставляет Сооператорам достоверную информацию о своих персональных данных.


  6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

    1. Сооператоры вправе по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте и в мобильном приложении новой редакции Политики.

    2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте (в мобильном приложении), если иное не предусмотрено новой Политикой.

    3. Вопросы совместной обработки персональных данных Сооператоров, которые не отражены в настоящей Политике, регулируются действующим законодательством Республики Беларусь.

Приложение

к Политике в отношении совместной обработки персональных данных Сооператоров


Перечень обрабатываемых персональных данных, цели их обработки, категории субъектов персональных данных, чьи данные подвергаются обработке, правовые основания обработки, сроки хранения персональных данных.

Сооператоры осуществляют обработку персональных данных в следующих случаях:


№ п/п

Цели обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основание обработки персональных данных

Срок хранения персональных данных

1.

Регистрация и

использование личного кабинета на сайтах: https://yamigom-store.by, https://et.yamigom-store.by

Пользователи Сайта, зарегистрировавшие личный кабинет

Фамилия (необязательно), собственное имя (необязательно), номер мобильного телефона, дата рождения (необязательно), адрес электронной почты (необязательно), IP-адрес устройства, метаданные браузера, UUID (универсальный уникальный

идентификатор)

Согласие (ст. 5 Закона от 07.05.2021 № 99-З

«О защите персональных данных»)

Ограничивается 5 годами с даты последней авторизации (входа) в личном кабинете

2.

Регистрация и

использование личного кабинета в мобильном приложении «ЯМИГОМ – доставка продуктов»

Пользователи мобильного приложения «ЯМИГОМ – доставка продуктов», зарегистрировавшие личный кабинет

Фамилия (необязательно), собственное имя (необязательно), номер мобильного телефона, дата рождения (необязательно), адрес электронной почты (необязательно), IP-адрес устройства, метаданные браузера, UUID (универсальный уникальный идентификатор), сведения об операционной системе и ее версии на устройстве пользователя, марка

и модель устройства

Согласие (ст. 5 Закона от 07.05.2021 № 99-З

«О защите персональных данных»)

Ограничивается 5 годами с даты последней авторизации (входа) в личном кабинете

3.

Обеспечение функционирования сайта и системы мобильного

приложения «ЯМИГОМ – доставка продуктов»

Пользователи Сайта или мобильного приложения, зарегистрировавшие личный кабинет

Фамилия (необязательно), собственное имя (необязательно), номер мобильного телефона,

дата рождения (необязательно), адрес электронной почты

Согласие (ст. 5 Закона от 07.05.2021 № 99-З

«О защите персональных данных»)

Ограничивается 5 годами с даты последней авторизации (входа) в личном кабинете


№ п/п

Цели обработки персональных данных

Категории субъектов персональных данных,

чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основание обработки персональных данных

Срок хранения персональных данных




(необязательно), сведения об операционной системе и ее версии

на устройстве пользователя, марка и модель устройства



4.

Создание (оформление) заказа покупки товара, контроль статуса заказа (в том числе информирование о статусе заказа), учет продаж в системе

Клиенты (покупатели), зарегистрировавшие личный кабинет

Фамилия (необязательно), собственное имя (необязательно), номер мобильного телефона, дата рождения (необязательно), адрес электронной почты (необязательно), адрес доставки: город, улица, номер дома, корпус, подъезд, этаж, номер помещения (комната, офис, квартира и др.), номер домофона, IP-адрес устройства, метаданные браузера,

UUID (универсальный уникальный идентификатор)

Обработка персональных данных на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац 15 статьи 6 Закона от 07.05.2021 № 99-З

«О защите персональных данных»)

3 года после проведения налоговыми органами проверки соблюдения налогового законодательства.

Если налоговыми органами проверка соблюдения налогового законодательства не проводилась –

10 лет

5.

Заключение, изменение, исполнение, расторжение публичного договора розничной купли-продажи товаров при осуществлении дистанционной торговли, учет и анализ договоров, контроль исполнения договорных обязательств

Клиенты (покупатели), зарегистрировавшие личный кабинет

Фамилия (необязательно), собственное имя (необязательно), номер мобильного телефона, дата рождения (необязательно), адрес электронной почты (необязательно), адрес доставки: город, улица, номер дома, корпус, подъезд, этаж, номер помещения (комната, офис, квартира и др.), номер домофона, IP-адрес устройства, метаданные браузера, UUID (универсальный уникальный

идентификатор)

Обработка персональных данных на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац 15 статьи 6 Закона от 07.05.2021 № 99-З

«О защите персональных данных»)

3 года после проведения налоговыми органами проверки соблюдения налогового законодательства.

Если налоговыми органами проверка соблюдения налогового законодательства не проводилась –

10 лет

6.

Направление информационной (рекламной, новостной и другой) рассылки посредством электронной почты и (или) SМS, Viber, Push

Пользователи Сайта или мобильного приложения, зарегистрировавшие личный кабинет

Фамилия (необязательно), собственное имя (необязательно), дата рождения (необязательно), номер мобильного телефона (для рассылки посредством SМS, Viber, Push), адрес электронной почты (для рассылки посредством

электронной почты)

Согласие (ст. 5 Закона от 07.05.2021 № 99-З

«О защите персональных данных»)

Ограничивается 5 годами с даты последней авторизации (входа) в личном кабинете, либо до момента отказа (отписки) от получения информационной рассылки


№ п/п

Цели обработки персональных данных

Категории субъектов персональных данных,

чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основание обработки персональных данных

Срок хранения персональных данных

7.

Предоставление клиентского обслуживания, обратной связи

(посредством онлайн-чата): рассмотрение поступивших в виде электронного сообщения через сайты: https://yamigom-store.by, https://et.yamigom-store.by

и мобильное приложение обращений (вопросов) по качеству обслуживания, товаров и услуг, а также другим вопросам,

интересуемым клиентов

Пользователи Сайта, пользователи мобильного приложения (покупатели, иные физические лица)

Собственное имя (необязательно), иные персональные данные, указанные в обращении (необязательно)

Согласие (ст. 5 Закона от 07.05.2021 № 99-З

«О защите персональных данных»)

Ограничивается 5 годами с даты дачи согласия

8.

Рассмотрение запросов Сооператоров, связанных с рассмотрением заявлений субъектов персональных данных (клиентов (покупателей), зарегистрировавших личный кабинет), подготовка и направление ответов на них

Клиенты (покупатели), зарегистрировавшие личный кабинет – субъекты персональных данных, направившие заявление для реализации прав, предусмотренных статьями 10-13 Закона от 07.05.2021

№ 99-З «О защите персональных данных», иные лица, чьи

персональные данные указаны в заявлении

Фамилия (необязательно), собственное имя (необязательно), номер мобильного телефона, дата рождения (необязательно), адрес электронной почты (необязательно), адрес доставки: город, улица, номер дома, корпус, подъезд, этаж, номер помещения (комната, офис, квартира и др.), номер домофона, иные сведения, указанные в заявлении

Обработка персональных данных без согласия субъекта персональных данных прямо предусматривается Законом от 07.05.2021

№ 99-З «О защите персональных данных» и иными

законодательными актами (абзац 21 ст. 6,

абзац 18 пункта 2 ст. 8 и ст. 14 названного Закона)

1 год с даты поступления заявления