.png){kind=small}
.png){kind=small}
Политика в отношении обработки персональных данных ООО "Аверс Систем"
1. Основные положения.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика):
1.1.1. определяет деятельность Общества с ограниченной ответственностью «Аверс Систем», место нахождения: 220073, Республика Беларусь, г. Минск, ул. Скрыганова, 6/2, пом. 12а (далее — Продавец или Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;
1.1.2. Политика применяется в отношении:
– клиентов при обращении контакт-центр ООО "Аверс Систем";
– посетителей и пользователей сайтов aversys.by и rfid.by (далее Сайт);
– клиентов-покупателей ООО "Аверс Систем";
– лиц, подавших заявку о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва;
– лиц, направивших обращения в адрес ООО "Аверс Систем";
– лиц, представителей организацией (далее Контрагентов), с которыми Оператор заключил договора гражданско-правового характера;
– лиц, работников Оператора.
1.1.3. действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в п. 1.1.2;
1.1.4. разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора.
1.2. Основные понятия, используемые в Политике:
персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;
оператор персональных данных – интернет-магазин; государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
обработка персональных данных - любое действие с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц;
блокирование персональных данных - прекращение доступа к персональным данным без их удаления;
удаление персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.3. Политика в отношении обработки персональных данных опубликована в открытом доступе в информационно-телекоммуникационной сети Интернет на сайтах aversys.by и rfid.by.
1.4. Политика в отношении обработки персональных данных действует с момента её утверждения.
2. Объём и цели обработки, сроки хранения и правовые основания предоставления персональных данных.
2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.
2.2. Содержание и объём персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
2.3. Оператор может обрабатывать следующие персональные данные для установленных целей:
2.3.1. Общий анализ посетителей Сайта.
Объём персональных данных – анонимная статистическая информация о типе браузера, компьютера и операционной системы, IP-адрес.
Основание – согласие Субъекта персональных данных с Политикой в отношении обработки cookie.
Срок хранения персональных данных: 2 года с момента последнего визита на сайт.
Политика Оператора в отношении обработки cookie здесь;
2.3.2. Заключение, исполнение, изменение и расторжение договора купли-продажи с Клиентами.
Обязательные персональные данные:
– фамилия, имя, отчество (опционально);
– номер телефона;
– содержимое заказа;
– адрес (опционально);
– банковские реквизиты (опционально);
– иные данные (по усмотрению Клиента), предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора.
Основание – договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»).
Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора;
2.3.3. Для проведения рассылок маркетингового, рекламного, новостного характера, анализа данных.
Обязательные персональные данные:
– фамилия, имя, отчество (опционально);
– телефон;
– адрес электронной почты.
Дополнительная информация для улучшения качества рекламных материалов (предоставляется по желанию):
– пол;
– дата рождения;
Основание – согласие Субъекта персональных данных.
Срок хранения персональных данных: 3 года с момента получения согласия;
2.3.4. Рассмотрение обращений лиц, в том числе отзывов в Книге замечаний и предложений.
Обязательные персональные данные:
– фамилия, имя, отчество;
– адрес проживания;
– суть обращения;
– иные персональные данные, указанные субъектов в обращении.
Основание – Выполнение обязанностей (полномочий), предусмотренных законодательными актами (аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»).
Срок хранения персональных данных: 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений;
2.3.5. Для рассмотрения Оператором заявки Субъекта персональных данных для целей трудоустройства, прохождении стажировки, практики, ведения кадрового резерва
Обязательные персональные данные:
– фамилия, имя, отчество;
– номер телефона;
– иные персональные данные, указанные субъектов в анкете.
Основание – Согласие или абз. 16 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа).
Срок хранения персональных данных: 1 год с даты получения резюме/заявки.
ООО «Аверс Систем» не является Оператором персональных данных в части резюме, размещенных Субъектом персональных данных в информационной системе ООО «Вся работа» УНП 193441893 (портал rabota.by). Субъект персональных данных определяет перечень персональных данных и видимость своего резюме самостоятельных;
2.3.6. Для осуществления сервисного обслуживания и ремонта товаров, иного сопутствующего сопровождения.
Обязательные персональные данные:
– фамилия, имя, отчество; адрес места жительства (места пребывания);
– номер телефона;
– адрес электронной почты;
– иные персональные данные, указанные субъектом.
Основание – выполнение обязанностей (полномочий), предусмотренных законодательными актами (аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», ст. 22 Закона Республики Беларусь от 09 января 2002 г. № 90-З «О защите прав потребителей»)
Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора;
2.3.7. Для получения информации о заказе, о поступлении товара на пункт выдачи заказов, для доставки товара по адресу клиента, посредством электронной связи, SMS, Viber, E-mail и иных средств связи.
Обязательные персональные данные:
– фамилия, имя, отчество (опционально);
– адрес электронной почты и/или номер телефона;
– адрес доставки.
Основание – договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»).
Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора;
2.3.8. Для установления с пользователем Сайта, обратной связи по форме обратная связь (сообщить руководству; предложить идею; заказать звонок; задать вопрос).
Обязательные персональные данные:
– фамилия, имя, отчество (опционально);
– телефон;
– адрес электронной почты.
Основание – согласие Субъекта персональных данных.
Срок хранения персональных данных: 3 года с момента получения согласия.
2.4. Давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
2.5. Обработка персональных данных субъекта прекращается с момента:
- достижения целей обработки данных;
- отзыва субъектом согласия на обработку его (её) данных;
- прекращения действия правовых оснований обработки данных;
- выявления неправомерной обработки данных.
3. Порядок и условия обработки персональных данных.
3.1. Оператор реализует мероприятия по защите личных (персональных) данных субъектов персональных данных в следующих направлениях:
– предотвращение утечки информации, содержащей личные (персональные) данные, по техническим каналам связи и иными способами;
– предотвращение несанкционированного доступа к информации, содержащей личные (персональные) данные, специальных воздействий на такую информацию (носителей информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;
– защита от вредоносных программ;
– обнаружение вторжений и компьютерных атак.
3.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
3.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
4. Основания и порядок передачи персональных данных третьим лицам.
4.1. Оператор не сообщает третьим лицам личную (персональную) информацию субъектов персональных данных, кроме случаев, предусмотренных законодательством и настоящей Политикой.
4.2 Оператор вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, по гражданско-правовым договорам, заключенным с ООО «Аверс Систем».
4.3. На основании заключенных с уполномоченными лицами договоров, Оператор поручает обработку персональных данных субъекта персональных данных, в указанных ниже целях и в соответствии с указанным ниже перечнем персональных данных могут предоставляться следующим организациям:
4.3.1. В целях осуществления доставки товаров могут предоставляться персональные данные (Фамилия, Имя, Отчество, номер телефона, адрес клиента, содержимое заказа) следующим контрагентам:
– ООО "Автолайтэкспресс" (УНП:190654467, юридический адрес: 220015, г. Минск, ул. Одоевского, д. 117, пом. 23);
– ООО "ДОСТАВЛЕНО" (УНП:193420559, юридический адрес: 220040, г. Минск, ул. Некрасова, д. 39/1, к. 439А);
4.3.2. В целях технической поддержки системы управления бизнесом, сайтов и программ могут предоставляться персональные данные следующим контрагентам:
– ООО "Хьюмен систем" (УНП:101325312, юридический адрес: 220069, г. Минск, ул. Щорса 3-я, д. 9, пом. 37, оф. 401);
– ЧП "Сервис Ай-Ти" (УНП:192072352, юридический адрес: 220073, г. Минск, ул. Ольшевского, д. 22, оф. 602);
– ИУП «1С-Битрикс» (УНП:192042385, юридический адрес: 220035, г. Минск, пр-т Победителей, д. 59, оф. 202).
4.4. Оператор, с указанными в пункте 4.2 третьими лицами, заключены договоры, в соответствии с которыми они обязаны соблюдать все требования законодательства и настоящей политики при обработке полученных от Оператора персональных данных.
4.5. Персональные данные субъекта персональных данных могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям, в порядке, и в объеме установленным законодательством Республики Беларусь.
5. Безопасность банковских карт.
При оплате заказов с помощью банковских карт все операции с ними проходят на стороне банков в специальных защищенных режимах. Никакая конфиденциальная информация о банковских картах, кроме уведомления о произведенном платеже, не передается и передана быть не может.
6. Права субъектов персональных данных.
6.1. Субъект персональных данных имеет право:
6.1.1. На отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения). Оператор в срок до 15 календарных дней с момента получения отзыва прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом;
6.1.2. На получение информации, касающейся обработки персональных данных, а именно:
– наименование и место нахождения оператора;
– подтверждение факта обработки персональных данных;
– его персональные данные и источник их получения;
– правовые основания и цели обработки персональных данных;
– срок, на который дано его согласие;
– наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена Организацией такому лицу.
Оператор в течение 5 рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказа в ее предоставлении;
6.1.3. На внесение изменений в свои персональные данные. Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными;
6.1.4. На получение информации о предоставлении персональных данных третьим лицам. Оператор в срок до 15 календарных дней с момента получения Вашего заявления предоставит информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Вас о причинах отказа в ее предоставлении;
6.1.5. Требовать прекращения обработки персональных данных и (или) их удаления. Организация в течение 15 дней после получения запроса прекратит обработку персональных данных, а также осуществит их удаление и уведомит об этом Субъекта персональных данных.
Если у Организации будет отсутствовать техническая возможность удаления персональных данных, Организация примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом Субъекта персональных данных в тот же срок.
Организация вправе отказать Субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Субъекта персональных данных в пятнадцатидневный срок;
6.1.6. На обжалование действий (бездействия) и решений Оператора, нарушающие права Субъекта персональных данных при обработке его персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленным законодательством.
6.2. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в ООО «Аверс Систем» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу 220073, г. Минск, ул. Скрыганова, дом 6, корпус 2, помещение 12а или на электронную почту info@aversys.by. Такое заявление должно содержать:
– фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
– дату рождения субъекта персональных данных;
– изложение сути требований субъекта персональных данных;
– идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
– личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
6.3. Право на обжалование действий (бездействий) и решений Оператора (п. 6.1.6.), связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
6.4. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: info@aversys.by.
6.5. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.
6.6. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
7. Заключительные положения.
7.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
7.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
7.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
7.4. Все предложения или вопросы по настоящей Политике обработки персональных данных следует направлять на адрес электронной почты: info@aversys.by.