Политика оператора в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Оператором является Общество с ограниченной ответственностью «ГС-спорт» (далее – Оператор), зарегистрированное в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Минским горисполкомом 21.10.2024, УНП 193802177, юридический адрес: 220114, г. Минск, ул. Макаенка, д. 12Е, пом. 282.
1.2. Оператор уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
1.3. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З), также с учетом требований Конституции, законодательных и иных нормативных правовых актов (далее — НПА) Республики Беларусь в области персональных данных.
1.4. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при обработке cookie-файлов на интернет-сайте: https://sportmag.by/.
1.5. Почтовый адрес Оператора: 220114, г. Минск, ул. Макаенка, д. 12Е, пом. 282. Адрес Оператора в сети Интернет: https://sportmag.by/ (далее – Сайт).
1.6. В Политике используются термины и их определения в значении, определенном Законом.
1.7. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
Обработка заявок, форм обратной связи пользователей Сайта (преддоговорная стадия) | Пользователи Сайта | 1. фамилия, имя, отчество; 2. телефон; 3. email; 4. адрес для доставки товара; 5. иные данные, которые пользователь может предоставить по своему усмотрению. | Договор, заключенный (заключаемый) с субъектом персональных данных | В течение 3-х лет после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – в течение 10 лет после окончания срока действия договора |
Подготовка, заключение, исполнение и прекращение договоров | Клиенты | 1. фамилия, имя, отчество; 2. паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); 3. сведения о регистрации по месту жительства; 4. адрес для доставки товара (при наличии доставки). | Договор, заключенный (заключаемый) с субъектом персональных данных | В течение 3-х лет после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – в течение 10 лет после окончания срока действия договора |
Проведение маркетингового анализа клиентской базы и анализа отказов от заключения договора на преддоговорной стадии | Пользователи Сайта | 1. фамилия, имя, отчество; 2. телефон; 3. email; 4. адрес для доставки товара; 5. иные данные, которые пользователь может предоставить по своему усмотрению. | Согласие субъекта персональных данных (статья 5 Закона№ 99-З) | 3 месяца |
Подготовка, заключение, исполнение и прекращение иных договоров с контрагентами | Представители контрагентов-организаций, контрагенты-индивидуальные предприниматели и физические лица | 1. фамилия, имя, отчество; 2. сведения о регистрации по месту жительства (включая адрес, дату регистрации) — для контрагентов-индивидуальных предпринимателей; 3. контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, адрес электронной почты и др.); 4. должность при наличии; 5. наименование компании, ее реквизиты при наличии или реквизиты индивидуального предпринимателя, физического лица. | Договор, заключенный (заключаемый) с субъектом персональных данных | В течение 3-х лет после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – в течение 10 лет после окончания срока действия договора |
Рассмотрение обращений | Лица, направившие обращение Иные лица, чьи персональные данные указаны в обращении | 1. фамилия, собственное имя, отчество, 2. адрес места жительства (места пребывания), 3. содержание обращения, 4. иные персональные данные, указанные в обращении. | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами | 5 лет |
Рассмотрение возможности трудоустройства кандидатов | Кандидаты на замещение вакансии | Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) | 1. При направлении резюме на электронную почту – согласие субъекта персональных данных (статья 5 Закона № 99-З). 2. При направлении (предоставлении) резюме в письменном виде или в виде электронного документа) – абзац шестнадцатый статьи 6 Закона № 99-З. 3. В отношении распространенных ранее персональных данных (например, на сервисе rabota.by и иных аналогичных) – абзац девятнадцатый статьи 6 Закона № 99-З | Не более 1 года (в случае непринятия на работу); |
3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Организация поручает обработку персональных данных следующим уполномоченным лицам:
Уполномоченное лицо | Местонахождение уполномоченного лица | Информационный ресурс (система) | Цель обработки |
ООО «Надежные программы» | 220006, Республика Беларусь, г. Минск, ул. Аранская, д. 8, блок 1, 4 этаж | сайт: https://sportmag.by/ | Регистрация домена |
ООО «Надежные программы» | 220006, Республика Беларусь, г. Минск, ул. Аранская, д. 8, блок 1, 4 этаж | сайт: https://sportmag.by/ | Предоставление услуг хостинга |
ООО «Надежные программы» | 220006, Республика Беларусь, г. Минск, ул. Аранская, д. 8, блок 1, 4 этаж | электронная почта info@sportmag.by | Регистрация домена |
ООО «Кетута» | Республика Беларусь, 220005, г. Минск, ул. Красная, д. 13, каб. 27 | Программное обеспечение «1С: Бухгалтерия» |
3.2. Оператор осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Telegram, Instagram).
3.3. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором, если:
3.3.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
3.3.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
– когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
– при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
– когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
4.1.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:
- место нахождения Оператора;
- подтверждение факта обработки персональных данных обратившегося лица Оператором;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
4.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
4.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.1.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме нарочно или почтовой корреспонденцией по адресу, указанному в подпункте 1.5 пункта 1 Политики, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Также заявление может быть подано в электронной форме на электронную почту: info@sportmag.by.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Оператор не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами, не указанными в Политике.
4.3. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператора, направив сообщение на электронную почту: info@sportmag.by.