Политика оператора в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператором является Общество с ограниченной ответственностью «ГС-спорт» (далее – Оператор), зарегистрированное в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Минским горисполкомом 21.10.2024, УНП 193802177, юридический адрес: 220114, г. Минск, ул. Макаенка, д. 12Е, пом. 282.

1.2. Оператор уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

1.3. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З), также с учетом требований Конституции, законодательных и иных нормативных правовых актов (далее — НПА) Республики Беларусь в области персональных данных.

1.4. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при обработке cookie-файлов на интернет-сайте: https://sportmag.by/.

1.5. Почтовый адрес Оператора: 220114, г. Минск, ул. Макаенка, д. 12Е, пом. 282. Адрес Оператора в сети Интернет: https://sportmag.by/ (далее – Сайт).

1.6. В Политике используются термины и их определения в значении, определенном Законом.

1.7. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цели обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения персональных данных

Обработка заявок, форм обратной связи пользователей Сайта (преддоговорная стадия)

Пользователи Сайта

1. фамилия, имя, отчество;

2. телефон;

3. email;

4. адрес для доставки товара;

5. иные данные, которые пользователь может предоставить по своему усмотрению.

Договор, заключенный (заключаемый) с субъектом персональных данных
(абз. 15 ст. 6 Закона № 99-З)

В течение 3-х лет после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – в течение 10 лет после окончания срока действия договора

Подготовка, заключение, исполнение и прекращение договоров

Клиенты

1. фамилия, имя, отчество;

2. паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); 

3. сведения о регистрации по месту жительства;

4. адрес для доставки товара (при наличии доставки).

Договор, заключенный (заключаемый) с субъектом персональных данных
(абз. 15 ст. 6 Закона № 99-З)

В течение 3-х лет после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – в течение 10 лет после окончания срока действия договора

Проведение маркетингового анализа клиентской базы и анализа отказов от заключения договора на преддоговорной стадии

Пользователи Сайта

1. фамилия, имя, отчество;
2. телефон;
3. email;
4. адрес для доставки товара;
5. иные данные, которые пользователь может предоставить по своему усмотрению.

Согласие субъекта персональных данных (статья 5 Закона№ 99-З)

3 месяца

Подготовка, заключение, исполнение и прекращение иных договоров с контрагентами

Представители контрагентов-организаций, контрагенты-индивидуальные предприниматели и физические лица

1. фамилия, имя, отчество;
2. сведения о регистрации по месту жительства (включая адрес, дату регистрации) — для контрагентов-индивидуальных предпринимателей;
3. контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, адрес электронной почты и др.);
4. должность при наличии;
5. наименование компании, ее реквизиты при наличии или реквизиты индивидуального предпринимателя, физического лица.

Договор, заключенный (заключаемый) с субъектом персональных данных
(абз. 15 ст. 6 Закона № 99-З)

В течение 3-х лет после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – в течение 10 лет после окончания срока действия договора

Рассмотрение обращений

Лица, направившие обращение

Иные лица, чьи персональные данные указаны в обращении

1. фамилия, собственное имя, отчество,

2. адрес места жительства (места пребывания), 

3. содержание обращения, 

4. иные персональные данные, указанные в обращении.

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)

5 лет

Рассмотрение возможности трудоустройства кандидатов

Кандидаты на замещение вакансииПерсональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.)1. При направлении резюме на электронную почту – согласие субъекта персональных данных (статья 5 Закона № 99-З).
2. При направлении (предоставлении) резюме в письменном виде или в виде электронного документа) – абзац шестнадцатый статьи 6 Закона № 99-З.
3. В отношении распространенных ранее персональных данных (например, на сервисе rabota.by и иных аналогичных) – абзац девятнадцатый статьи 6 Закона № 99-З

Не более 1 года (в случае непринятия на работу);
1 месяц (в случае принятия на работу)

3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Организация поручает обработку персональных данных следующим уполномоченным лицам:

Уполномоченное лицо

Местонахождение уполномоченного лица

Информационный ресурс (система)

Цель обработки

ООО «Надежные программы»

220006, Республика Беларусь, г. Минск, ул.

Аранская, д. 8, блок 1, 4 этаж

сайт: https://sportmag.by/

Регистрация домена

ООО «Надежные программы»

220006, Республика Беларусь, г. Минск, ул.

Аранская, д. 8, блок 1, 4 этаж

сайт: https://sportmag.by/

Предоставление услуг хостинга

ООО «Надежные программы»

220006, Республика Беларусь, г. Минск, ул.

Аранская, д. 8, блок 1, 4 этаж

электронная почта info@sportmag.by

Регистрация домена

ООО «Кетута»

Республика Беларусь, 220005, г. Минск, ул. Красная, д. 13, каб. 27

Программное обеспечение «1С: Бухгалтерия»

Предоставление бухгалтерских услуг

3.2. Оператор осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Telegram, Instagram).

3.3. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором, если:

3.3.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;

3.3.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:

– когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

–  при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;

– когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:

4.1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);

4.1.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:

    • место нахождения Оператора;
    • подтверждение факта обработки персональных данных обратившегося лица Оператором;
    • персональные данные и источник их получения;
    • правовые основания и цели обработки персональных данных;
    • срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
    • наименование и место нахождения уполномоченного лица (уполномоченных лиц);
    • иную информацию, предусмотренную законодательством;

4.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

4.1.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

4.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

4.1.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

4.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме нарочно или почтовой корреспонденцией по адресу, указанному в подпункте 1.5 пункта 1 Политики, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Также заявление может быть подано в электронной форме на электронную почту: info@sportmag.by.

Такое заявление должно содержать:

    • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
    • дату рождения субъекта персональных данных;
    • изложение сути требований субъекта персональных данных;
    • идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
    • личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Оператор не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами, не указанными в Политике.

4.3. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператора, направив сообщение на электронную почту: info@sportmag.by.