Полититка обработки персональных данных

ПОЛИТИКА в отношении обработки персональных данных (по состоянию на 2026 год)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика (далее – Политика) разработана Обществом с ограниченной ответственностью «Стрела ШОП» (далее – Оператор) в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.2. Контакты ООО «Стрела ШОП»:

• Полное наименование: Общество с ограниченной ответственностью «Стрела ШОП»
• УНП: 193725332
• Адрес места нахождения: 220070, г. Минск, ул. Радиальная, 40, 3 этаж, каб. 5-5
• Сайт: strelashop.by
• Телефон: +375 44 557 52 86
• Email: yury.pauk@strelashop.by

1.3. Термины и их определения используются в настоящей Политике в значении, определенном Законом.

1.4. Порядок обработки файлов cookie на Сайте Оператора регулируется отдельным документом — Политикой в отношении обработки файлов cookie, который размещен на Сайте по адресу: strelashop.by. Настоящая Политика применяется к обработке персональных данных в иных целях, не связанных с обработкой файлов cookie на Сайте.

1.5. Настоящая Политика не регулирует обработку персональных данных работников Оператора, которая осуществляется в соответствии с отдельной Политикой обработки персональных данных в процессе трудовой деятельности и при осуществлении административных процедур, размещенной во внутренней сети Оператора.

1.6. Настоящая Политика не регулирует обработку персональных данных при осуществлении видеонаблюдения, которая осуществляется в соответствии с отдельной Политикой видеонаблюдения, размещенной на Сайте по адресу: https://strelashop.by/page/video-policy.

1.7. Политика публикуется в свободном доступе в сети Интернет по адресу: https://strelashop.by/page/politika-obrabotki-personalnyh-dannyh, а также размещается в свободном доступе в розничных магазинах «Стрела».

1.8. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте.

2. РОЛИ ООО «СТРЕЛА ШОП» ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. ООО «Стрела ШОП» при обработке персональных данных выступает:

• оператором персональных данных, когда Общество самостоятельно или совместно с иными лицами организует и (или) осуществляет обработку персональных данных (например, при заключении договоров розничной купли-продажи, ведении бонусной программы, обработке обращений потребителей);
• уполномоченным лицом, когда Общество обрабатывает персональные данные от имени оператора и в его интересах (например, при оформлении заявок на кредит/рассрочку через банки по поручению банков-операторов).

2.2. В случае если Общество выступает уполномоченным лицом, обработка персональных данных осуществляется на основании поручения оператора (договора / соглашения об обработке персональных данных) и в соответствии с его указаниями. Субъектам персональных данных для реализации своих прав в таких случаях необходимо обращаться к оператору (банку).

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ООО «Стрела ШОП» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.

3.2. Обработка персональных данных ООО «Стрела ШОП» осуществляется на основании:

• согласия субъектов персональных данных (ст. 5 Закона);
• договора, заключенного (заключаемого) с субъектом персональных данных (абз. 15 ст. 6 Закона);
• выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона);
• обработки в процессе трудовой деятельности (абз. 8 ст. 6 Закона);
• обработки распространенных ранее персональных данных (абз. 19 ст. 6 Закона);
• поручения оператора (ст. 7 Закона) — при обработке данных в качестве уполномоченного лица.

3.3. ООО «Стрела ШОП» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные обрабатываются, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные, согласно Реестру обработки персональных данных, являющемуся приложением к настоящей Политике.

3.4. ООО «Стрела ШОП» осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования посредством совершения следующих действий в зависимости от цели обработки: сбор, систематизация, хранение, изменение, использование, предоставление (в том числе трансграничная передача), обезличивание, блокирование, удаление.

3.5. ООО «Стрела ШОП» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

3.6. При определении сроков хранения персональных данных ООО «Стрела ШОП» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее – Перечень). Если срок хранения персональных данных не определен Перечнем, то Общество самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности Общества, при этом исключается избыточная обработка персональных данных.

По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве, персональные данные, содержащиеся в информационных системах (ресурсах) Общества, удаляются.

4. УПОЛНОМОЧЕННЫЕ ЛИЦА

4.1. Оператор поручает обработку персональных данных с привлечением уполномоченных лиц, осуществляющих:

• информационно-технологическую (IT) поддержку информационных ресурсов Общества;
• ведение бухгалтерского и налогового учета хозяйственной деятельности Общества;
• рассылку информационных, рекламных и иных сообщений;
• доставку товаров;
• установку, настройку, подключение, техническое (сервисное) обслуживание товаров (техники);
• фото-, видеосъемку на мероприятиях Общества;
• оформление заявок на кредит/рассрочку (банки, агрегаторы Финшоп и Скрепка).

4.2. Перечень уполномоченных лиц с указанием целей передачи данных определяется в Приложении 2 к настоящей Политике.

4.3. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Обществом соглашения об обработке персональных данных (поручения Общества) и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

4.4. Общество на регулярной основе осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты обрабатываемых по поручению Общества персональных данных.

4.5. ООО «Стрела ШОП» предоставляет персональные данные третьим лицам в целях согласно Реестру, в частности:

• операторам электросвязи Республики Беларусь, оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, почтовым сервисам обмена электронными сообщениями – с целью рассылки сообщений посредством Viber/SMS, Email-сообщений;
• курьерским службам – с целью доставки товаров;
• РУП «Белпочта» – с целью направления почтовой корреспонденции (при наличии);
• банкам – с целью оформления заявок на кредит/рассрочку;
• сервисным центрам (ремонтным организациям), изготовителям (производителям) техники или их уполномоченным представителям, поставщикам – с целью гарантийного (сервисного) обслуживания и ремонта техники;
• социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров, а также размещения информации об участниках проводимых Обществом мероприятий в социальных сетях и мессенджерах;
• государственным органам, иным организациям при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.

5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. ООО «Стрела ШОП» осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:

• оператору сервиса обмена электронными сообщениями Viber Media S.à r.l – с целью рассылки информационных, рекламных и иных сообщений посредством Viber;
• социальным сетям и операторам сервисов обмена электронными сообщениями (Meta Platforms, Inc., TikTok) – с целью коммуникации и размещения информации.

В связи с вышеуказанным ООО «Стрела ШОП» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:

• отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
• отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
• ограниченный круг прав субъектов персональных данных;
• использование ненадлежащих способов получения персональных данных;
• незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

5.2. ООО «Стрела ШОП» осуществляет трансграничную передачу персональных данных в Российскую Федерацию, на территории которой обеспечивается надлежащий уровень защиты прав субъектов персональных данных (Приказ НЦЗПД № 14 от 15.11.2021):

• сервисам электронной почты, расположенным на территории Российской Федерации (при использовании почтовых сервисов, чьи серверы находятся в РФ);
• изготовителям (производителям) техники и (или) их уполномоченным представителям, поставщикам – с целью гарантийного (сервисного) обслуживания и ремонта техники.

5.3. Трансграничная передача персональных данных в страны без надлежащего уровня защиты осуществляется на основании согласия субъекта персональных данных (для маркетинговых целей) или законного интереса (для обеспечения коммуникации в социальных сетях в рамках ведения аккаунтов Общества).

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет права, предусмотренные статьями 10-13, 15 Закона.

6.2. Для реализации прав, указанных в п. 6.1, субъект направляет Обществу заявление одним из следующих способов:

• в письменной форме по адресу: 220070, г. Минск, ул. Радиальная, 40, 3 этаж, каб. 5-5;
• в виде электронного документа, подписанного электронной цифровой подписью, на адрес электронной почты: yury.pauk@strelashop.by;
• по электронной почте (без ЭЦП) – для отзыва согласия, если согласие было дано в иной электронной форме.

6.3. Заявление субъекта персональных данных должно содержать:

• фамилию, имя, отчество (если имеется);
• адрес места жительства (места пребывания);
• дату рождения;
• идентификационный номер (при отсутствии – номер документа, удостоверяющего личность) – в случаях, если эта информация указывалась при даче согласия;
• изложение сути требований;
• личную подпись либо электронную цифровую подпись.

6.4. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, по адресу электронной почты: yury.pauk@strelashop.by, тел.: +375 44 557 52 86.

6.5. Особенности реализации прав, когда Общество выступает уполномоченным лицом: В случаях, когда ООО «Стрела ШОП» выступает уполномоченным лицом (обработка персональных данных по поручению оператора, например, при оформлении кредитов/рассрочек через банки), субъекту персональных данных для реализации своих прав, связанных с обработкой его данных в рамках такого поручения, необходимо обратиться к оператору (организации, с которой субъект состоит в правоотношениях, например, к банку). Общество оказывает содействие оператору в выполнении его обязанностей перед субъектами.

7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий. К числу таких мер, в частности, относятся:

• назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
• издание документов, определяющих политику Оператора в отношении обработки персональных данных, и обеспечение неограниченного доступа к ним;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальными актами Оператора, а также их обучение;
• установление порядка доступа к персональным данным, обрабатываемым в информационных ресурсах (системах);
• использование антивирусного программного обеспечения;
• регулярный мониторинг уязвимостей информационных систем.

7.2. Порядок доступа к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах), определяется отдельным Положением о порядке доступа к персональным данным.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Контактные данные Оператора:

• Местонахождение: 220070, г. Минск, ул. Радиальная, 40, 3 этаж, каб. 5-5
• Интернет-сайт: strelashop.by
• Адрес электронной почты: yury.pauk@strelashop.by
• Номер телефона: +375 44 557 52 86

8.2. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных:

• ФИО: Паук Ю.В.
• Должность: Директор
• Контактный телефон: +375 44 557 52 86
• Email: yury.pauk@strelashop.by

8.3. Настоящая Политика действует с момента её утверждения до её замены новой редакцией.

Приложение 1 к Политике обработки персональных данных ООО «Стрела ШОП»

РЕЕСТР ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (в рамках основной Политики обработки персональных данных)

Приложение 2 к Политике обработки персональных данных ООО «Стрела ШОП»

ПЕРЕЧЕНЬ УПОЛНОМОЧЕННЫХ ЛИЦ

Полный перечень уполномоченных лиц с указанием УНП и адресов
Полный перечень уполномоченных лиц с указанием УНП и адресов утвержден приказом директора ООО «Стрела ШОП» и размещен во внутренней сети Общества.