Политика обработки персональных данных
Сеть магазинов «Мода Макс» при обработке персональных данных субъектов персональных данных руководствуется положениями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон), иных актов законодательства о персональных данных.
Обработка персональных данных осуществляется смешанным способом – как с использованием средств автоматизации (электронно-вычислительных технологий), так и без использования средств автоматизации.
При обработке соблюдаются общие требования к обработке персональных данных, установленные статьей 4 Закона:
о соразмерности обработки персональных данных заявленным целям их обработки и обеспечении на всех этапах такой обработки справедливого соотношения интересов всех заинтересованных лиц;
об ограничении обработки персональных данных достижением конкретных, заранее заявленных законных целей;
о соответствии содержания и объема обрабатываемых персональных данных заявленным целям их обработки, исключении избыточности
обрабатываемых персональных данных по отношению к заявленным целям их обработки;
об обеспечении прозрачного характера обработки персональных данных;
о том, что хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
При обработке персональных данных принимаются необходимые меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Персональные данные субъектов персональных данных не распространяются и не предоставляются третьим лицам без получения согласия субъектов персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и законодательством.
Сеть магазинов «Мода Макс» обрабатывает персональные данные:
покупателей сети магазинов «Мода Макс»;
посетителей интернет-сайта сети магазинов «Мода Макс»;
кандидатов на работу в сети магазинов.
Трансграничная передача указанных субъектов персональных данных не осуществляется.
Обработка персональных данных осуществляется совместно – ООО «Канкаль» (220113, г. Минск, ул. Мележа, д. 1, пом. 523), ООО «Юнисейл торг» (220113, г. Минск, ул. Мележа, д. 1, пом. 520) и ООО «ПТКС» (220113, г. Минск, ул. Мележа, д. 1, пом. 523), являющимися собственниками сети магазинов «Мода Макс».
Обработка персональных данных может осуществляться уполномоченными лицами – организациями, оказывающими маркетинговые услуги, услуги по сбору и рассылке информации, услуги по обслуживанию программного обеспечения, которым передаются для выполнения полностью либо частично отдельные функции, бизнес-процессы, виды деятельности.
Сбор персональных данных покупателей и посетителей интернет-сайтов магазинов сети осуществляется посредством получения от них согласий на обработку персональных данных:
при посещении магазинов сети – в письменной форме;
при посещении интернет-сайта магазинов сети – в электронной форме.
Обработка персональных данных покупателей магазинов сети, осуществляется в следующих целях и на соответствующих правовых основаниях:
| Цель обработки персональных данных | Перечень обрабатываемых персональных данных | Правовое основание обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|
| Оформление именной дисконтной карты для получения накопительной скидки | Номер дисконтной карты; фамилия, собственное имя, отчество (если таковое имеется); номер мобильного телефона; данные о совершенных покупках в магазинах сети | Согласие в соответствии с пунктом 3 статьи 4 Закона | 3 года |
| Предоставление скидки ко дню рождения | Дата рождения | Согласие в соответствии с пунктом 3 статьи 4 Закона | 3 года |
| Предоставление скидки в «День сеньора» | Данные об отнесении к категориям граждан, имеющих право на скидку в «День сеньора» | Согласие в соответствии с пунктом 3 статьи 4 Закона | 3 года |
| Рассылка рекламной и иной информации, связанной с деятельностью магазинов сети | Номер мобильного телефона; адрес электронной почты | Согласие в соответствии с пунктом 3 статьи 4 Закона | 3 года |
| Проведение маркетинговых исследований для оптимизации товарного ассортимента магазинов сети | Возраст; пол | Согласие в соответствии с пунктом 3 статьи 4 Закона | 3 года |
| Рассмотрение обращений, внесенных в книгу замечаний и предложений | Фамилия, собственное имя, отчество (если таковое имеется); данные о регистрации по месту жительства и (или) месту пребывания; иные данные, содержащиеся в обращении | В соответствии с абзацем двадцатым статьи 6 Закона | 5 лет после окончания ведения книги замечаний и предложений |
| Обеспечение охраны объектов (имущества) от противоправных посягательств | Видеоизображение | В соответствии с абзацем двадцатым статьи 6 Закона | До 30 календарных дней |
Обработка персональных данных посетителей интернет-сайтов магазинов сети, осуществляется в следующих целях и на соответствующих правовых основаниях:
| Цель обработки персональных данных | Перечень обрабатываемых персональных данных | Правовое основание обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|
| Подготовка ответа на заявку «Обратная связь» | Собственное имя; адрес электронной почты | Согласие в соответствии с пунктом 3 статьи 4 Закона | 30 дней |
| Рассылка рекламной и иной информации, связанной с деятельностью магазинов сети | Номер мобильного телефона; адрес электронной почты | Согласие в соответствии с пунктом 3 статьи 4 Закона | 3 года |
Обработка персональных данных (номера мобильных телефонов и адреса электронной почты) покупателей и посетителей интернет-сайтов магазинов сети посредством рассылки рекламной и иной информации, связанной с деятельностью магазинов сети, осуществляется уполномоченными лицами:
ООО «Бамбу Груп Бай» (220076, г. Минск, ул. Ф.Скорины, д. 15Б-2) – номера мобильных телефонов;
ООО «Юнисендер» (220034, г. Минск, ул. Краснозвездная, д. 18б, офис 214б) – адреса электронной почты.
Сбор персональных данных кандидатов на работу осуществляется посредством:
заполнения кандидатами на работу электронной формы на интернет-сайте https://modamax.by/about/vacancies и интернет-сайте https://secondhand.by/vacancy.html;
направления резюме (анкеты) в письменной форме, подписанной кандидатом на работу, почтовым отправлением или представления такого документа в ходе личного приема;
использования общедоступных информационных ресурсов, например, rabota.by, praca.by.
Обработка персональных данных кандидатов на работу осуществляется в следующих целях и на соответствующих правовых основаниях:
| Цель обработки персональных данных | Перечень обрабатываемых персональных данных | Правовое основание обработки персональных данных |
|---|---|---|
| Изучение и отбор кандидатов на работу | Фамилия, собственное имя, отчество (если таковое имеется); год рождения (возраст); место жительства (населенный пункт); данные об образовании; данные о роде занятий; контактный номер телефона; адрес электронной почты | Согласие в соответствии с пунктом 3 статьи 4 Закона при заполнении электронной формы на интернет-сайте. В соответствии с абзацем шестнадцатым статьи 6 Закона для резюме (анкеты), направленной в письменной форме или представленной в ходе личного приема. В соответствии с абзацем девятнадцатым статьи 6 закона для резюме (анкеты), полученной с использованием общедоступных информационных ресурсов |
Срок хранения персональных данных кандидатов на работу составляет:
резюме (анкет), не принятых на работу, – 1 год;
резюме (анкет), принятых на работу, – не более 7 рабочих дней после принятия решения о приеме на работу.
В соответствии с Законом о защите персональных данных субъекты персональных данных имеют право посредством подачи заявления в одну из организаций – ООО «Канкаль» (220113, г. Минск, ул. Мележа, д. 1, пом. 523), ООО «Юнисейл торг» (220113, г. Минск, ул. Мележа, д. 1, пом. 520), ООО «ПТКС» (220113, г. Минск, ул. Мележа, д. 1, пом. 523), являющихся собственниками сети магазинов «Мода Макс»:
в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
на получение информации, касающейся обработки своих персональных данных;
требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено иными законодательными актами;
требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами.
Заявление субъекта персональных данных подается в письменной форме либо в виде электронного документа и должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
Организации не рассматривают заявления субъектов персональных данных, направленные иными способами (посредством электронной почты, телефонной и факсимильной связи и т.п.).
Субъекты персональных данных могут обратиться за содействием в реализации своих прав к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в организации, отправив сообщение по электронной почте dpo@modamax.by.
Субъекты персональных данных вправе обжаловать действия (бездействие) и решения организации, нарушающие их права при обработке персональных данных, в Национальный центр защиты персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Принятое Национальным центром защиты персональных данных решение может быть обжаловано субъектами персональных данных в суд в порядке, установленном законодательством.
