Политика обработки персональных данных

2. Цели обработки, сроки хранения и правовые основания предоставления персональных данных

2.1. Оператор обрабатывает персональные данные Субъектов персональных данных при условии их согласия.

2.2. Обработка персональных данных производится оператором в объеме, содержании и сроках, необходимых для достижения конкретных целей взаимодействия с Субъектом персональных данных.

2.3. Оператор обрабатывает персональные данные для достижения следующих целей:

2.3.1. Общий анализ посетителей Сайта.

Объем персональных данных – анонимная статистическая информация о типе браузера, компьютера и операционной системы, IP-адрес.
Основание – согласие Субъекта персональных данных с Политикой в отношении обработки Куки.
Срок хранения – 2 года с момента последнего визита на сайт.
Политика Оператора в отношении обработки Куки здесь.

2.3.2. Создание личного кабинет на сайте для совершения покупки, отслеживания заказов, просмотра истории покупок, участия в бонусной программе лояльности.

Обязательные персональные данные:

• имя;
• телефон;
• пароль для доступа к личному кабинету.

Дополнительная информация (предоставляется по желанию):

• фотографическое изображение;
• пол;
• дата рождения;

Основание – согласие Субъекта персональных данных.
Срок хранения – 3 года с момента последнего использования личного кабинета.

2.3.3. Заключение договора купли-продажи.

Обязательные персональные данные:

• имя;
• телефон;
• содержимое заказа;
• адрес (в случае доставки товара).

Основание – обработка персональных данных на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона).
Срок хранения – 3 года в случае проведения проверки Оператора персональных данных Инспекцией Министерства по налогам и сборам и 10 лет в случае отсутствия такой проверки.

2.3.4. Рассылка Оператором информации рекламного характера в адрес Субъекта персональных данных.

Обязательные персональные данные:

• имя;
• телефон;
• адрес электронной почты.

Дополнительная информация для улучшения качества рекламных материалов (предоставляется по желанию):

• пол;
• дата рождения;

Основание – согласие Субъекта персональных данных.
Срок хранения – 3 года с момента последнего использования личного кабинета.
Субъект персональных данных в любой момент может отменить согласие на рассылку информации рекламного содержания в личном кабинете на Сайте.

Управление рассылками будет доступно после завершения процедуры регистрации. Пожалуйста, зарегистрируйтесь или войдите в личный кабинет.

• Получать уведомления о товарах, забытых в корзине по email (укажите email в настройках профиля)
• Получать уведомления о просмотренных товарах по email (укажите email в настройках профиля)
• Получать приглашения оставить отзыв после заказа по email (укажите email в настройках профиля)
• Получать уведомления о товарах из листа ожидания
  • email (укажите email в настройках профиля)
  • sms (укажите номер телефона в настройках профиля)
  • viber (укажите номер телефона в настройках профиля)
• Информировать об акциях на товары в списке избранного
  • email (укажите email в настройках профиля)
  • sms (укажите номер телефона в настройках профиля)
  • viber (укажите номер телефона в настройках профиля)
• Получать приглашение оставить отзыв после оформления рекламации
  • sms (укажите номер телефона в настройках профиля)
  • viber (укажите номер телефона в настройках профиля)
• Получать письма об акциях и спецпредложениях (укажите email в настройках профиля)

2.3.5. Заключения договора кредитования (покупка в кредит).

Обязательные персональные данные:

• вид, номер, серия документа, удостоверяющего личность;
• дата выдачи документа и орган выдавший документ, удостоверяющего личность;
• идентификационный номер документа, удостоверяющего личность.

Основание – согласие Субъекта персональных данных.
Срок хранения – 30 дней с момента предоставления данных.

2.3.6. Рассмотрение обращений физических лиц, в том числе отзывов в Книге замечаний и предложений.

Обязательные персональные данные:

• фамилия, имя, отчество;
• адрес проживания;
• суть обращения.

Основание – обработка персональных данных, указанных в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абзац 16 статьи 6 Закона).
Срок хранения – 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений.

2.3.7. Рассмотрение Оператором резюме Субъекта персональных данных для целей трудоустройства.

Субъект персональных данных самостоятельно определяет характер и объем предоставляемых персональных данных.
Основание – согласие Субъекта персональных данных.
Срок – 1 год с даты получения резюме.
ООО «Баси плюс» не является Оператором персональных данных в части резюме, размещенных Субъектом персональных данных в информационной системе ООО «Вся работа» (портал rabota.by). Субъект персональных данных определяет перечень персональных данных и видимость своего резюме самостоятельных.

3. Порядок и условия обработки персональных данных

3.1. Оператор реализует мероприятия по защите личных (персональных) данных субъектов персональных данных в следующих направлениях:

• предотвращение утечки информации, содержащей личные (персональные) данные, по техническим каналам связи и иными способами;
• предотвращение несанкционированного доступа к информации, содержащей личные (персональные) данные, специальных воздействий на такую информацию (носителей информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;
• защита от вредоносных программ;
• обнаружение вторжений и компьютерных атак.

3.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

3.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

4. Основания и порядок передачи персональных данных третьим лицам

4.1. Оператор не сообщает третьим лицам личную (персональную) информацию субъектов персональных данных, кроме случаев, предусмотренных законодательством и настоящей Политикой.

4.2. Персональные данные субъекта персональных данных, в указанных ниже целях и в соответствии с указанным ниже перечнем персональных данных могут предоставляться следующим третьим лицам:

4.2.1. В целях осуществления доставки товаров

Могут предоставляться персональные данные (Фамилия, Имя, Отчество, номер телефона, адрес клиента, содержимое заказа) следующим контрагентам:

• ООО «Автолайтэкспресс» (юридичесикй адрес: г. Минск, ул. Одоевского, д. 117, пом. 23);
• Республиканское унитарное предприятие почтовой связи «Белпочта» (юридический адрес: 220050, г. Минск, пр. Независимости, д.10).

4.2.2. В целях приобретения товаров с привлечением кредита банков

Могут быть предоставлены персональные данные (Фамилия, Имя, Отчество клиента, серия и номер паспорта, идентификационный номер, адрес электронной почты и номер телефона) следующим контрагентам:

• ОАО «Банк БелВЭБ» (юридический адрес: г. Минск, пр-т Победителей, д. 29);
• ЗАО «МТБанк» (юридический адрес: г. Минск, ул. Толстого Л.Н., д.10);
• ОАО "АСБ Беларусбанк" (юридический адрес: Минск, пр-т Дзержинского, 18).
• ОАО "Сбер Банк" (220030, г. Минск, пр-т Независимости, 32А-1)
• ЗАО "Альфа-Банк" (220013, г. Минск, ул. Сурганова, 43-47)

4.2.3 В целях осуществления рассылок

Могут предоставляться следующие персональные данные:

• ООО «Юнисендер» (юридический адрес: 220062, г. Минск, ул. Тимирязева, 121/2, пом. 6) при согласии пользователя: ФИО, адрес электронной почты и номер телефона;
• ООО «Бамбу Груп Бай» (юридический адрес: 220103, г.Минск, ул. Кнорина, 50/23, комн.158) для оповещения посредством Viber: номер телефона;
• ООО «Бамбу Груп Бай» (юридический адрес: 220103, г.Минск, ул. Кнорина, 50/23, комн.158) для оповещения посредством СМС: номер телефона.

4.3. Оператор, с указанными в пункте 4.2 третьими лицами, заключены договоры, в соответствии с которыми они обязаны соблюдать все требования законодательства и настоящей политики при обработке полученных от Оператора персональных данных.

4.4. Персональные данные субъекта персональных данных могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям, в порядке, и в объеме установленным законодательством Республики Беларусь.

5. Безопасность банковских карт

При оплате заказов в Интернет-магазине с помощью кредитных карт все операции с ними проходят на стороне банков в специальных защищенных режимах. Никакая конфиденциальная информация о банковских картах, кроме уведомления о произведенном платеже, в Интернет-магазин не передается и передана быть не может.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:

• 6.1.1. На отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);
• 6.1.2. На получение информации, касающейся обработки персональных данных, а именно:
  • наименование и место нахождения оператора;
  • подтверждение факта обработки персональных данных;
  • его персональные данные и источник их получения;
  • правовые основания и цели обработки персональных данных;
  • срок, на который дано его согласие;
  • наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена Организацией такому лицу.

  Организация в течение 5 рабочих дней после получения запроса предоставит Субъекту персональных данных указанную выше информацию либо уведомит о причины отказа в ее предоставлении.

• 6.1.3. На внесение изменений в свои персональные данные.

  Субъект персональных данных самостоятельно в личном кабинете на странице сайта https://beznaltorg.by/profile/common может внести изменения в персональные данные:

  • фамилия, имя, отчество;
  • телефон;
  • электронный адрес;
  • дату, месяц, год рождения;
  • серия, номер паспорта, идентификационный номер;
  • адрес доставки.
• 6.1.4. На получение информации о предоставлении персональных данных третьим лицам. Доступ к такой информации осуществляет на странице сайта https://beznaltorg.by/profile/common.
• 6.1.5. Требовать бесплатного прекращения обработки персональных данных и (или) их удаления. Для этого необходимо войти в учетную запись на сайте и перейти на страницу сайта https://beznaltorg.by/profile/common. На странице необходимо выбрать Подать заявку на удаление персональных данных и подтвердить согласие.

  Организация в течение 15 дней после получения запроса прекратит обработку персональных данных, а также осуществит их удаление и уведомит об этом Субъекта персональных данных.

  Если у Организации будет отсутствовать техническая возможность удаления персональных данных, Организация примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом Субъекта персональных данных в тот же срок.

  Организация вправе отказать Субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Субъекта персональных данных в пятнадцатидневный срок.

• 6.1.6. На обжалование действий (бездействия) и решений Оператора, нарушающие права Субъекта персональных данных при обработке его персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленным законодательством.

6.2. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в ООО «Баси плюс» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу 220006, Республика Беларусь, г. Минск, ул. Аранская 8, корп.1, каб. 201 или на электронную почту sales@beznaltorg.by. Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных;

6.3. Для реализации прав, указанных в пункте 6.1.2 Субъект персональных данных, в случае невозможности или нежелания получить доступ к личному кабинету на сайте, может направить в адрес Оператора заявление в письменной форме либо в виде электронного документа на электронную почту sales@beznaltorg.by, которое должно содержать:

• Фамилию, собственное имя, отчество (если таковое имеется) Субъекта персональных данных;
• Номер телефона, который указывался при оформлении заказа;
• Изложение сути требований Субъекта персональных данных;

Организация идентифицирует Субъекта персональных данных и предоставит ответ на заявление в форме, соответствующей форме подачи заявления.

7. Внесение изменений и дополнений

7.1. Оператор оставляет за собой право вносить изменения в Политике обработки персональных данных. С момента ее опубликования пользователи подчиняются новым условиям Политики обработки персональных данных.

7.2. Все предложения или вопросы по настоящей Политике обработки персональных данных следует направлять на электронный адрес: sales@beznaltorg.by.