УТВЕРЖДЕНО
Приказом директора ЧТУП «Зообел»
№ 32-П от 16.11.2021
ПОЛИТИКА ЧАСТНОГО ТОРГОВОГО ПРЕДПРИЯТИЯ «ЗООБЕЛ»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Глава 1
Общие положения
1.1. Политика частного торгового унитарного предприятия «Зообел» (далее – Предприятие) в отношении обработки персональных данных (далее – Политика) определяет порядок деятельности Предприятия при обработке персональных данных.
Предприятие зарегистрировано решением Администрации Ленинского района г. Бреста в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за № 290963983, место нахождения (юридический адрес) Предприятия: 224005, г. Брест, ул.Комсомольская,8; почтовый адрес : 224030, г. Брест, пр.Машерова,16 каб.313.
1.2. Политика разработана во исполнение требований абзаца 3 пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее – Закон о защите персональных данных).
1.3. Понятия, содержащиеся в статье 1 Закона о защите персональных данных, используются в настоящей Политике в аналогичном значении.
1.4. В настоящей Политике используются следующие термины:
Сайт – https://hvostoff.by и другие сайты, принадлежащие Предприятию, а также поддомены этого сайта;
Сервисы – любые сервисы, приложения, акции, программы и мероприятия (в т.ч. рекламного характера), услуги Предприятия.
1.5. Действия настоящей Политики распространяется на все операции, совершаемые Предприятием с персональными данными с использованием средств автоматизации или без их использования.
1.6. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь и локальными правовыми актами Предприятия.
1.7. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
1.8. Предприятие имеет право по своему усмотрению изменять и/ или дополнять условия настоящей Политики без предварительного и/ или последующего уведомления субъектов персональных данных. Действующая редакция Политики постоянно доступна на сайте https://hvostoff.by
Глава 2
Перечень субъектов, персональные данные которых обрабатываются в Предприятии. Цели и срок обработки персональных данных
2.1. Предприятие, являясь оператором при обработке персональных данных, осуществляет обработку персональных данных, которые могут быть получены от следующих субъектов персональных данных:
- Участники Предприятия и аффилированные лица Предприятия;
- работники Предприятия, бывшие работники Предприятия, кандидаты на занятие вакантных должностей и рабочих мест на Предприятии;
- контрагенты и клиенты Предприятия, являющиеся физическими лицами;
- представители или работники контрагентов и клиентов Предприятия, являющихся юридическими лицами или индивидуальными предпринимателями;
- посетители Сайта, пользователи Сервисов Предприятия;
- лица, предоставившие Предприятию персональные данные путем оформления согласий на рассылку рекламной и иной информации, при отправке отзывов, обращений, при использовании Сервисов Предприятия;
- лица, предоставившие персональные данные иным путем.
2.2. Персональные данные обрабатываются Предприятием в следующих целях:
- осуществление коммуникаций с субъектами персональных данных;
- заключение различных сделок с субъектами персональных данных, их последующее исполнение, а при необходимости – изменение и расторжение (прекращение);
- предоставление субъектам персональных данных Сервисов Предприятия;
- предоставление субъектам персональных данных информации о деятельности Предприятия;
- отправка субъектам персональных данных уведомлений, коммерческих предложений, сообщений рекламно-информационного характера;
- проведение Предприятием мероприятий (в т.ч. рекламного характера), акций, опросов, тестирований;
- рекламирование и продвижение продукции, в том числе предоставление субъектам персональных данных информации о продукции и услугах Предприятия, о проводимых Предприятием рекламных мероприятиях;
- продажа товаров и оказание услуг Предприятием, в том числе обработка заказов субъектов персональных данных на приобретение товаров и/ или оказание услуг;
- оценка и анализ работы Сайтов и Сервисов Предприятия, контроль, изменение и улучшение Сайтов и Сервисов Предприятия;
- регистрация и обслуживание личных кабинетов на Сайтах и в Сервисах Предприятия;
- обработка обращений и запросов, получаемых от субъектов персональных данных;
- привлечение кандидатов на занятие вакантных должностей и рабочих мест в Предприятии;
- ведение кадровой работы и организация учета работников Предприятии;
- выпуск доверенностей и иных уполномочивающих документов;
- формирование статистической отчетности;
- осуществление функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Предприятие, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
- исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь, в т.ч. об исполнительном производстве;
- осуществление хозяйственной деятельности, осуществление прав и законных интересов Предприятия в рамках осуществления видов деятельности, предусмотренных уставом и иными локальными правовыми актами Предприятия;
- исполнение обязанности налогового агента;
- ведение учета аффилированных лиц Предприятия;
- осуществление иных полномочий и обязанностей, возложенных законодательством Республики Беларусь на операторов при обработке персональных данных.
2.3. Срок обработки персональных данных соответствует заявленным целям их обработки
– срок обработки персональных данных ограничивается достижением целей, указанных в настоящей главе. Согласие на обработку персональных данных дается субъектом персональных данных на весь срок, необходимый Предприятию для достижения целей, указанных в настоящей главе.
Глава 3
Перечень и объем персональных данных, обрабатываемых в Предприятии.
3.1. Перечень персональных данных, обрабатываемых в Предприятии, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами с учетом целей обработки персональных данных, указанных в главе 2 Политики.
Предприятие обеспечивает соответствие содержания и объема обрабатываемых персональных данных, заявленным в главе 2 Политики целям обработки и при необходимости принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
3.2. Предприятие обрабатывает следующие персональные данные субъектов персональных данных:
- фамилия, собственное имя, отчество;
- дата рождения;
- пол;
- гражданство;
- контактные данные, в т.ч. номер телефона и адрес электронной почты;
- сведения об образовании, опыте работы, квалификации;
- паспортные данные, в т.ч. идентификационный номер;
- адрес регистрации по месту жительства;
- адрес фактического проживания;
- индивидуальный номер налогоплательщика;
- семейное положение, наличие детей, родственные связи;
- сведения о трудовой деятельности;
- данные о регистрации брака;
- сведения о воинском учете;
- сведения об инвалидности;
- сведения об удержании алиментов;
- сведения о доходе с предыдущего места работы;
- номер расчетного счета;
- иная информация (указанный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
3.3. Для анализа и улучшения работы Сайтов и Сервисов Предприятие обрабатывает также следующие данные:
- IP-адрес;
- данные из файлов cookie;
- история запросов и просмотров на Сайтах Предприятия.
3.4. Обработка Предприятием биометрических персональных данных осуществляется в соответствии с законодательством Республики Беларусь.
3.5. Предприятием не осуществляется обработка специальных персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных и иных убеждений, здоровья или половой жизни, привлечение к административной или уголовной ответственности, за исключением случаев, когда субъект персональных данных
самостоятельно предоставил такие данные Предприятию, либо они стали известны Предприятию в соответствии с законодательством Республики Беларусь.
Глава 4
Порядок и условия обработки персональных данных в Предприятии
4.1. Обработка персональных данных в Предприятии осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
4.2. Субъект персональных данных предоставляет свое согласие на обработку его персональных данных в письменной форме или в электронной форме посредством указания (выбора) субъектом персональных данных определенной информации (кода) после получения от Предприятия CMC-сообщения, сообщения на адрес электронной почты или проставления субъектом персональных данных соответствующей отметки на Сайте или при использовании Сервиса Предприятия.
Отказ в даче согласия на обработку персональных данных дает право Предприятию отказать субъекту персональных данных в предоставлении доступа к Сайтам и Сервисам Предприятия.
4.3. Обработка персональных данных Предприятием включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление (в т.ч. трансграничную передачу), удаление, иные действия в соответствии с законодательством Республики Беларусь и локальными правовыми актами Предприятия.
4.4. Обработка персональных данных в Предприятии осуществляется следующими способами:
- автоматизированная обработка персональных данных (с использованием средств автоматизации) с передачей полученной информации по информационно- телекоммуникационным сетям или без такой передачи;
- без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);
- смешанная обработка персональных данных.
4.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором.
4.6. Предприятие вправе поручить обработку персональных данных от имени Предприятия или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора. Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Предприятия необходимо получение согласия субъекта персональных данных, такое согласие получает Предприятие.
4.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
4.8. При обработке персональных данных Предприятие принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
Глава 5
Права субъектов персональных данных и механизмы реализации таких прав Обязанности субъектов персональных данных
5.1. Субъект персональных данных вправе:
- отозвать свое согласие на обработку персональных данных. Указанное право реализовывается посредством подачи Предприятия заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа. Такое заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания); дату рождения субъекта персональных данных; идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Предприятию или обработка персональных данных осуществляется без согласия субъекта персональных данных; изложение сути требований субъекта персональных данных; личную подпись либо электронную цифровую подпись субъекта персональных данных;
- получить информацию, касающуюся обработки своих персональных данных, содержащую: наименование и место нахождения Предприятия; подтверждение факта обработки персональных данных Предприятием; его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством. Указанное право реализовывается посредством подачи Предприятию заявления в порядке, предусмотренном абзацем 2 пункта 5.1. настоящей Политики;
- требовать от Предприятия внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Указанное право реализовывается посредством подачи Предприятию заявления в порядке, предусмотренном абзацем 2 пункта 5.1. настоящей Политики, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений;
- требовать от Предприятия прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами. Указанное право реализовывается посредством подачи Предприятию заявления в порядке, предусмотренном абзацем 2 пункта 5.1. настоящей Политики;
- обжаловать действия (бездействие) и решения Предприятия, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц;
- осуществлять иные права, предусмотренные законодательством Республики Беларусь.
5.2. Субъект персональных данных обязан:
- предоставлять Предприятию достоверные персональные данные;
- в случае необходимости предоставлять Предприятию документы, содержащие персональные данные в объеме, необходимом для целей их обработки;
- своевременно сообщать Предприятию об изменениях и дополнениях своих персональных данных;
- исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Предприятия в области обработки и защиты персональных данных.
Глава 6
Права и обязанности Предприятия
6.1. Предприятие вправе:
- устанавливать политику Предприятия в отношении обработки персональных данных, вносить изменения и дополнения в настоящую Политику, самостоятельно в рамках требований законодательства разрабатывать и применять формы документов, необходимых для исполнения обязанностей Предприятия в отношении обработки персональных данных;
- получать от субъекта персональных данных достоверную информацию и/ или документы, содержащие персональные данные;
- запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
- отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/ или их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей их обработки;
- осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Предприятие в области обработки и защиты персональных данных.
6.2. Предприятие обязано:
- обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь и локальными правовыми актами Предприятие;
- обеспечивать защиту персональных данных в процессе их обработки;
- принимать меры по обеспечению достоверности обрабатываемых персональных данных, при необходимости обновлять их;
- рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;
- предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;
- прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;
- выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.
Глава 7
Контроль за соблюдением законодательства Республики Беларусь и локальных правовых актов Предприятия в области персональных данных, в том числе требований к защите персональных данных
7.1. Контроль за соблюдением структурными подразделениями Предприятие законодательства Республики Беларусь и локальных правовых актов Предприятие в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в Предприятии законодательству Республики Беларусь и локальным правовым актам Предприятия в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Республики Беларусь в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.
7.2. Внутренний контроль за соблюдением Предприятием законодательства Республики Беларусь и локальных правовых актов Предприятие в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в Предприятии.
7.3. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных нормативных актов Предприятие в области персональных данных в Предприятии, а также за обеспечение конфиденциальности и безопасности персональных данных в Предприятии возлагается на руководителей структурных подразделений Предприятие.
Программа лояльности частного предприятия «Зообел».
Дисконтные карты Доктор Хвостов и ГлаМуррр частного предприятия «Зообел» дают владельцам карт возможность получать скидки на товары и участвовать в акциях во всех магазинах сети «Доктор Хвостов» и «ГлаМуррр». Дисконтная карта представляет собой пластиковую карту с логотипом компании и индивидуальным штрихкодом формата EAN 13. При продаже карты обязательным является заполнение анкеты с персональными данными с целью идентификации ее владельца и получения согласия покупателя на обработку персональных данных. Все персональные данные хранятся в базе предприятия и не подлежат разглашению.
С 11.09.2022 на предприятии действуют следующие карты лояльности:
1. Собственные дисконтные карты частного предприятия «Зообел»
- Обычная дисконтная карта предоставляет скидку на все товары, за исключением акционных и уцененных товаров, в размере 1-2-3 % (1% на все до момента активации дисконтной карты. После активации:
- 1% на все товары за исключением акционных и уцененных товаров при сумме чека до 50,00 рублей.
- 2% на все товары за исключением акционных и уцененных товаров при сумме чека от 50,01 до 100,00 рублей.
- 3% на все товары за исключением акционных и уцененных товаров при сумме чека от 100,01 рублей.
- Пенсионная дисконтная карта приравнивается к обычной дисконтной карте и предоставляет скидки на тех же условиях, что и обычная дисконтная карта.
- Дисконтная карта сотрудника приравнивается к обычной дисконтной карте и предоставляет скидки на тех же условиях, что и обычная дисконтная карта.
- ВИП дисконтная карта приравнивается к обычной дисконтной карте и предоставляет скидки на тех же условиях, что и обычная дисконтная карта.
- Карта «скидка выходного дня» применяется в дни «скидок выходного дня» и предоставляет скидку 15% всем держателям дисконтных карт «Доктор Хвостов» и «ГлаМуррр» при предъявлении дисконтной карты «Доктор Хвостов», «ГлаМуррр» на все товары без привязки к сумме чека, за исключением акционных и уцененных товаров. Карта хранится во всех магазинах и активируется в дни скидок.
Скидки на товары не суммируются, но при применении любой дисконтной карты при расчете за акционный или уцененный товар, по умолчанию программа всегда применяет бо́льшую скидку.
Механика использования: при расчете покупателя продавец спрашивает, имеется ли у
покупателя дисконтная карта сети «Доктор Хвостов» и «ГлаМуррр. Если покупатель не имеет дисконтную карту, продавец предлагает приобрести и рассказывает о программе лояльности. Если покупатель имеет карту, продавец сканирует штрих код, на мониторе отображаются персональные данные покупателя. Если у покупателя есть дисконтная карта, но он ее забыл (потерял и т.д.), продавец должен попытаться найти покупателя по фамилии (или номеру (штрихкоду), если таковой имеется у владельца карты).
Категорически запрещается использовать при расчете покупателя персональные данные других покупателей и данные других дисконтных карт. При выявлении подобных ситуаций виновные лица могут быть привлечены к ответственности.
- Карты лояльности партнеров:
Карта рассрочки «Халва». Все владельцы карт «Халва» могут рассчитываться во всех магазинах сети «Доктор Хвостов» и «ГлаМуррр» с рассрочкой платежа 2 месяца (плюс два месяца предоставляет ЗАО «МТБанк»). При этом условия рассрочки распространяются на акционный и уцененный товар. Карта «Халва» применяется при расчетах за товар со «скидкой выходного дня» при условии предъявления дисконтной карты «Доктор Хвостов» и «ГлаМуррр».
Карта рассрочки «Карта покупок». Все владельцы «Карты покупок» могут рассчитываться во всех магазинах сети «Доктор Хвостов» и «ГлаМуррр» с рассрочкой платежа 2 месяца (условия рассрочки могут меняться по решению ОАО «Белгазпромбанк»). При этом условия рассрочки распространяются на акционный и уцененный товар. «Карта покупок» применяется при расчетах за товар со «скидкой выходного дня» при условии предъявления дисконтной карты «Доктор Хвостов» или «ГлаМуррр».
Карта с кэшбеком «Кашалот». Размер кэшбека 2% (условия кэшбэка могут меняться по решению ОАО «Белгазпромбанк»). Карта «Кашалот» применяется при расчетах за товар со «скидкой выходного дня» при условии предъявления дисконтной карты Доктор Хвостов и ГлаМуррр.
