ГЛАВА 3ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХОбработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки, справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
оператор принимает меры по обеспечению достоверности, обрабатываемых им персональных данных, при необходимости обновляет их;
хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
Оператор может обрабатывать следующие персональные данные для установленных целей:
- заключение и исполнение гражданско-правовых договоров (например, поставка, купля-продажа, подряд и т.п.);
Категории субъектов ПД, чьи данные обрабатываются: лица, уполномоченные на подписание договора.
Перечень обрабатываемых ПД: фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, номер телефона, адрес места жительства, иные данные в соответствии с условиями договора (при необходимости).
Правовые основания: (абзац 15, 20 статьи 6 Закона).
Срок хранения: 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов»).
- проведение опросов и статистических исследований, направленных на выявление удовлетворенности / неудовлетворенности Субъекта ПД при приобретении оборудования для салонов красоты, спа-джакузи или технического обслуживания принадлежащего ему техники для салонов красоты, спа-джакузи.
Категории субъектов ПД, чьи данные обрабатываются:
- пользователи сайта;
- клиенты, при обращении в контакт-центр;
- клиенты при приобретении товаров, услуг, работ, иных программ и сервисов в шоу-румах и/или офисе ИП Лебедевского Р.А.;
- иные заинтересованные лица.
Перечень обрабатываемых ПД: ФИО, пол, гражданство, дата и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность, сведения о марке и модели принадлежащего Субъекту ПД оборудования, серийный номер оборудования, информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание оборудования и спа-джакузи. сфера деятельности, должность, поведенческих особенностях, семейном положении, составе семьи, информация о наличии детей, информация о наличии домашних питомцев, информация об увлечениях и хобби; адрес электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним.
Правовые основания: Согласие.
Срок хранения: 5 лет с даты подписания.
- получение и анализ информации, которая может способствовать улучшению оборудования для салонов красоты, спа-джакузи, а также качества услуг по гарантийному ремонту, негарантийному ремонту и техническому обслуживанию оборудования для салонов красоты, спа-джакузи.
Категории субъектов ПД, чьи данные обрабатываются:
- пользователи сайта;
- клиенты, при обращении в контакт-центр;
- клиенты при приобретении товаров, услуг, работ, иных программ и сервисов в шоу-румах и/или офисе ИП Лебедевского Р.А.;
- иные заинтересованные лица.
Перечень обрабатываемых ПД: ФИО, пол, гражданство, дата и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность, сведения о марке и модели принадлежащего Субъекту ПД оборудования, серийный номер оборудования, информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание оборудования и спа-джакузи. сфера деятельности, должность, поведенческих особенностях, семейном положении, составе семьи, информация о наличии детей, информация о наличии домашних питомцев, информация об увлечениях и хобби; адрес электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним.
Правовые основания: Согласие.
Срок хранения: 5 лет с даты его подписания.
- проведение маркетинговых программ, направленных на повышение удовлетворенности клиента, построение коммуникации с клиентом, своевременное информирование о скидках, акциях, кампаниях, презентациях, персональных спецпредложениях, новостях, тарифах и т.д.
Категории субъектов ПД, чьи данные обрабатываются:
- пользователи сайта;
- клиенты, при обращении в контакт-центр;
- клиенты при приобретении товаров, услуг, работ, иных программ и сервисов в шоу-румах и/или офисе ИП Лебедевского Р.А.;
- иные заинтересованные лица.
Перечень обрабатываемых ПД: ФИО, пол, гражданство, дата и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность, сведения о марке и модели принадлежащего Субъекту ПД оборудования, серийный номер оборудования, информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание оборудования и спа-джакузи. сфера деятельности, должность, поведенческих особенностях, семейном положении, составе семьи, информация о наличии детей, информация о наличии домашних питомцев, информация об увлечениях и хобби; адрес электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним.
.
Правовые основания: Согласие.
Срок хранения: 5 лет с даты подписания.
- предоставление информации о проведении специальных сервисных кампаний.
Категории субъектов ПД, чьи данные обрабатываются:
- пользователи сайта;
- клиенты, при обращении в контакт-центр;
- клиенты при приобретении товаров, услуг, работ, иных программ и сервисов в шоу-румах и/или офисе ИП Лебедевского Р.А.;
- иные заинтересованные лица.
Перечень обрабатываемых ПД: ФИО, пол, гражданство, дата и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность, сведения о марке и модели принадлежащего Субъекту ПД оборудования, серийный номер оборудования, информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание оборудования и спа-джакузи. сфера деятельности, должность, поведенческих особенностях, семейном положении, составе семьи, информация о наличии детей, информация о наличии домашних питомцев, информация об увлечениях и хобби; адрес электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним. Правовые основания: Согласие.
Срок хранения: 5 лет с даты подписания.
- уведомление Субъекта ПД о товарах, работах, услугах, реализуемых Оператором.
Категории субъектов ПД, чьи данные обрабатываются:
- пользователи сайта;
- клиенты, при обращении в контакт-центр;
- клиенты при приобретении товаров, услуг, работ, иных программ и сервисов в шоу-румах и/или офисе ИП Лебедевского Р.А.;
- иные заинтересованные лица.
Перечень обрабатываемых ПД: ФИО, пол, гражданство, дата и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность, сведения о марке и модели принадлежащего Субъекту ПД оборудования и спа-джакузи, серийный номер техники, информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание техники. Сфера деятельности, должность, поведенческих особенностях, семейном положении, составе семьи, информация о наличии детей, информация о наличии домашних питомцев, информация об увлечениях и хобби; адрес электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним.
Правовые основания: Согласие.
Срок хранения: 5 лет с даты подписания.
- коммуникация с Субъектом ПД, в т.ч. посредством SMS, различных мессенджеров (Viber, Whatsapp, Telegram и т.п.).
Категории субъектов ПД, чьи данные обрабатываются:
- пользователи сайта;
- клиенты, при обращении в контакт-центр;
- клиенты при приобретении товаров, услуг, работ, иных программ и сервисов в шоу-румах и/или офисе ИП Лебедевского Р.А.;
- иные заинтересованные лица.
Перечень обрабатываемых ПД: ФИО, пол, гражданство, дата и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность, сведения о марке и модели принадлежащего Субъекту ПД оборудования и спа-джакузи, серийный номер техники, информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание техники. Сфера деятельности, должность, поведенческих особенностях, семейном положении, составе семьи, информация о наличии детей, информация о наличии домашних питомцев, информация об увлечениях и хобби; адрес электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним.
Правовые основания: Согласие.
Срок хранения: 5 лет с даты подписания.
- установления с пользователем сайта, мобильного приложения Атлант-М, абонентом контакт-центра обратной связи по форме: задать вопрос, заказать звонок, заявка.
Категории субъектов ПД, чьи данные обрабатываются:
- пользователи сайта;
- клиенты, при обращении в контакт-центр;
- клиенты при приобретении товаров, услуг, работ, иных программ и сервисов в шоу-румах и/или офисе ИП Лебедевского Р.А.;
- иные заинтересованные лица.
Перечень обрабатываемых ПД: ФИО, пол, гражданство, дата и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность, сведения о марке и модели принадлежащего Субъекту ПД оборудования и спа-джакузи, серийный номер техники, информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание техники. Сфера деятельности, должность, поведенческих особенностях, семейном положении, составе семьи, информация о наличии детей, информация о наличии домашних питомцев, информация об увлечениях и хобби; адрес электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним.
Правовые основания: Согласие.
Срок хранения: 5 лет с даты подписания.
- учет и анализ деятельности юридических лиц, осуществляющих свою предпринимательскую деятельность с использованием торговой марки;
Категории субъектов ПД, чьи данные обрабатываются:
- пользователи сайта;
- клиенты, при обращении в контакт-центр;
- клиенты при приобретении товаров, услуг, работ, иных программ и сервисов в шоу-румах и/или офисе ИП Лебедевский Р.А.;
- лица, подавшие заявку о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва;
- лица, направившие обращения в адрес ИП Лебедевский Р.А.,
- иные заинтересованные лица.
Перечень обрабатываемых ПД: ФИО, пол, гражданство, дата и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность, сведения о марке и модели принадлежащего Субъекту ПД оборудования и спа-джакузи, серийный номер техники, информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание техники. Сфера деятельности, должность, поведенческих особенностях, семейном положении, составе семьи, информация о наличии детей, информация о наличии домашних питомцев, информация об увлечениях и хобби; адрес электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним.
Правовые основания: Согласие.
Срок хранения: 5 лет с даты подписания
- улучшение работы сайта Оператора (мобильного приложения), повышения удобства и эффективности работы с сайтом Оператора, предоставления решений и услуг, наиболее отвечающих потребностям Субъекта ПД, определения его предпочтений, отображения рекламных объявлений (поведенческой рекламы), предоставления целевой информации по решениям и услугам Оператора и его партнёров, предоставления Субъекту ПД таргетированной рекламы на основе предпочтений/действий Субъекта ПД на сайте Оператора посредством сервисов ВКонтакте, Facebook, Instagram, а также для обеспечения технической возможности функционирования сайта Оператора.
Категории субъектов ПД, чьи данные обрабатываются:
Перечень обрабатываемых ПД: ФИО, дата рождения, электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним cookie-файлы, сведения о действиях на сайтах Оператора (мобильного приложения), дата и время посещения сайта Оператора (сессии), обновления и удаления данных, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и других.
Правовые основания: Согласие.
Срок хранения: 5 лет с даты подписания.
- Для рассмотрения заявки о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва.
Категории субъектов ПД, чьи данные обрабатываются:
- кандидаты на трудоустройство;
- ппрактиканты;
- стажеры.
Перечень обрабатываемых ПД: фамилия, отчество, имя, номер телефона, иные данные, указанные субъектом в анкете.
Правовые основания: согласие или абз. 16 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа).
Срок хранения: в случае непринятия на работу 1 год с момента поступления резюме (анкеты) согласно п. 680 Перечня.
- рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений.
Категории субъектов ПД, чьи данные обрабатываются:
- пользователи сайта;
- клиенты, при обращении в контакт-центр;
- клиенты при приобретении товаров, услуг, работ, иных программ и сервисов в шоу-румах и/или офисе ИП Лебедевский Р.А.;
- иные заинтересованные лица;
Перечень обрабатываемых ПД: фамилия, имя, отчество, адрес места жительства, суть обращения, иные персональные данные, указанные в обращении.
Правовые основания: выполнение обязанностей (полномочий), предусмотренных законодательными актами (аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)
Срок хранения: 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений — п. 89 Перечня типовых документов, утвержденный Постановлением Министерства Юстиции Республики Беларусь от 24.05.2012 № 140.
- определение, уведомления и учета аффилированных лиц.
Категории субъектов ПД, чьи данные обрабатываются:
аффилированные лица ИП Лебедевский Р.А.
Перечень обрабатываемых ПД: фамилия, имя, отчество.
Правовые основания: выполнение обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», (ч. 3 ст. 56 Закона Республики Беларусь от 09.12.1992 № 2020-XII «О хозяйственных обществах».
Срок хранения: в течение 3 лет с даты прекращения оснований признания субъекта персональных данных аффилированным лицом Общества.
Записи систем видеонаблюдения (видеосъемки) осуществляется в соответствии с Положением о порядке проведения видеонаблюдения в ИП Лебедевский Р.А..
Перечень персональных данных, обрабатываемых Оператором, в отношении других субъектов персональных данных, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Оператора с учетом целей обработки персональных данных, указанных в гл. 3 настоящей Политики.
Обработка специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или интимной жизни, привлечения к административной или уголовной ответственности, а также биометрических и генетических персональных данных, Оператором не осуществляется.