ПОЛИТИКА обработки персональных данных
Общество с дополнительной ответственностью "НТС"
ПОЛИТИКА |
УТВЕРЖДЕНО Приказом директора № 23 от 30.01.2025 г. |
В отношении обработки персональных данных |
|
1. ОСНОВНЫЕ ПОЛОЖЕНИЯ
1.1. Политика разъясняет субъектам персональных данных: как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.1.1. определяет деятельность Общества с дополнительной ответственностью «НТС», место нахождения: Республика Беларусь, г.Гомель, ул.Хуторянского 35а (далее — Продавец или Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;
1.1.2. применяется к отношениям, связанным с обработкой ОДО «НТС» персональных данных:
пользователей сайта: ntsretail.by, nts.ntsretail.by, ntscloud.by, vskb.by, sento.ntsretail.by, datecs700.ntsretail.by, vesy.ntsretail.by, ntsservice.by, etiketka.com.by volkswagen-gomel.by, haval-gomel.by, audi - gomel.by, climatnts.by, chery-gomel.by, baic-gomel.by (далее по тектсу -сайт);
клиентов при обращении в контакт-центры ОДО «НТС»
клиентов — контрагенты, потребители при приобретении товаров, услуг, работ, иных программ и сервисов в магазинах ОДО «НТС», интернет-магазинах: www.Аловак.бел, www.14414.shop.onliner.by, www.nts-shop.by, www.vw-shop.by,
кандидаты на вакантные должности;
работников;
посетителей торговых объектов;
заявителей.
1.1.3. публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте, а также размещается в свободном доступе в розничных магазинах, пунктах выдачи заказов ОДО «НТС».
2. ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает следующие персональные данные для установленных целей:
Цель обработки | Обрабатываемые данные | Основание обработки | Срок хранения | ||||
ПОЛЬЗОВАТЕЛИ САЙТА | |||||||
Регистрация на Сайте |
· ФИО, номер телефона; адрес электронной почты |
Согласие (ст. 5 Закона) | 36 месяцев с момента последнего входа в личный кабинет | ||||
Заполнение пользователем Сайта профиля в личном кабинете (по желанию пользователя) |
· фамилия, имя, отчество; · информация об адресе; · дата рождения; · пол; · семейное положение; информация о детях |
Согласие (ст. 5 Закона) | 36 месяцев с момента последнего входа в личный кабинет | ||||
Оформление заказа через Сайт |
· фамилия, имя, отчество; · информация об адресе; · номер телефона; адрес электронной почты |
Обработка персональных данных при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз. 15 ст. 6 Закона) |
36 месяцев с момента последнего входа в личный кабинет | ||||
Рассмотрение сообщения, направленного пользователем Сайта через онлайн-форму «Запись на тест драйв» |
· фамилия, имя; · номер телефона; · адрес электронной почты; сведения, указанные в самом сообщении |
Согласие (ст. 5 Закона) | 36 месяцев с момента последнего входа в личный кабинет | ||||
Получения информации о поступлении товара, о снижении цены на товар посредством электронной связи, SMS, Viber,E-mail и иных средств связи |
· фамилия, имя; · номер телефона; адрес электронной почты |
Согласие (ст. 5 Закона) | Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п. 70 Перечня | ||||
ПОТРЕБИТЕЛИ | |||||||
Обеспечение участия потребителей в программах лояльности Оператора |
· фамилия, имя, отчество; · номер бонусной карты; номер телефона |
Согласие (ст. 5 Закона) | Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п. 70 Перечня |
||||
Обеспечение участия потребителей в рекламных акциях и играх Оператора |
· фамилия, имя, отчество; · информация об адресе; · дата рождения; · пол; · семейное положение; · информация о детях; номер бонусной карты |
Согласие (ст. 5 Закона) |
|
||||
Хранение материалов о проводимых рекламных играх |
· фамилия, имя, отчество; · информация об адресе; · дата рождения; · пол; · семейное положение; · информация о детях; номер бонусной карты |
Обработка персональных данных в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона), п. 15 Положения о проведении рекламных игр в Республике Беларусь, утвержденного Указом Президента Республики Беларусь от 30 января 2003 г. № 51 «О проведении рекламных игр в Республике Беларусь» |
3 года со дня окончания рекламной игры (п. 15 Положения о проведении рекламных игр в Республике Беларусь, утвержденного Указом Президента Республики Беларусь от 30 января 2003 г. № 51 «О проведении рекламных игр в Республике Беларусь») | ||||
Проведение Оператором опросов, статистических и маркетинговых исследований |
· фамилия, имя, отчество; · дата рождения; номер телефона |
Согласие (ст. 5 Закона) | Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п. 70 Перечня |
||||
Информирование о товарах, акциях и иных мероприятиях, проводимых Оператором, посредством SMS-сообщений, электронных писем и (или) сообщений в мессенджерах |
· фамилия, имя, отчество; номер телефона |
Согласие (ст. 5 Закона) |
|
||||
Рассмотрение Оператором запроса потребителя на возврат товара в случае возникновения между потребителем и продавцом разногласий о наличии недостатков товара и причинах их возникновения при невозможности принять решение по запросу в день обращения |
· фамилия, имя, отчество; · информация об адресе; · номер телефона; иные сведения, указываемые потребителем в заявлении при необходимости |
Обработка персональных данных при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз. 16 ст. 6 Закона) | 3 года с даты принятия решения по запросу потребителя, в отношении которого возникли разногласия о наличии недостатков товара и причинах их возникновения | ||||
Для осуществления сервисного обслуживания и ремонта товаров, иного сопутствующего сопровождения |
· фамилия, имя, отчество; · информация об адресе; · номер телефона; иные сведения, указываемые потребителем в заявлении при необходимости |
Обработка персональных данных при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз. 16 ст. 6 Закона) | 3 года с даты принятия решения по запросу потребителя, в отношении которого возникли разногласия о наличии недостатков товара и причинах их возникновения | ||||
Для осуществления сервисного обслуживания и ремонта товаров, иного сопутствующего сопровождения |
|
|
|
||||
ПОСЕТИТЕЛИ | |||||||
Применение системы видеонаблюдения в целях обеспечения охраны физических лиц (в т.ч. работников), имущества Организации от противоправных посягательств | изображение человека | Обработка персональных данных в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона), Закон Республики Беларусь от 8 ноября 2006 г. №175-З «Об охранной деятельности в Республике Беларусь» |
|
||||
Применение системы видеонаблюдения в целях обеспечения общественного порядка | изображение человека |
|
|
||||
ЗАЯВИТЕЛИ | |||||||
Рассмотрение замечаний и предложений, вносимых в книгу замечаний и предложений, подготовка и направление ответа на замечание и (или) предложение заявителя |
фамилия, имя, отчество; · адрес места жительства (места пребывания); · номер телефона; сведения, включенные в обращение заявителем обращения; |
|
|
||||
|
· фамилия, имя, отчество (полностью либо инициалы); · адрес места жительства (места пребывания); · личная подпись – при подаче заявителем письменного обращения; · иные сведения, включенные в обращение заявителем; · адрес электронной почты – при подаче заявителем электронного · сведения, содержащиеся в документах, подтверждающих полномочия представителя, – при подаче заявления представителем заявителя |
|
В случае неоднократного обращения – 5 лет ЭПК с даты последнего обращения. Предложения по улучшению деятельности Организации –постоянно (п. 85 Перечня) | ||||
Рассмотрение письменного (иного, нежели замечание или предложение, вносимое в книгу замечаний и предложений) или электронного обращения заявителя, подающего обращение от юридического лица |
|
|
|
||||
КАНДИДАТЫ НА ЗАНЯТИЕ ВАКАНТНЫХ ДОЛЖНОСТЕЙ | |||||||
Рассмотрение заявки о трудоустройстве, резюме (анкеты) кандидата и оценка профессиональных и деловых качеств кандидата |
· фамилия, имя, отчество; · дата рождения; · сведения об образовании; · сведения об опыте работы; · гражданство; · рекомендательные письма; иные сведения, включенные кандидатом в резюме (анкету) |
Согласие (ст. 5 Закона) или обработка персональных данных при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз. 16 ст. 6 Закона) – если были предоставлены (направлены) резюме (анкета) с подписью кандидата |
Документы лиц, не принятых на работу – 1 год (п. 680 Перечня) | ||||
КОНТРАГЕНТЫ | |||||||
|
· фамилия, имя, отчество; · контактные данные; · должность; иные сведения, указанные контрагентом в сопутствующей переписке |
|
|
||||
Заключение, изменение и расторжение гражданско-правовых договоров, а также оформление документов во исполнение заключенных договоров |
· фамилия, имя, отчество контрагента-физического лица, представителя и (или) работника контрагента-юридического лица или индивидуального предпринимателя; · реквизиты паспорта или иного документа, удостоверяющего личность лица, подписывающего договор (для контрагентов-физических лиц и индивидуальных предпринимателей); · адрес регистрации; · контактные данные; · банковские реквизиты; · информация о налоговом резидентстве; · документы, подтверждающие полномочия лица на подписание договора и иных документов от имени контрагента; · иные данные, предоставляемые контрагентом для заключения договора и в рамках его исполнения |
Обработка персональных данных при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз. 15 ст. 6 Закона) – в отношении договоров, заключенных с контрагентом-физическим лицом и индивидуальным предпринимателем, или обработка персональных данных в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6 Закона), ст. 49, п. 5 ст. 186 ГК – в отношении договоров, заключенных с контрагентом-юридическим лицом |
Договоры, контракты по финансово-хозяйственной деятельности и документы к ним – 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (п. 70 Перечня) |
||||
РАБОТНИКИ | |||||||
Внесение личного контактного номера работника в телефонный справочник Оператора |
|
Согласие (ст. 5 Закона) |
|
||||
Предоставление персональных данных страховой организации в рамках осуществления добровольного страхования медицинских расходов |
|
Согласие (ст. 5 Закона) |
|
||||
Поздравления с днем рождения, рождением детей, памятными, юбилейными датами и иными знаменательными событиями |
Фамилия, имя, отчество Дата рождения, Возраст. |
Согласие (ст. 5 Закона) |
|
||||
Формирование, ведение и хранение личных дел работников |
|
|
|
||||
Ведение трудовых книжек | В соответствии с постановлением Министерства труда и социальной защиты Республики Беларусь от 16 июня 2014 г. № 40 ”О трудовых книжках“ |
|
Трудовые книжки – на срок трудовой деятельности (после увольнения – до востребования); книги учета движения трудовых книжек и вкладышей к ним – 50 лет |
||||
Ведение учета фактически отработанного времени | Фамилия, собственное имя, отчество, занимаемая должность, сведения о времени нахождения или об отсутствии на рабочем месте |
|
|
||||
Направление в служебные командировки |
|
|
|
||||
|
Фамилия, собственное имя, отчество, сведения о размере заработной платы, номер счета в банке | Обработка персональных данных в процессе трудовой (служебной) деятельности субъекта персональных данных, в случаях, предусмотренных законодательством (абзац восьмой статьи 6 Закона) |
|
||||
Применение мер поощрения |
|
|
|
||||
Привлечение к дисциплинарной, материальной ответственности |
|
Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона, абзац третий пункта 2 статьи 8 Закона) |
3 года |
||||
Предоставление гарантий и компенсаций, предусмотренных законодательством о труде |
|
|
В зависимости от гарантии или компенсации в соответствии с постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 ”О перечне типовых документов“ | ||||
|
|
|
|
||||
Предоставление трудовых и социальных отпусков |
|
|
|
* Давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА
3.1 На основании заключенных с уполномоченными лицами договоров, Оператор поручает обработку персональных данных следующим организациям:
ОДО «НТС» на регулярной основе осуществляет контроль за выполнение уполномоченными лицами мер по обеспечению защиты обрабатываемых по поручению ОДО «НТС» персональных данных.
С целью рассылки информационных, рекламных и иных сообщений от имени ОДО «НТС» посредством SMS/Viber/Email – сообщений обработка персональных данных поручается уполномоченным лицам : ООО «Бамбу Групп Бай» (г.Минск, ул.Франциска Скорины, 15Б-2);
ОДО «НТС» при осуществлении рассылки информационных, рекламных и иных сообщений посредства Viber/Email – сообщений осуществляет трансграничную передачу персональных данных:
номера телефона – оператору сервиса обмена электронными сообщениями Viber Media S.a.r.l, в том числе в иностранные государства, на территории которых не обеспечиваются надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов Viber Media S.a.r.l, в этих государствах;
адреса электронной почты – почтывым сервисам обмена электронными сообщениями, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь, в том числе иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.
ОДО «НТС» предоставляет персональные данные также: сервисным центрам (ремонтным организациям), уполномоченным представителям изготовителей (импортером) автомобилей – с целью гарантийного (сервисного) обслуживания и ремонта автомобилей; коммуникаций с потребителями; ООО «Бамбу Груп Бай»( г. Минск,ул. Франциска Скорины, д.15б, пом. 2, 2-й этаж, администр. помещение № 12с) целью направления субъектам рассылок посредством мессенджера Viber- передается ФИО, контактный телефон; ООО «Контемпорари» (220123, г.Минск, ул.Веры Хоружей,29, оф.805А) использование веб-чата для общения с клиентом.
3.2.Оператор может периодически привлекать иные сторонние организации для проведения опросов, статистических и маркетинговых исследований, которые помогают ему становиться лучше. Если Оператор будет привлекать к проведению таких мероприятиях какие-либо третьи организации, он обязательно вам об этом сообщит.
3.3 Уполномоченные лица, осуществляющие обработку данных на основании гражданско-правовых договоров обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.
4.ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
4.1.ОДО «НТС» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах. С дополнительной информацией о порядке обработки персональных данных Viber Media S.a.r.l можно ознакомиться на официальном сайте компании, размещенном в сети Интернет по адресу: https://www.viber.com/ru/terms/viber-privacy-policy/. С дополнительной информацией о порядке обработки персональных данных почтовыми сервисами можно ознакомиться, перейдя по внешнеим ссылкам, ведущим на сайты наиболее популярных почтовых сервисов: почта Mail.ru, Яндекс почта, Outlook.com. Gmail.com.
ВНИМАНИЕ: при трансграничной передачи персональных данных могут быть риск передачи в неблагонадежную страну!
5.ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных вправе:
|
СОДЕРЖАНИЕ |
|
||
Право на получение информации, касающейся обработки персональных данных |
Вы имеете право на получение информации, касающейся обработки ваших персональных данных, содержащей: · наименование и местонахождение Оператора; · подтверждение факта обработки персональных данных Оператора; · ваши персональные данные и источник их получения; · правовые основания и цели обработки Ваших персональных данных; · срок, на который дано согласие на обработку персональных данных; · наименование и место нахождения уполномоченного лица, которому Оператора передает ваши персональные данные для обработки |
Оператор в течение 5 рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказа в ее предоставлении | ||
Право на получение информации о предоставлении персональных данных третьим лицам |
Вы вправе получать от Оператора информацию о предоставлении своих персональных данных уполномоченным лицам один раз в календарный год бесплатно |
|
||
Право на внесение изменений в свои персональные данные |
Вы вправе требовать от Оператора внести изменения в Ваши персональные данные в случае, если они являются неполными, устаревшими или неточными |
Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными |
||
Право требовать прекращения обработки персональных данных и (или) их удаления | Вы вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных |
|
||
Право на возмещение морального вреда |
|
Ответ может не направляться | ||
Право отозвать предоставленное ранее согласие на обработку персональных данных | Если Ваше согласие является законным основанием для обработки Ваших персональных данных, Вы можете в любое время отозвать его. Это не повлияет на законность осуществляемой обработки персональных данных на основании Вашего согласия до момента отзыва Вашего согласия |
Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных, осуществит их удаление и уведомит Вас об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь |
||
Право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных |
Если Вы считаете, что обработка Оператором персональных данных нарушает применимое законодательство в сфере защиты персональных данных, вы можете подать жалобу в НЦЗДИ в порядке установленном законодательством об обращении граждан и юридических лиц |
5.2. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: priemnaya@ntsretail.by.
5.3.Для реализации субъектом персональных данных своих прав, указанных в п. 5.1 необходимо подать заявление Оператору письменно по почте (246015, Республика Беларусь, г. Гомель ул. Хуторянского 35А) либо в иной форме, посредством которой было получено согласие.
5.3. . Заявление должно содержать:
· фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
· дату рождения субъекта персональных данных;
· адрес места жительства (места пребывания) субъекта персональных данных;
· номер мобильного телефона и/или электронную почту, указанную при регистрации на сайте;
· суть требований;
· идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
· личную подпись или электронную цифровую подпись субъекта персональных данных.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
|