Политика обработки персональных данных
|
Общество с ограниченной ответственностью «ГРИНрозница» |
|
|
|
ПОЛОЖЕНИЕ |
||
|
10.03.2025 |
||
|
г. Минск
|
||
|
О политике в отношении обработки персональных данных |
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Общество с ограниченной ответственностью «ГРИНрозница» (далее – Общество) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых мер по обеспечению защиты персональных данных в Обществе, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Почтовый адрес Общества: 220035, г. Минск, ул. Тимирязева, д. 72 (5 этаж); адрес электронной почты: callcenter@green-market.by.
1.4. Настоящая Политика публикуется в свободном доступе в глобальной компьютерной сети Интернет на сайтах Общества www.green-market.by, www.green-dostavka.by, www.chervenski.by, в мобильном приложении «GREEN», а также размещается в свободном доступе в торговых объектах Общества – структурных подразделениях «ГРИН-н», где «н» – порядковый номер подразделения, и в структурном подразделении «Торгово-развлекательный центр «ЧЕРВЕНСКИЙ».
2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ
2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
2.3. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.7. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.8. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.10. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.
3. СФЕРА ПРИМЕНЕНИЯ
3.1. Политика применяется к отношениям, связанным с обработкой Обществом персональных данных пользователей сайтов
www.green-market.by, www.green-dostavka.by, www.chervenski.by (далее – Сайты), мобильного приложения «GREEN», участников программы лояльности, клиентов, потребителей, покупателей при приобретении товаров и услуг в торговых объектах Общества, интернет-магазине www.green-dostavka.by, клиентов при обращении в call-центр Общества, кандидатов на трудоустройство, физических лиц, с которыми Обществом заключаются договоры гражданскоправового характера, представителей субъектов хозяйствования (контрагентов Общества), аффилированных лиц Общества, посетителей торговых объектов Общества, торгово-развлекательного центра «ЧЕРВЕНСКИЙ», зданий и помещений административного, хозяйственного, складского назначений, используемых Обществом.
3.2. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при осуществлении видеонаблюдения, а также пользователей Сайтов в части cookie-файлов.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных в Обществе осуществляется в соответствии с требованиями законодательства Республики Беларусь.
4.2. Обработка персональных данных Обществом осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством о персональных данных.
4.3. Общество устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно Приложению №1, являющемуся неотъемлемой частью настоящей Политики.
4.4. Общество осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования с совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу уполномоченным лицам при необходимости), удаление.
В случаях, если обработка персональных данных предполагает их распространение, то Общество указывает конкретные условия, при которых возможно такое действие.
4.5. Общество обрабатывает следующие категории персональных данных: общедоступные, специальные, за исключением биометрических и генетических, а также иные персональные данные, не относящиеся к общедоступным и специальным персональным данным.
4.6. Общество ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
4.7. Общество обрабатывает необходимый минимум персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
4.8. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.
При определении сроков хранения персональных данных Общество руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов».
Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается Обществом самостоятельно, исходя из целей обработки персональных данных и специфики деятельности Общества.
По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) Общества, удаляются.
5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ДОСТУПА К НИМ
5.1. Персональные данные хранятся на серверах Общества, а также на серверах партнеров, сервисы которых Общество использует для обеспечения работы Сайтов, мобильного приложения «GREEN» и иных информационных систем Общества, а также на бумажных носителях.
Общество использует услуги ООО «Активные технологии» для размещения и управления Сайтов, мобильного приложения «GREEN» и иных информационных систем Общества. Персональные данные хранятся на серверах следующего юридического лица:
Общество с ограниченной ответственностью «Активные технологии» 220017, Минск, ул. Притыцкого, 156, 15-й этаж, помещение 23.
Дополнительная информация о Политике приватности ActiveCloud (ООО
«Активные технологии») размещена по адресу https://www.activecloud.by/doc/AC_privacy_policy_06.06.2022.pdf .
5.2. Общество осуществляет надлежащую защиту персональных данных в соответствии с требованиями действующего законодательства и принимает необходимые правовые, организационные и технические меры для их защиты. Используемые методы обеспечивают защиту персональных данных от незаконного или случайного доступа, удаления, изменения, блокировки, копирования, распространения и других неправомерных действий третьих лиц.
5.3. Общество соблюдает все необходимые требования в части обеспечения защиты персональных данных. К работе с персональными данными допускаются исключительно работники, уполномоченные лица:
5.3.1. ознакомленные с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику компании в отношении обработки персональных данных;
5.3.2. обученные в порядке, предусмотренном законодательством Республики Беларусь.
5.4. Работники Общества, уполномоченные лица соблюдают все необходимые и доступные правовые, организационные и технические меры по защите персональных данных пользователей.
5.5. Субъекты персональных данных также несут ответственность в пределах их возможностей за точность предоставленных учетных данных, сохранность паролей и иной информации, необходимой для авторизации, и их защиту от доступа третьих лиц.
5.6. Любые персональные данные, собираемые и обрабатываемые в рамках настоящей Политики, подлежат надлежащей защите до моментов:
5.6.1. когда субъект персональных данных предоставляет Обществу согласие на их разглашение;
5.6.2. обезличивания таких персональных данных;
5.6.3. до момента раскрытия информации в соответствии с применимым правом.
5.7. Общество предпринимает все возможные меры для обеспечения защиты персональных данных. Общество ограничивает круг лиц, которые имеют доступ к персональным данным, использует сертифицированные средства защиты информации для ограничения доступа к серверам с персональными данными.
6. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
6.2. Согласие субъекта персональных данных может быть получено Обществом в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме Общество получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки («галочки» в чек-боксе, в профиле/личном кабинете) или нажатия кнопки, подтверждающей выбор, на Сайтах Общества или в мобильном приложении «GREEN».
6.3. До получения согласия Общество предоставляет субъекту персональных данных информацию об условиях обработки его персональных данных, а именно:
местонахождение Общества;
цель обработки персональных данных;
перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;
перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки (с использованием средств автоматизации либо без использования средств автоматизации);
о привлекаемых уполномоченных лицах,
в случае их привлечения; в случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Общество дополнительно информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах;
срок, на который субъект персональных данных дает согласие.
6.4. Общество также до получения согласия разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа в даче такого согласия.
7. УПОЛНОМОЧЕННЫЕ ЛИЦА.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.
7.1. Общество осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях согласно Приложению №2 к настоящей Политике, в частности исполнителей и подрядчиков по гражданскоправовым договорам, заключенным с Обществом, осуществляющих информационную, информационно-технологическую поддержку деятельности Общества, доставку товара и прочие услуги.
7.2. Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с Обществом соглашения об обработке персональных данных (поручения Общества), обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом.
7.3. Общество вправе предоставлять персональные данные третьим лицам в целях согласно Приложению №1 к настоящей Политике, в частности, операторам электросвязи, операторам сервисов обмена электронными сообщениями, организациям почтовой связи, страховым организациям, банкам и их представителям, государственным органам при наличии оснований, установленных законодательством Республики Беларусь.
7.4. Общество при осуществлении рассылки информационных, рекламных и иных сообщений посредством Viber/Email-сообщений осуществляет трансграничную передачу персональных данных:
номера телефона – оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов Viber Media S.à r.l в этих государствах; адреса электронной почты – почтовым сервисам обмена электронными сообщениями, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.
В связи с вышеуказанным Общество дополнительно сообщает о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах: отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм; отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; ограниченный круг прав субъектов персональных данных; о рисках использования ненадлежащих способов получения персональных данных, незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
Дополнительная информация о порядке обработки персональных данных Viber Media S.à r.l размещена на официальном сайте компании в сети Интернет по адресу https://www.viber.com/ru/terms/viber-privacy-policy/.
Дополнительная информация о порядке обработки персональных данных почтовыми сервисами находится на сайтах наиболее популярных почтовых сервисов: Почта Mail.ru, Яндекс, Gmail.com.
8. ИСПОЛЬЗОВАНИЕ АВТОМАТИЗИРОВАННЫХ СРЕДСТВ ПРИНЯТИЯ РЕШЕНИЙ
8.1. Общество не использует автоматизированных средств принятия решений (включая профайлинг) в рамках обработки персональных данных.
8.2. К автоматизированным средствам принятия решений в первую очередь относятся те системы, которые, обработав персональные данные, могут сделать в отношении субъекта персональных данных какое-либо решение, имеющее потенциальные юридические последствия, без участия человека.
9. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ. МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
9.1. В соответствии с законодательством Республики Беларусь субъекты персональных данных имеют право:
9.1.1. на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, пользовательского соглашения) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);
9.1.2. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:
- наименование и место нахождения Общества;
- подтверждение факта обработки персональных данных обратившегося лица Обществом;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
9.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
9.1.4. получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
9.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
9.1.6. обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
9.2. Для реализации одного или нескольких прав субъекта персональных данных, необходимо направить в Общество (нарочно или почтой) соответствующее заявление одним из следующих способов:
9.2.1. в письменной форме по адресу: 220035, г. Минск, ул. Тимирязева, д. 72, 5 этаж;
9.2.2. в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты dpo@green-market.by.
9.3. Для реализации права на отзыв согласия необходимо направить в Общество соответствующее заявление в порядке, установленном в п.9.2.
В случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме, реализация права на отзыв согласия возможна путем:
- нажатия кнопки «Удалить профиль» в профиле/личном кабинете на Сайтах, в профиле/личном кабинете мобильного приложения «GREEN»;
- снятия «галочки» в чек-боксе либо сместив соответствующий «ползунок» влево (в неактивное положение) в профиле/личном кабинете на Сайтах, в профиле/личном кабинете мобильного приложения «GREEN»;
- направления электронного сообщения на адрес электронной почты dpo@green-market.by;
- заполнения на Сайтах электронной формы «Отзыв согласия» в разделе «Обработка персональных данных».
Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо в соответствии с требованиями законодательства.
9.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
9.5. Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме;
- изложение сути требований.
9.6. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив электронное сообщение на адрес электронной почты dpo@green-market.by.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Общество вправе в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных внести изменения и дополнения в настоящее Положение. В указанном случае на Сайтах компании, в мобильном приложении «GREEN» будет размещена новая редакция Положения.
10.2. Вопросы, касающиеся обработки персональных данных, не урегулированные настоящим Положением, решаются в соответствии с действующим законодательством Республики Беларусь.
10.3. Настоящее Положение вступает в силу с даты утверждения директором Общества.
10.4. Положение от 06.06.2023 «О политике в отношении обработки персональных данных» признать утратившим силу.
Приложение №1 к
Положению о политике в отношении обработки персональных данных
от 10 марта 2025 года
Перечень обрабатываемых ООО «ГРИНрозница» персональных данных, цели их обработки, категории субъектов персональных данных, чьи данные подвергаются обработке, правовые основания обработки, сроки хранения персональных данных
|
№ |
Цели обработки персональных данных |
Категории субъектов персональных данных |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
|
1 |
Регистрация и участие в бонусной программе GREENКАРТА, в том числе использование бонусной карты и накопленных бонусов, верификация номера телефона |
Участники бонусной программы GREENКАРТА |
Обязательные: фамилия, собственное имя, дата рождения, контактный номер телефона, номер бонусной карты; Необязательные: отчество, пол, адрес, е-mail |
статья 5 Закона Республики Беларусь от 7 мая 2021г. №99-З «О защите персональных данных» (далее – Закон) – согласие субъекта персональных данных |
3 года с момента последнего использования дисконтной карты, а в случае неиспользования бонусной карты – 3 года с дачи согласия |
|
2 |
Регистрация и участие в бонусных социальных программах, в том числе использование бонусной карты и накопленных бонусов, верификация номера телефона |
Участники бонусных социальных программ |
Обязательные: фамилия, собственное имя, дата рождения, контактный номер телефона, данные документа, подтверждающего социальный статус, номер бонусной карты; Необязательные: отчество, пол, адрес, е-mail |
статья 5 Закона – согласие субъекта персональных данных |
3 года с момента последнего использования дисконтной карты, а в случае неиспользования бонусной карты – 3 года с дачи согласия |
|
3 |
Регистрация (создание) и использование профиля/личного кабинета на сайтах www.green-market.by, www.green-dostavka.by, www.chervenski.by (далее – Сайты) |
Пользователи Сайтов, которые создали личный кабинет |
Обязательные: фамилия, собственное имя, дата рождения, контактный номер телефона, номер бонусной карты; Необязательные: отчество, пол, адрес, е-mail. |
статья 5 Закона – согласие субъекта персональных данных |
3 года с момента последнего использования (авторизации) профиля/личного кабинета |
|
4 |
Регистрация (создание) и использование профиля/ личного кабинета в мобильном приложении «GREEN» |
Пользователи мобильного приложения «GREEN», которые зарегистрировали профиль/личный кабинет |
Обязательные: фамилия, собственное имя, дата рождения, контактный номер телефона, номер бонусной карты; Необязательные: отчество, пол, е-mail |
статья 5 Закона – согласие субъекта персональных данных |
3 года с момента последнего использования (авторизации) профиля/личного кабинета |
|
5 |
Разблокировка (возобновление действия) заблокированной бонусной карты и профиля/ личного кабинета, на Сайтах и в мобильном приложении «GREEN» |
Участники бонусной программы GREENКАРТА, участники бонусных социальных программ |
Фамилия, собственное имя, контактный номер телефона, е-mail, номер бонусной карты |
статья 5 Закона – согласие субъекта персональных данных |
Не хранятся |
|
6 |
Заключение, исполнение договора розничной куплипродажи с физическими лицами посредством создания (оформления) онлайн-заказа |
Покупатели – физические лица |
Обязательные: имя покупателя, номер бонусной карты, номер телефона покупателя, адрес доставки; Необязательные: отчество покупателя, номер телефона получателя (может совпадать с номером телефона покупателя), е-mail, последние 4 цифры банковской карты и имя держателя банковской карты при их указании при оплате онлайн, иные персональные данные, указанные покупателем при оформлении заказа |
абзац 15 статьи 6 Закона – на основании заключенного (заключаемого) договора с субъектом персональных данных |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
7 |
Осуществление доставки товаров покупателю |
Покупатели – физические лица |
Обязательные: имя покупателя, номер телефона покупателя, адрес доставки; Необязательные: фамилия, отчество покупателя, иные персональные данные, указанные покупателем при оформлении заказа |
абзац 15 статьи 6 Закона – на основании заключенного (заключаемого) договора с субъектом персональных данных |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
8 |
Регистрация и участие в маркетинговых и (или) рекламных активностях (акциях, конкурсах, играх и других мероприятиях), а также хранение материалов в отношении проведенных активностей |
Лица, зарегистрировавшиеся в качестве участников |
Фамилия, имя, отчество (если таковое имеется), номер телефона, иные персональные данные, перечень которых определен правилами проведения соответствующих маркетинговых и (или) рекламных активностей |
Регистрация и участие в маркетинговых и (или) рекламных активностях в период их проведения – статья 5 Закона – согласие субъекта персональных данных; |
Период проведения маркетинговой и (или) рекламной активности |
|
Хранение материалов, содержащих персональные данные участников маркетинговых и (или) рекламных активностей – абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами (статьей 23 Закона Республики Беларусь от 10 мая 2007 г. № 225-З «О рекламе», пунктом 15 Положения о проведении рекламных игр на территории Республики Беларусь, утвержденного Указом Президента Республики Беларусь от 30 января 2003 № 51 «О проведении рекламных игр в Республике Беларусь») |
3 года со дня окончания маркетинговой и (или) рекламной активности
|
|
9 |
Направление сервисной (технической) рассылки о статусе заказа, о дате и времени доставки, кодах активации (верификации) посредством SMS/Viber/Email-сообщений |
Потребители, покупатели |
Номер телефона и (или) адрес электронной почты |
абзац 15 статьи 6, абзац 3 пункта 1 статьи 9 Закона – на основании заключенного (заключаемого) договора с субъектом персональных данных |
Определяется в зависимости от вида сервисного сообщения и соответствует срокам хранения персональных данных для основной цели их обработки, которая послужила основанием для направления такого сервисного сообщения |
|
10 |
Направление рекламноинформационной рассылки, новостей, приглашений на мероприятия ООО «ГРИНрозница» посредством SMS/Viber/E-mail/Pushсообщений |
Лица, предоставившие согласие на получение рассылки |
Адрес электронной почты и (или) номер телефона |
статья 5, абзац 2 пункта 1 статьи 9 Закона – согласие субъекта персональных данных |
3 года с даты дачи согласия либо до момента отказа (отписки) от получения рассылки |
|
11 |
Рассмотрение и направление ответа на поступившие обращения, в том числе внесенные в книгу замечаний и предложений |
Заявители; иные лица, чьи персональные данные указаны в обращении |
Фамилия, имя, отчество (если таковое имеется), номер телефона, адрес места жительства (места регистрации или иной для корреспонденции), иные персональные данные, указанные в обращении |
абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами (пунктом 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц») |
5 лет с даты обращения; 5 лет после окончания ведения книги замечаний предложений |
|
12 |
Рассмотрение и направление ответа на поступившие заявления (обращения) субъектов персональных данных в рамках реализации их прав в соответствии с законодательством о персональных данных |
Заявители; иные лица, чьи персональные данные указаны в обращении |
Фамилия, имя, отчество (если таковое имеется), номер телефона (необязательно), адрес места жительства (места регистрации или иной для корреспонденции), иные персональные данные, указанные в обращении |
абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами (статьями 10-14 Закона) |
1 год |
|
13 |
Рассмотрение заявлений, обращений потребителей, коммуникация с потребителями, в рамках реализации прав потребителей в соответствии с законодательством о защите прав потребителей, в том числе: - на гарантийное обслуживание; - на обмен и возврат товара надлежащего качества; - на отказ от исполнения договора; - иных прав, предоставленных потребителю в соответствии с законодательством о защите прав потребителей |
Потребители
|
Фамилия, имя, отчество (если таковое имеется); номер телефона (необязательно), адрес места жительства (места пребывания) (необязательно) |
абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами (Законом Республики Беларусь «О защите прав потребителей») |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
14 |
Рассмотрение и направление ответа на поступившие обращения через формы обратной связи на Сайтах, анализ поступивших обращений |
Лица, направившие обращения |
Номер телефона, имя, адрес электронной почты, иные персональные данные, указанные в обращении |
статья 5 Закона – согласие субъекта персональных данных |
3 года с даты дачи согласия |
|
15 |
Осуществление консультации лиц, обратившихся в call-центр посредством телефонного звонка |
Лица, обратившиеся в callцентр |
Минимально необходимый перечень персональных данных, определяемый в зависимости от сути и содержания консультации |
статья 5 Закона – согласие субъекта персональных данных |
1 год |
|
16 |
Подготовка, заключение, исполнение, расторжение гражданско-правовых договоров с субъектами хозяйствования, не связанных с осуществлением основных видов деятельности |
Представители контрагента по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения |
Фамилия, имя, отчество (если таковое имеется), наименование занимаемой должности, прочие данные из документа, подтверждающего полномочия |
абзац 8 статьи 6 Закона – в процессе трудовой (служебной) деятельности субъекта персональных данных |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
17 |
Подготовка, заключение, исполнение (в т.ч. начисление и выплата вознаграждений), расторжение гражданскоправовых договоров с физическими лицами, не связанных с осуществлением основных видов деятельности |
Физические лица, являющиеся стороной по гражданско-правовому договору |
Обязательные: фамилия, имя, отчество (если таковое имеется), адрес регистрации, страховой номер из страхового свидетельства государственного социального страхования, сведения о документе, удостоверяющем личность (вид документа, его серия и номер, дата выдачи, наименование выдавшего органа), сведения о текущем банковском счете; Необязательные: номер телефона, адрес электронной почты |
абзац 15 статьи 6 Закона – на основании заключенного (заключаемого) договора с субъектом персональных данных; |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
18 |
Уплата обязательных страховых взносов на государственное социальное страхование в бюджет государственного внебюджетного фонда социальной защиты населения Республики Беларусь в отношении физических лиц, выполняющих работы по гражданско-правовым договорам |
Физические лица, которым произведены выплаты на основании гражданскоправовых договоров
|
Фамилия, имя, отчество (если таковое имеется), страховой номер из страхового свидетельства государственного социального страхования |
абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами (абзацем 3 подпункта 1.1 пункта 1 Указа Президента Республики Беларусь от 6 июля 2005 г. № 314 «О некоторых мерах по защите прав граждан, выполняющих работу по гражданско-правовым и трудовым договорам») |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
19 |
Представление МНС сведений о доходах физических лиц, признаваемых объектами налогообложения подоходным налогом с физических лиц, облагаемых по различным ставкам подоходного налога с физических лиц, включая сведения о льготах и суммах подоходного налога с физических лиц |
Физические лица, которым произведены выплаты на основании гражданско-правовых договоров |
Фамилия, имя, отчество (если таковое имеется), идентификационный номер (для граждан Республики Беларусь, иностранных граждан (подданных) и лиц без гражданства (подданства), постоянно проживающих в Республике Беларусь), гражданство, вид документа, удостоверяющего личность (для граждан Республики Беларусь, иностранных граждан (подданных) и лиц без гражданства (подданства), постоянно проживающих в Республике Беларусь), серия и номер документа, удостоверяющего личность иностранных граждан (подданных), лиц без гражданства (подданства), постоянно не проживающих в Республике Беларусь, или иного документа, его заменяющего, предназначенного для выезда за границу и выданного соответствующим органом государства гражданской принадлежности либо обычного места жительства иностранных граждан (подданных) либо лиц без гражданства (подданства) или международной организацией, адрес места жительства (места пребывания) граждан государств СНГ, сведения о доходах, о налоговых вычетах (стандартных, социальных, имущественных, профессиональных), вычетах и расходах, сумма исчисленного подоходного налога |
абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами (частью 1 пункта 6 статьи 85 Налогового кодекса Республики Беларусь, Постановлением Совета Министров Республики Беларусь от 07.04.2021 №201 «О представлении сведений о доходах физических лиц»)
|
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
20 |
Досудебное урегулирование спора при неисполнении (ненадлежащем исполнении) обязательств по договору |
Физические лица, являющиеся стороной по договору (в т.ч. покупатели, потребители) |
Фамилия, собственное имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства (места регистрации); |
абзац 15 статьи 6 Закона – совершение действий, установленных договором, заключенным (заключаемым) с субъектом персональных данных |
Претензионная переписка – 3 года; переписка о заключении и исполнении договоров, контрактов по финансово-хозяйственной деятельности – 3 года |
|
Представители контрагента по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения |
Фамилия, имя, отчество (если таковое имеется), занимаемая должность, данные из документа, удостоверяющего полномочия |
абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами (частью 2 пункта 2 статьи 10 Гражданского кодекса Республики Беларусь, частью 3 статьи 6 Хозяйственного процессуального кодекса Республики Беларусь) |
|
21 |
Судебное урегулирование спора, в том числе исполнительное производство |
Физические лица, являющиеся стороной по договору (в т.ч. покупатели, потребители) |
Фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства (места регистрации); |
абзац 20 статьи 6 Закона – выполнение полномочий, предусмотренных законодательством (абзацем 10 части 2 статьи 2, статьей 10 Гражданского кодекса Республики Беларусь) |
3 года после вынесения решения |
|
Представители контрагента по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения |
Фамилия, имя, отчество (если таковое имеется), наименование должности, данные из документа, удостоверяющего полномочия |
||||
|
22 |
Предварительная запись на личный прием директора ООО «ГРИНрозница», ведение книги учета личного приема |
Лица, обращающиеся на личный прием |
Фамилия, имя, отчество (если таковое имеется), номер телефона, содержание вопроса |
абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами (пунктом 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») |
5 лет |
|
23 |
Проведение личного приема директора ООО «ГРИНрозница» |
Лица, присутствующие на личном приеме; иные лица, чьи персональные данные могут быть указаны в ходе личного приема
|
1. В соответствии с реквизитами регистрационно-контрольной формы регистрации обращений граждан, юридических лиц, утвержденной постановлением Совета Министров Республики Беларусь от 30 декабря 2011 г. № 1786; 2. Аудиозаписи голосов и видеозаписи лиц, присутствующих на приеме (в случае их ведения) |
абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами (абзацем 17 пункта 2 статьи 8 Закона; пунктами 1, 2, 6 статьи 6, пунктом 2 статьи 13 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») |
5 лет |
|
24 |
Определение круга аффилированных лиц и ведение их учета (реестра) |
Аффилированные лица Общества |
Фамилия, собственное имя, отчество (если таковое имеется), адрес, сведения о родстве |
абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами (частью 3 статьи 56, абзацем 19 части 1 статьи 63 Закона Республики Беларусь от 9 декабря 1992 г. № 2020- XII «О хозяйственных обществах») |
До утраты статуса аффилированного лица
|
|
25 |
Организация и проведение заседаний органов управления Общества, в том числе ведение протоколов |
1. Участники Общества и иные лица, имеющие право на участие, их представители. 2. Иные лица, указанные в документах. |
Фамилия, собственное имя, отчество (если таковое имеется), адрес, данные документа, удостоверяющего личность, размер доли и иные данные, предусмотренные законодательством и указанные в документах |
абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами (Законом Республики Беларусь от 9 декабря 1992 г. № 2020-XII «О хозяйственных обществах») |
До прекращения деятельности Общества |
|
26 |
Предоставление информации в рамках исполнения запросов государственных органов (организаций) |
Лица, в отношении которых направлен запрос |
Объем передаваемых персональных данных определяется в зависимости от содержания запроса |
Правовые основания обработки персональных данных определяются в зависимости от содержания запроса; абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами |
Срок хранения определяется в зависимости от содержания запроса в соответствии с установленными сроками хранения соответствующего типа переписки |
|
27 |
Ведение бухгалтерского и налогового учета хозяйственной деятельности |
Представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, физические лица, являющиеся стороной по гражданско-правовому договору |
Перечень обрабатываемых персональных данных ограничивается содержанием первичных учетных документов, необходимых для оформления хозяйственных операций |
абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами (статьей 10 Закона Республики Беларусь от 12 июля 2013 г. № 57-З «О бухгалтерском учете и отчетности») |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
28 |
Приемка и возврат поставленных товаров, складская работа, утилизация |
Представители контрагента по договору, уполномоченные на совершение действий в рамках исполнения договора |
Фамилия, собственное имя, отчество (если таковое имеется), место работы и наименование должности, контактный телефон |
абзац 8 статьи 6 Закона – трудовая деятельность |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если проверка не проводилась – 10 лет |
|
29 |
Хранение и учет документов в соответствии с законодательством в сфере архивного дела и делопроизводства |
Лица, в отношении которых ведется (велось) документирование полученной информации |
Персональные данные физических лиц, сведения о которых содержатся в архивных документах |
абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами (главами 4 – 6 Закона Республики Беларусь от 25 ноября 2011 г. № 323-З «Об архивном деле и делопроизводстве в Республике Беларусь») |
Определяется в зависимости от срока, определенного в Перечне типовых документов, утвержденным постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 |
|
30 |
Осуществление пропускного режима в помещения и объекты ООО «ГРИНрозница»
|
Физические лица, которым предоставлен доступ в помещения, объекты ООО «ГРИНрозница» |
Фамилия, имя, отчество (если таковое имеется), дата рождения |
абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами (Законом Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь») |
Период нахождения на объекте (помещении) |
|
31 |
Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей (кандидатов на трудоустройство), в том числе поиск, оценка соответствия соискателей установленным требованиям, осуществление коммуникации с соискателями, хранение резюме (анкет) в случае непринятия соискателей (кандидатов на трудоустройство) на работу |
Кандидаты на трудоустройство |
Фамилия, имя, отчество (если таковое имеется), дата рождения, номер телефона, адрес места жительства (места пребывания), адрес электронной почты, информация об образовании, стаже и опыте работы, воинском учете, фотографическое изображение, иные персональные данные, указанные соискателем (кандидатом на трудоустройство) в резюме (анкете) |
при направлении резюме (анкеты) в электронном виде посредством формы на Сайте, электронного сообщения на адрес электронной почты – статья 5 Закона – согласие субъекта персональных данных; |
1 год – в случае непринятия на работу; 1 месяц – в случае принятия на работу |
|
при направлении (предоставлении) резюме в письменном виде – абзац 16 статьи 6 Закона – обработка персональных данных, указанных в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа; |
|||||
|
при рассмотрении резюме, размещенного на сайтах поиска работы – обработка распространенных ранее персональных данных (абзац 19 статьи 6 Закона); |
|||||
|
хранение резюме (анкет) в случае непринятия соискателей (кандидатов на трудоустройство) на работу – абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами (частью 5 статьи 4 Закона Республики Беларусь от 25 ноября 2011 г. № 323-З «Об архивном деле и делопроизводстве», пунктом 680 Перечня типовых документов, утвержденного постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140)
|
|
32 |
Договоры об организации производственного обучения, учебной, производственной практики обучающихся (студентов, слушателей курсов) |
1. Студенты учреждения образования, слушатели курсов; 2. руководители практики от учреждения образования; 3. лица, уполномоченные на подписание договора |
1. Фамилия, имя, отчество (если таковое имеется) студента (слушателя курсов), наименование учреждения образования (в т.ч. факультет), курс обучения, специальность, контактный номер телефона, личная подпись, иные персональные данные (при необходимости); 2. Фамилия, собственное имя, отчестворуководителя практики от учреждения образования, контактный номер телефона, личная подпись; 3. Персональные данные лиц в соответствии с формой договора, утвержденной постановлением Совета Министров Республики Беларусь от 31 августа 2022 г. № 572 «О вопросах реализации образовательных программ» |
абзац 15 статьи 6 Закона – на основании заключенного (заключаемого) договора с субъектом персональных данных; абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами (пунктом 931 Перечня типовых документов, утвержденного постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140; частью 2 пункта 4 статьи 207 Кодекса Республики Беларусь об образовании» Постановлением Совета Министров Республики Беларусь от 3 июня 2010 г. № 860 «Об утверждении Положения о практике студентов, курсантов, слушателей“; Постановлением Совета Министров Республики Беларусь от 31 августа 2022 г. № 572 «О вопросах реализации образовательных программ» |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
|
|
33 |
Оформление (прием) на работу |
Соискатели на трудоустройство; члены их семей |
В соответствии со статьей 26 Трудового кодекса Республики Беларусь, пунктом 11 Декрета Президента Республики Беларусь от 15 декабря 2014 г. № 5 «Об усилении требований к руководящим кадрам и работникам организаций», иными законодательными актами |
абзац 8 статьи 6 Закона, абзац 3 пункта 2 статьи 8 Закона – при оформлении трудовых (служебных) отношений; абзац 20 статьи 6 Закона – выполнение обязанностей (полномочий), предусмотренных законодательными актами (пунктами 673 - 675 Перечня типовых документов, утвержденного постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140) |
После увольнения – 55 лет
|
|
34 |
Спонсорская помощь общественным объединениям, организациям, индивидуальным предпринимателям (ИП) и физлицам |
|
Физлица, ИП – фамилия, имя, отчество (если таковое имеется), сведения о документе, удостоверяющем личность, сведения, являющиеся основаниями для предоставления помощи, размер спонсорской помощи, номер счета в банке; Общественные объединения, организации – фамилия, имя, отчество (если таковое имеется), наименование должности |
абз.15 ст. 6 Закона –на основании договора, заключенного с субъектом персональных данных, в целях совершения действий, установленных этим договором |
5 лет после окончания срока действия договора; 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора |
Приложение №2 к
Положению о политике в отношении обработки персональных данных
от 10 марта 2025 года
ПЕРЕЧЕНЬ уполномоченных лиц, привлеченных Обществом для обработки в его интересах персональных данных
|
№ п/п |
Уполномоченное лицо |
Информационные ресурсы (системы), содержащие персональные данные |
Предмет договора |
|
1 |
Индивидуальный предприниматель Скороход Артем Сергеевич г.Минск, ул.Панченко, д.54, кв.30 УНП 192191500 |
Официальный многостраничный интернет-сайт Организации https://www.green-market.by/ |
Информационнотехнологическое сопровождение |
|
2 |
Общество с ограниченной ответственностью «ПикселПлекс Лабс» 220035, г.Минск, ул.Тимирязева, 72, 1201, 12 этаж УНП 193039967 |
Официальный многостраничный интернет-сайт Организации https://www.green-dostavka.by/ |
Информационнотехнологическое сопровождение |
|
Мобильное приложение «Green» |
Информационнотехнологическое сопровождение |
||
|
3 |
Общество с ограниченной ответственностью «Активные технологии» 220030, г. Минск, ул. Ленина, д. 50, офис 301 УНП 690277669 |
Виртуальный защищенный хостинг |
Услуга облачной инфраструктуры |
|
4 |
ООО «СМС ТРАФИК-БЕЛ» 220007, г. Минск, ул. Скрыганова, 6, к.1, пом. 9, комн. 389 УНП 193311070 |
Программная платформа, обеспечивающая отправку и получение коротких текстовых сообщений |
Услуга доступа и использования платформы с целью осуществления рекламных рассылок |
|
5 |
Общество с ограниченной ответственностью «Сервис Плюс Софт» 220073, Минск ул. Харьковская, 58, оф. 5Н комн. 38 УНП 191305822 |
Программный продукт «СуперМаг Loya»
|
Информационнотехнологическое сопровождение |