Общество с ограниченной ответственностью «ГРИНрозница»		УТВЕРЖДЕН Директором 06 июня 2023 года
ПОЛОЖЕНИЕ
06.06.2023
г. Минск
О политике в отношении обработки персональных данных

 

1.ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Общество с ограниченной ответственностью «ГРИНрозница»
(далее – Общество) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Организации, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Почтовый адрес Общества: 220035, г. Минск, ул. Тимирязева, д. 72 (5 этаж); адрес электронной почты: callcenter@green-market.by.

1.4. Настоящая Политика публикуется в свободном доступе в глобальной компьютерной сети Интернет на Сайте Общества, а также размещается в свободном доступе в торговых объектах – структурных подразделениях «ГРИН-н», где «н» – порядковый номер подразделения.

 

2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.

2.3. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.6. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

2.7. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

2.8. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

2.10. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

 

3. СФЕРА ПРИМЕНЕНИЯ

3.1. Политика применяется к отношениям, связанным с обработкой Обществом персональных данных пользователей сайтов
www.green-market.by, www.green-dostavka.by (далее – Сайты), мобильного приложения «GREEN», участников программы лояльности, клиентов, потребителей, покупателей при приобретении товаров и услуг в торговых объектах Общества, интернет-магазине www.green-dostavka.by, клиентов при обращении в call-центр Общества, кандидатов на трудоустройство, физических лиц, с которыми Обществом заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования (контрагентов Общества), аффилированных лиц Общества, посетителей торговых объектов Общества, комплекса зданий административного, хозяйственного, складского назначений, используемых Обществом.

3.2. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при осуществлении видеонаблюдения, а также пользователей Сайтов в части cookie-файлов.

 

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных в Обществе осуществляется в соответствии с требованиями законодательства Республики Беларусь.

4.2. Обработка персональных данных Обществом осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством о персональных данных.

4.3. Общество устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно Приложению №1, являющемуся неотъемлемой частью настоящей Политики.

4.4. Общество осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования с совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу уполномоченным лицам при необходимости), удаление.

В случаях, если обработка персональных данных предполагает их распространение, то Общество указывает конкретные условия, при которых возможно такое действие.

4.5. Общество обрабатывает следующие категории персональных данных: общедоступные, специальные, за исключением биометрических и генетических, а также иные персональные данные, не относящиеся к общедоступным и специальным персональным данным.

4.6. Общество ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

4.7. Общество обрабатывает необходимый минимум персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

4.8. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.

При определении сроков хранения персональных данных Общество руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов».

Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается Обществом самостоятельно, исходя из целей обработки персональных данных и специфики деятельности Общества.

По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) Общества, удаляются.

 

5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

И ПОРЯДОК ДОСТУПА К НИМ

5.1. Персональные данные хранятся на серверах Общества, а также на серверах партнеров, сервисы которых Общество использует для обеспечения работы Сайтов, мобильного приложения «GREEN» и иных информационных систем Общества, а также на бумажных носителях.

Общество использует услуги ООО «Активные технологии» для размещения и управления Сайтов, мобильного приложения «GREEN» и иных информационных систем Общества. Персональные данные хранятся на серверах следующего юридического лица:

Общество с ограниченной ответственностью «Активные технологии»

220017, Минск, ул. Притыцкого, 156, 15-й этаж, помещение 23

Дополнительная информация о Политике приватности ActiveCloud (ООО «Активные технологии») размещена по адресу

 https://www.activecloud.by/doc/AC_privacy_policy_06.06.2022.pdf .

5.2. Общество осуществляет надлежащую защиту персональных данных в соответствии с требованиями действующего законодательства и принимает необходимые правовые, организационные и технические меры для их защиты. Используемые методы обеспечивают защиту персональных данных от незаконного или случайного доступа, удаления, изменения, блокировки, копирования, распространения и других неправомерных действий третьих лиц.

5.3. Общество соблюдает все необходимые требования в части обеспечения защиты персональных данных. К работе с персональными данными допускаются исключительно работники, уполномоченные лица:

5.3.1. ознакомленные с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику компании в отношении обработки персональных данных;

5.3.2. обученные в порядке, предусмотренном законодательством Республики Беларусь.

5.4. Работники Общества, уполномоченные лица соблюдают все необходимые и доступные правовые, организационные и технические меры по защите персональных данных пользователей.

5.5. Субъекты персональных данных также несут ответственность в пределах их возможностей за точность предоставленных учетных данных, сохранность паролей и иной информации, необходимой для авторизации, и их защиту от доступа третьих лиц.

5.6. Любые персональные данные, собираемые и обрабатываемые в рамках настоящей Политики, подлежат надлежащей защите до моментов:

5.6.1. когда субъект персональных данных предоставляет Обществу согласие на их разглашение;

5.6.2. обезличивания таких персональных данных;

5.6.3. до момента раскрытия информации в соответствии с применимым правом.

5.7. Общество предпринимает все возможные меры для обеспечения защиты персональных данных. Общество ограничивает круг лиц, которые имеют доступ к персональным данным, использует сертифицированные средства защиты информации для ограничения доступа к серверам с персональными данными.

 

6. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

6.2. Согласие субъекта персональных данных может быть получено Обществом в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме Общество получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на Сайтах Общества или в мобильном приложении «GREEN».

6.3. До получения согласия Общество предоставляет субъекту персональных данных информацию об условиях обработки его персональных данных, а именно:

местонахождение Общества;

цель обработки персональных данных;

перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;

перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки (с использованием средств автоматизации либо без использования средств автоматизации);

о привлекаемых уполномоченных лицах, в случае их привлечения;

в случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Общество дополнительно информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах;

срок, на который субъект персональных данных дает согласие.

6.4. Общество также до получения согласия разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа в даче такого согласия.

 

7. УПОЛНОМОЧЕННЫЕ ЛИЦА.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.

7.1. Общество осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях согласно Приложению №2 к настоящей Политике, в частности исполнителей и подрядчиков по гражданско-правовым договорам, заключенным с Обществом, осуществляющих информационную, информационно-технологическую поддержку деятельности Общества, доставку товара и прочие услуги.

7.2. Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с Обществом соглашения об обработке персональных данных (поручения Общества), обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом.

7.3. Общество вправе предоставлять персональные данные третьим лицам в целях согласно Приложению №1 к настоящей Политике, в частности, операторам электросвязи, операторам сервисов обмена электронными сообщениями, организациям почтовой связи, страховым организациям, банкам и их представителям, государственным органа при наличии оснований, установленных законодательством Республики Беларусь.

7.4. Общество при осуществлении рассылки информационных, рекламных и иных сообщений посредством Viber/Email-сообщений осуществляет трансграничную передачу персональных данных:

номера телефона – оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов Viber Media S.à r.l в этих государствах;

адреса электронной почты – почтовым сервисам обмена электронными сообщениями, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.

В связи с вышеуказанным Общество дополнительно сообщает о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах: отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм; отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; ограниченный круг прав субъектов персональных данных; о рисках использования ненадлежащих способов получения персональных данных, незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

Дополнительная информация о порядке обработки персональных данных Viber Media S.à r.l размещена на официальном сайте компании в сети Интернет по адресу https://www.viber.com/ru/terms/viber-privacy-policy/.

Дополнительная информация о порядке обработки персональных данных почтовыми сервисами находится на сайтах наиболее популярных почтовых сервисов: Почта Mail.ru, Яндекс, Gmail.com.

 

8. ИСПОЛЬЗОВАНИЕ АВТОМАТИЗИРОВАННЫХ СРЕДСТВ ПРИНЯТИЯ РЕШЕНИЙ

8.1. Общество не использует автоматизированных средств принятия решений (включая профайлинг) в рамках обработки персональных данных.

8.2. К автоматизированным средствам принятия решений в первую очередь относятся те системы, которые, обработав персональные данные, могут сделать в отношении субъекта персональных данных какое-либо решение, имеющее потенциальные юридические последствия, без участия человека.

 

9. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ.

МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

9.1. В соответствии с законодательством Республики Беларусь субъекты персональных данных имеют право:

9.1.1. на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, пользовательского соглашения) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);

9.1.2. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:

- наименование и место нахождения Общества;

- подтверждение факта обработки персональных данных обратившегося лица Обществом;

- его персональные данные и источник их получения;

- правовые основания и цели обработки персональных данных;

- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

- наименование и место нахождения уполномоченного лица (уполномоченных лиц);

- иную информацию, предусмотренную законодательством;

9.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

9.1.4. получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

9.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

9.1.6. обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

9.2. Для реализации одного или нескольких прав субъекта персональных данных, необходимо направить в Общество (нарочно или почтой) соответствующее заявление одним из следующих способов:

9.2.1. в письменной форме по адресу: 220035, г. Минск, ул. Тимирязева, д. 72, 5 этаж;

9.2.2. в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты
dpo@green-market.by.

9.3. Для реализации права на отзыв согласия необходимо направить в Общество соответствующее заявление в порядке, установленном выше, либо путем направления электронного сообщения на адрес электронной почты
dpo@green-market.by, в случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо в соответствии с требованиями законодательства.

9.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:

9.4.1. фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

9.4.2. дату рождения субъекта персональных данных;

9.4.3. изложение сути требований субъекта персональных данных;

9.4.4. идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

9.4.5. личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

9.5. Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, должно содержать:

9.5.1. фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

9.5.2. перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме;

9.5.3. изложение сути требований.

9.6. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив электронное сообщение на адрес электронной почты dpo@green-market.by.

 

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Общество вправе в любое время, в одностороннем порядке внести изменения и дополнения в настоящее положение. В указанном случае на Сайтах компании, в мобильном приложении «GREEN» будет размещена информационная статья (сообщение) в виде уведомления на соответствующую тему с размещением новой редакции Положения и даты его принятия.

10.2. Вопросы, касающиеся обработки персональных данных, не урегулированные настоящим Положением, решаются в соответствии с действующим законодательством Республики Беларусь.

• Настоящее Положение вступает в силу с даты утверждения директором Общества.

 

 

 

Приложение №1 к

Положению о политике в отношении обработки персональных данных

от 06 июня 2023 года

 

Перечень обрабатываемых ООО «ГРИНрозница» персональных данных, цели их обработки, категории субъектов персональных данных, чьи данные подвергаются обработке, правовые основания обработки, сроки хранения персональных данных

№	Цели обработки персональных данных	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
1	Рассмотрение обращений граждан и юридических лиц	Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), суть обращения, иные сведения, указанные в обращении	абз.20 ст. 6 Закона, ст. 12 Закона от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц» – выполнение полномочий, предусмотренных законодательством	5 лет (в случае неоднократного обращения — 5 лет с даты последнего)
2	Ведение реестра аффилированных лиц	Фамилия, собственное имя, отчество, адрес, сведения о родстве	абз.20 ст. 6 Закона, ст. 56 Закона от 09.12.1992 No 2020-XII «О хозяйственных обществах» – выполнение полномочий, предусмотренных законодательством	до утраты статуса аффилированного лица
3	Заключение договоров с контрагентами	Фамилия, собственное имя, отчество работника, должность	абз.20 ст. 6 Закона – выполнение полномочий, предусмотренных законодательством	3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта
4	Заключение гражданско-правовых договоров	Персональные данные, которые необходимы для совершения действий, установленных договором	абз.15 ст. 6 - в целях совершения действий, установленных договором, заключенным (заключаемым) с субъектом персональных данных	3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта
5	Рассмотрение резюме (анкет) соискателей и студентов для прохождения практики	Фамилия, собственное имя, отчество соискателя, дата рождения, адрес регистрации и проживания, сведения об образовании, номер телефона, номер мобильного телефона, адрес электронной почты, наличие детей (возраст), сведения об образовании,  опыт работы (период, должность, причина увольнения), ограничения по условиям труда (сведения о нахождении на учете в психоневрологическом и наркологическом диспансере, инвалидность), наличие административной и уголовной ответственности у соискателя и членов семьи, сведения о воинской обязанности, о наличии кредитов и займов, цифровое изображение	Согласие – ст. 5 Закона при направлении резюме (анкеты) в электронном виде; абз.16 ст. 6 Закона при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа	В случае непринятия на работу – 1 год В случае принятия на работу – 1 месяц
6	Начисление и выплата вознаграждений по гражданско-правовым договорам	Фамилия, собственное имя, отчество, адрес регистрации (проживания), сведения о сумме вознаграждения, паспортные данные, банковские данные	абз.16 ст. 6 Закона	3 года, 55 лет (установлен в Перечне типовых документов, утвержденным постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140)
7	Рассмотрение заявлений граждан и обращений юридических лиц, государственных органов и организаций	В соответствии с необходимым перечнем для подготовки ответа на обращение	абз.16 ст. 6 Закона – документ, адресованный оператору;	5 лет
8	Создание и использование личного кабинета пользователя (покупателя)	Фамилия, собственное имя, отчество, дата рождения, пол, номер бонусной карты, контактный номер телефона, адрес электронной почты, идентификационный номер (в случае предоставления социальной скидки)	абз.15 ст. 6 – в целях совершения действий, установленных договором, заключенным (заключаемым) с субъектом персональных данных	3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если проверка не проводилась – 10 лет
9	Осуществление онлайн-продаж (оформление заказа)	Имя покупателя, имя получателя (может совпадать с именем покупателя),  номер телефона покупателя, номер телефона получателя (может совпадать с номером телефона покупателя), адрес доставки,  способ оплаты, стоимость покупки, выбор покупателя на вопрос согласия на замену товара, список заказанных товаров, список товаров и стоимость товара,  от которых получатель отказался при получении, номер кассового чека, номер терминального чека при его наличие, номер банковской операции при оплате онлайн, последние 4 цифры банковской кары и имя держателя банковской карты при их указании при оплате онлайн.	абз.15 ст. 6 – в целях совершения действий, установленных договором, заключенным (заключаемым) с субъектом персональных данных	3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если проверка не проводилась – 10 лет
10	Осуществление доставки товаров пользователю	имя получателя, номер телефона получателя, адрес доставки, список заказанных товаров, список товаров и стоимость товара, от которых получатель отказался при получении, номер кассового чека, номер терминального чека, при его наличии	абз.15 ст. 6 – в целях совершения действий, установленных договором, заключенным (заключаемым) с субъектом персональных данных	3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если проверка не проводилась – 10 лет
11	Организация программы лояльности	Фамилия, собственное имя, отчество, дата рождения, пол, номер бонусной карты, контактный номер телефона, адрес электронной почты, сведения, подтверждающие статус пенсионера, малообеспеченного, инвалида 1-2 группы, многодетного	Согласие – ст. 5 Закона	2 года, с момента последнего использования дисконтной карты
12	Восстановление бонусной карты	ФИО, дата рождения, пол, номер бонусной карты, контактный номер телефона, адрес электронной почты, сведения, подтверждающие статус пенсионера, малообеспеченного, инвалида 1-2 группы, многодетного	Согласие – ст. 5 Закона	2 года, с момента последнего использования дисконтной карты
13	Поздравление с днем рождения покупателей	Фамилия, собственное имя, отчество, телефон, адрес электронной почты, дата рождения	Согласие – ст. 5 Закона	5 лет, с момента последнего использования личного кабинета
14	Осуществление рекламной рассылки	адрес электронной почты, номер телефона	Согласие – ст. 5 Закона	2 года, с момента последнего использования дисконтной карты
15	Проведение рекламных мероприятий (конкурсы, игры)	Фамилия, собственное имя, отчество, телефон, адрес электронной почты, номер бонусной карты	Согласие – ст. 5 Закона	1 год
16	Проведение маркетинговых опросов/исследований	Фамилия, собственное имя, отчество, телефон, адрес электронной почты, номер бонусной карты	Согласие – ст. 5 Закона	1 год
17	Получение обратной связи, оказание клиентской поддержки	имя, номер телефона, адрес электронной почты, номер бонусной карты	Согласие – ст. 5 Закона	1 год
18	Возврат денежных средств при сдаче товара	Фамилия, собственное имя, отчество, адрес, контактный телефон	абз.20 ст. 6 Закона – выполнение полномочий, предусмотренных законодательством	3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если проверка не проводилась – 10 лет
19	Приемка и возврат товаров, работа со складами, утилизацией	Фамилия, собственное имя, отчество, место работы, контактный телефон, паспортные данные	абз.8 ст. 6 Закона – трудовая деятельность	3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если проверка не проводилась – 10 лет
20	Рассмотрение претензий по качеству обслуживания и реализуемой продукции	Фамилия, собственное имя, отчество (если таковое имеется), контактный номер телефона, адрес проживания, номер банковской карты и срок ее действия	абз.20 ст. 6 Закона; пп.2,3 ст.20 Закона Республики Беларусь от 09.01.2002 № 90-З «О защите прав потребителей» – выполнение полномочий, предусмотренных законодательством	5 лет (в случае неоднократного обращения — 5 лет с даты последнего) (п.85 Перечня)
21	Досудебное урегулирование спора при неисполнении обязательств по договору	- Фамилия, собственное имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства (места регистрации);	- абз.15 ст. 6 Закона – в целях совершения действий, установленных договором, заключенным (заключаемым) с субъектом персональных данных;	Претензионная переписка – 3 года; переписка о заключении и исполнении договоров, контрактов по финансово-хозяйственной деятельности – 3 года
		- Фамилия, имя, отчество (если таковое имеется), занимаемая должность, данные из документа, удостоверяющего полномочия	- абз.20 ст. 6 Закона, ч. 2 п. 2 ст. 10 Гражданского кодекса Республики Беларусь, ч.3 ст. 6 Хозяйственного процессуального кодекса Республики Беларусь – выполнение полномочий, предусмотренных законодательством
22	Судебное урегулирование спора, в том числе исполнительное производство	-Фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства (места регистрации);	абз.20 ст. 6 Закона, абз.10 ч.2 ст.2, ст. 10 Гражданского кодекса Республики Беларусь – выполнение полномочий, предусмотренных законодательством	3 года после вынесения решения
		- Фамилия, имя, отчество (если таковое имеется), занимаемая должность, данные из документа, удостоверяющего полномочия

 

 

 

Приложение №2 к

Положению о политике в отношении обработки персональных данных

от 06 июня 2023 года

 

ПЕРЕЧЕНЬ

уполномоченных лиц, привлеченных Обществом для обработки

в его интересах персональных данных

 

№ п/п	Уполномоченное лицо	Информационные ресурсы (системы), содержащие персональные данные	Предмет договора
1	Индивидуальный предприниматель Скороход Артем Сергеевич г.Минск, ул.Панченко, д.54, кв.30 УНП 192191500	Официальный многостраничный интернет-сайт Организации https://www.green-market.by/	Информационно-технологическое сопровождение
2	Общество с ограниченной ответственностью «ПикселПлекс Лабс» 220035, г.Минск, ул.Тимирязева, 72, 1201, 12 этаж УНП 193039967	Официальный многостраничный интернет-сайт Организации https:// www.green-dostavka.by/	Информационно-технологическое сопровождение
		Мобильное приложение «Green»	Информационно-технологическое сопровождение
3	Общество с ограниченной ответственностью «Активные технологии» 220030, г. Минск, ул. Ленина д. 50, офис 301 УНП 690277669	Виртуальный защищенный хостинг	Услуга облачной инфраструктуры
4	ООО «СМС ТРАФИК-БЕЛ» 220007, г. Минск, ул. Скрыганова, 6, к.1, пом. 9, комн. 389 УНП 193311070	Программная платформа, обеспечивающая отправку и получение коротких текстовых сообщений	Услуга доступа и  использования платформы с целью осуществления рекламных рассылок
5	Общество с ограниченной ответственностью «Сервис Плюс Софт» 220073, Минск ул. Харьковская, 58, оф. 5Н комн. 38 УНП 191305822	Программный продукт «СуперМаг Loya»	Информационно-технологическое сопровождение
6	Закрытое акционерное общество «Альфа-Банк» 220013, г. Минск, ул. Сурганова, 43-47	Информационная система «Эквайринг АльфаБанк»	Учет поступлений денежных средств от покупателей
		Система электронного банковского обслуживания «Клиент-банк»	PKO, зарплатный проект, предоставление кредитных ресурсов, факторинг, лизинг
7	Открытое акционерное общество «Банк БелВЭБ» 220004, г. Минск, пр. Победителей, 29	Дистанционная система обслуживания «Интернет-Банк»	PKO, зарплатный проект, предоставление кредитных ресурсов
8	Открытое акционерное общество «Белагропромбанк» 220036, г. Минск, пр-т Жукова, 3	Дистанционное банковское обслуживание «Интернет-Клиент»	PKO, зарплатный проект, предоставление кредитных ресурсов и овердрафтов, торговый эквайринг
9	Открытое акционерное общество «Приорбанк» 220002, г. Минск, ул. В. Хоружей, 31-А	Система «Интернет-банк»	PKO
10	Открытое акционерное общество «Банк Дабрабыт» 220002, г. Минск, ул. Коммунистическая, 49, пом.1	Система «Интернет-банк»	Зарплатный проект, предоставление кредитных ресурсов, лизинг
11	Открытое акционерное общество «Белгазпромбанк» 220121, г. Минск, ул. Притыцкого 60/2	Система «Интернет-банк»	PKO, зарплатный проект, предоставление кредитных ресурсов
12	Открытое акционерное общество «БНБ-Банк» 220114, г. Минск, пр-т Независимости, 173, 18 эт.	Система «Интернет-банк для бизнеса»	РКО, банковская гарантия, зарплатный проект
13	Открытое акционерное общество «Белинвестбанк» 220002, г. Минск, пр. Машерова, 29з	Система «Интернет-Банкинг»	РКО