ИНФОРМАЦИЯ,
предоставляемая субъекту— покупателю, клиенту до получения согласия на обработку персональных данных
(в соответствии с пунктом 5 статьи 5 Закона Республики Беларусь
«О защите персональных данных»)
1. Наименование и место нахождения оператора, получающего согласие субъекта персональных данных:
Согласие на обработку персональных данных предоставляется субъектом ИП Калыхан Д.С. (далее— Оператор),
почтовый адрес: 220 013, г. Минск, ул. Б. Хмельницкого, д. 2, административное помещение 3 / ул. Романовская слобода, д.7, административное помещение 2.
электронный адрес: sf.seaofflowers@mail.ru.
2. Цели обработки персональных данных:
Обработка персональных данных покупателя, клиента осуществляется в целях:
подготовки, заключения, исполнения, изменения и расторжения договоров (получение согласия не требуется);
обеспечения ведения бухгалтерского и налогового учета, исполнения требований налогового законодательства (получение согласия не требуется);
обеспечения коммуникации и связи работников и подрядчиков Оператора с покупателями, клиентами, пользователями сайта (приложения), контрагентами, представителями контрагентов;
подготовки и отправки (рассылки) коммерческих предложений, уведомлений, информационных, новостных и рекламных рассылок (почтовых, по электронной почте, с использованием СМС, мессенджеров, сервисов рассылок, других служб обмена сообщениями);
формирования баз данных: контрагентов; клиентов; покупателей; пользователей сайта (приложения);
реализации систем единовременных и накопительных скидок и бонусов, акций и программ лояльности;
сбора информации через формы обратной связи, сбора статистической информации, администрирования сайта (приложения, иного интернет-ресурса) Оператора, предоставления доступа к сервисам, информации и/или материалам, содержащимся на сайте (в приложении, ином интернет-ресурсе);
осуществления административных процедур;
направления уведомлений, информации и запросов, связанных с обработкой персональных данных Оператором;
рассмотрения обращений граждан и юридических лиц.
В иных случаях и целях, предусмотренных статьей 6 Закона о защите персональных данных и Политикой Оператора в отношении обработки персональных данных, согласие субъекта на обработку его персональных данных не требуется (см. ниже пункт 7 настоящей Информации).
3. Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных — покупателя, клиента:
фамилия, имя собственное, отчество (если таковое имеется);
адрес регистрации, адрес фактического проживания;
номер телефона, контактные данные в мессенджерах, социальных сетях;
адрес электронной почты;
сведения из документа, удостоверяющего личность (серия, номер, когда и кем выдан, личный номер (при его наличии), адрес места жительства (места пребывания);
подпись;
данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется сайт (приложение, иной интернет-ресурс) Оператора, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», которые были отправлены на устройства, информация о браузере, дата и время доступа к сайту (приложению, иному интернет-ресурсу), адреса запрашиваемых страниц, данные о местоположении в случае, если субъект персональных данных сообщил свои координаты, логин и пароль, иная подобная информация.
4. Срок, на который дается согласие субъекта персональных данных:
со дня его подписания в течение 25 (двадцати пяти) лет.
5. Перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых оператором способов обработки персональных данных:
с использованием средств автоматизации, а также без использования средств автоматизации, с передачей полученной информации с использованием сети Интернет или без использования, любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Обработка персональных данных осуществляется путем:
получения персональных данных в устной или письменной форме непосредственно от субъектов персональных данных;
получения персональных данных из общедоступных источников;
внесения персональных данных в журналы, реестры, базы данных, информационные ресурсы (системы) Оператора;
использования иных предусмотренных законодательством способов обработки персональных данных.
6. Права, связанные с обработкой персональных данных, и механизм реализации таких прав.
Субъект персональных данных имеет право:
1) в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
2) требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами;
3) получать информацию, касающуюся обработки своих персональных данных (при этом не должен обосновывать свой интерес к запрашиваемой информации), содержащую:
наименование и место нахождения Оператора;
подтверждение факта обработки персональных данных Оператором (уполномоченным им лицом);
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является государственным органом, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством;
4) требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными (с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные);
5) получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами;
6) обжаловать действия (бездействие) и принятые Оператором решения, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных (НЦЗПД) как уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц; принятое НЦЗПД по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
Субъект персональных данных для реализации прав, предусмотренных статьями 10−13 Закона о защите персональных данных, подает Оператору заявление в письменной форме либо в виде электронного документа, оформленное в соответствии со статьей 14 Закона о защите персональных, на указанные почтовый или электронный адрес. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.
Заявление субъекта персональных данных должно содержать:
его персональные данные — фамилию, собственное имя, отчество (если таковое имеется), адрес его места жительства (места пребывания), дату рождения, идентификационный номер (при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных);
изложение сути его требований;
его личную подпись либо электронную цифровую подпись.
Ответ на заявление субъекта персональных данных о реализации его прав направляется ему в форме, соответствующей форме подачи заявления (в письменной форме либо в виде электронного документа), если в самом заявлении не указано иное.
7. Последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия.
Последствием дачи согласия на обработку персональных данных будет являться совершение Оператором любых действий или совокупности действий с персональными данными субъекта, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, передачу, удаление персональных данных в заявленных Оператором целях обработки персональных данных в соответствии с текстом Согласия на обработку персональных данных.
В случае отказа в даче согласия на обработку персональных данных Оператор сможет обрабатывать персональные данные субъекта только в случаях и в целях, предусмотренных статьей 6 Закона о защите персональных данных, когда получение согласия не требуется.
В соответствии со статьей 6 Закона о защите персональных данных согласие субъекта персональных данных на обработку персональных данных не требуется:
для целей ведения административного и (или) уголовного процесса, осуществления оперативно-розыскной деятельности;
для осуществления правосудия, исполнения судебных постановлений и иных исполнительных документов;
в целях осуществления контроля (надзора) в соответствии с законодательными актами;
при реализации норм законодательства в области национальной безопасности, о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
для осуществления нотариальной деятельности;
в целях назначения и выплаты пенсий, пособий;
для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
при осуществлении учета, расчета и начисления платы за жилищно-коммунальные услуги, платы за пользование жилым помещением и возмещения расходов на электроэнергию, платы за другие услуги и возмещения налогов, а также при предоставлении льгот и взыскании задолженности по плате за жилищно-коммунальные услуги, плате за пользование жилым помещением и возмещению расходов на электроэнергию;
при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;
в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
в случаях, когда Законом о защите персональных данных и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
8. Иная информация, необходимая для обеспечения прозрачности процесса обработки персональных данных.
Информация изложена в Политике Оператора в отношении обработки персональных данных, размещенной в общедоступном месте, а также на сайте Оператора.
Трансграничная передача персональных данных Оператором не осуществляется.
9. Информация об уполномоченных лицах
Уполномоченным лицам персональные данные субъекта не передаются.