Политика обработки персональных данных ООО «Санта Ритейл»
Приказом директора ООО «Санта Ритейл»
Приложение 1 № 642 от 11.11.2024 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных ООО «Санта Ритейл» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных и направлена на обеспечение прозрачного характера обработки персональных данных.
1.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Политика применяется к отношениям, связанным с обработкой ООО «Санта Ритейл» персональных данных, участников программы лояльности, пользователей сайта www.santaretail.by (далее – Сайт), клиентов, покупателей при приобретении товаров (услуг, работ), при обращении клиентов в службе поддержки ООО «Санта Ритейл» кандидатов на трудоустройство, физических лиц, с которыми ООО «Санта Ритейл» заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования (контрагентов ООО «Санта Ритейл»), аффилированных лиц ООО «Санта Ритейл», посетителей розничных магазинов ООО «Санта Ритейл», комплекса зданий административного, хозяйственного, складского назначений, используемых ООО «Санта Ритейл».
1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в отношении обработки файлов cookie на Сайте, а также при осуществлении ООО «Санта Ритейл» видеонаблюдения.
1.5. Контакты ООО «Санта Ритейл»: УНП 291313486; адрес места нахождения: Республика Беларусь, Юридический адрес: 224032, г. Брест, ул. Советской Конституции, 26/1. Почтовый адрес: 224005, г. Брест, ул. Комсомольская, 25/2, адрес электронной почты info@santaretail.by, Тел./факс (8-0162) 29-01-66.
1.6. Настоящая Политика публикуется в свободном доступе в информационно телекоммуникационной сети Интернет на Сайте по адресу https://santaretail.by/politika/.
1.7. Настоящая Политика действует с момента ее утверждения.
2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ
2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
2.3. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
2.7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.8. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.9. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.10. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.12. Файлы cookie – небольшие файлы с текстовой и (или) цифровой информацией, которые при посещении Сайта передаются в браузер устройства пользователя и при последующей попытке пользователя открыть страницу Сайта, браузер пересылает серверу соответствующие файлы с целью аутентификации пользователя, хранения его персональных предпочтений и настроек, отслеживания состояния сессии доступа пользователя и т.д.
2.13. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных ООО «Санта Ритейл» осуществляется в соответствии с требованиями законодательства Республики Беларусь.
3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
3.3. ООО «Санта Ритейл» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.
3.4. Предоставляя ООО «Санта Ритейл» свое согласие на обработку персональных данных, субъекты персональных данных соглашаются на совершение ООО «Санта Ритейл» следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление. В случаях, если обработка персональных данных предполагает их распространение, то ООО «Санта Ритейл» указывает конкретные условия, при которых возможно такое действие.
3.5. ООО «Санта Ритейл» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3.6. ООО «Санта Ритейл» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
3.7. ООО «Санта Ритейл» может осуществляет обработку персональных данных с привлечением уполномоченных лиц, для реализации целей обработки Персональных данных, перечисленных в Приложении к настоящей Политике, в том числе для осуществления информационно-технологической поддержки информационных ресурсов (систем) ООО «Санта Ритейл», рассылки информационных, рекламных и иных сообщений от имени ООО «Санта Ритейл».
Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с ООО «Санта Ритейл» соглашения об обработке персональных данных (поручения), согласно которому обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные законодательством.
Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с законодательством Республики Беларусь.
Если для обработки персональных данных по поручению ООО «Санта Ритейл» необходимо получение согласия субъекта персональных данных, такое согласие получает ООО «Санта Ритейл». Ответственность перед субъектом персональных данных за действия уполномоченного лица, которому ООО «Санта Ритейл», как Оператор обработки персональных данных, поручил обработку персональных данных, несет ООО «Санта Ритейл».
3.8. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) ООО «Санта Ритейл», удаляются.
3.9. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде ООО «Санта Ритейл» использует файлы cookie.
3.10. Порядок обработки файлов cookie определен в Политике обработки файлов cookie ООО «Санта Ритейл», размещенной в сети Интернет по адресу https://santaretail.by/politika-cookie/.
3.11. В целях обеспечения общественного порядка, охраны физических лиц, ограничения доступа посторонних лиц к документам, содержащим персональные данные и коммерческую информацию, сохранности материальных ценностей ООО «Санта Ритейл» осуществляет видеонаблюдение в административном здании (г. Брест, ул. Комсомольская, 25/2), розничных магазинах и на складах. Порядок обработки персональных данных при использовании систем видеонаблюдения, установленных на объектах ООО «Санта Ритейл», определяется Политикой видеонаблюдения, размещаемой в свободном доступе в информационно телекоммуникационной сети Интернет на Сайте, а также размещается в свободном доступе в розничных магазинах и иных объектах ООО «Санта Ритейл».
3.12. Порядок обработки персональных данных при использовании систем видеонаблюдения, установленных на объектах ООО «Санта Ритейл», определен в Политике видеонаблюдения, размещенной в сети Интернет по адресу https://santaretail.by/politika-videonablyudeniya/.
4.УПОЛНОМОЧЕННЫЕ ЛИЦА, ИНЫЕ ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. ООО «Санта Ритейл» осуществляет обработку персональных данных с привлечением уполномоченных лиц, для реализации целей обработки Персональных данных, перечисленных в Приложении к настоящей Политике, в том числе:
4.1.1. с целью обеспечения корректного функционирования Сайта и мобильного приложения ООО «Санта Ритейл»;
4.1.2. с целью обеспечения участия субъектов персональных данных, зарегистрированных в личном кабинете на Сайте или в мобильном приложении, в программе лояльности, рекламных играх и мероприятиях ООО «Санта Ритейл» и его партнеров;
4.1.3. с целью оказания услуг защищенного облачного хостинга (включая хранение информационных систем (ресурсов), содержащих персональные данные, а также резервных копий таких информационных систем (ресурсов), обеспечение доступа к данным информационным системам (ресурсам));
4.1.4. с целью осуществления отправки информационных (рекламных, новостных и других) сообщений посредством SMS и Viber, в том числе связанных с регистрацией и использованием личного кабинета на Сайте и в мобильном приложении, верификацией номера телефона, проведением маркетинговых и (или) рекламных мероприятий (акций, конкурсов, игр и других мероприятий);
4.1.5. с целью осуществления отправки посредством электронной почты (E-mail) информационных (рекламных, новостных и других) сообщений, а также ответов на обращения (вопросы, отзывы), поступившие в виде электронного сообщения через формы на Сайте, отправки посредством электронной почты (E-mail) электронного чека продажи;
4.1.6. с целью выполнения работ по фото и видеосъемке (записи) и трансляции (опубликованию) созданных фото и видеороликов;
4.1.7. с целью оказания услуг по настройке программного обеспечения обработки вызовов и иной информации, поступающих на телефоны контактного центра, а также программного обеспечения работы телефона горячей линии и контроля качества обслуживания;
4.1.8. с целью обеспечения корректного функционирования автоматизированных кассовых узлов и систем автоматизации розничной торговли, СRM – систем и аналитических информационных систем, а также локальной вычислительной сети и систем видеонаблюдения;
4.1.9. с целью ведения бухгалтерского и налогового учета хозяйственной деятельности, аудита хозяйственной деятельности ООО «Санта Ритейл».
4.2. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с ООО «Санта Ритейл» соглашения об обработке персональных данных и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.
4.3. ООО «Санта Ритейл» предоставляет персональные данные иным лицам для реализации целей обработки Персональных данных, перечисленных в Приложении к настоящей Политике, в частности: операторам электросвязи, операторам сервисов обмена электронными сообщениями, операторам почтовой связи и доставки корреспонденции.
4.4. Персональные данные могут быть переданы третьим лицам, в том числе государственным органам и организациям, только по основаниям и в порядке, установленным законодательством Республики Беларусь.
4.5. ООО «Санта Ритейл» передает персональные данные лицам, находящимся в иностранных государствах (трансграничная передача персональных данных), в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных в следующих случаях:
4.5.1. При осуществлении рассылки информационных, рекламных и иных сообщений посредством Viber/Email-сообщений: номера телефона – оператору сервиса обмена электронными сообщениями Viber Media S.à r.l,; адреса электронной почты – почтовым сервисам обмена электронными сообщениями, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.
4.5.2. С целью исполнения договоров подряда на создание фото- и видеоматериалов с участием субъектов персональных данных и передачи созданных фото- и видеороликов, содержащих персональные данные субъектов, для размещения в социальных сетях (таких как Instagram, ВКонтакте, Facebook), мессенджерах (Viber, WhatsApp), видеохостингах (YouTube, RuTube).
4.6. В связи с вышеуказанным ООО «Санта Ритейл» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
- отсутствие специального законодательства, регулирующего порядок обработки персональных данных либо ограничение сферы применения законодательного акта, регулирующего защиту персональных данных;
- отсутствие обязательных требований к наличию и соблюдению локальных нормативных правовых актов по обработке персональных данных;
- отсутствие независимого контролирующего органа по защите персональных данных;
- риск использования ненадлежащих способов получения персональных данных;
- обеспечение недостаточного уровня технической и криптографической защиты персональных данных либо ее полное отсутствие;
- ограниченный характер прав субъектов персональных данных;
- широкий доступ к персональным данным у органов государственной власти в целях национальной безопасности;
- риск незаконной обработки персональных данных, что может привести к распространению персональных данных среди неограниченного круга лиц.
4.7. С дополнительной информацией о порядке обработки персональных данных Viber Media S.à r.l можно ознакомиться на официальном сайте компании, размещенном в сети Интернет по адресу https://www.viber.com/ru/terms/viber-privacy-policy/.
4.8. С дополнительной информацией о порядке обработки персональных данных почтовыми сервисами можно ознакомиться, перейдя по внешним ссылкам, ведущим на сайты наиболее популярных почтовых сервисов: Почта Mail.ru, Яндекс Почта, Outlook.com, Gmail.com.
4.9. С дополнительной информацией о порядке обработки персональных данных в социальных сетях Instagram, ВКонтакте, Facebook, мессенджерах Viber, WhatsApp, видеохостингах YouTube, RuTube можно ознакомиться, перейдя по внешним ссылкам, ведущим на сайты социальных сетей Instagram, ВКонтакте, Facebook, мессенджеров Viber, WhatsApp, видеохостингов YouTube, RuTube.
5. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
5.2. Согласие субъекта персональных данных может быть получено ООО «Санта Ритейл» в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме ООО «Санта Ритейл» получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на сайте ООО «Санта Ритейл», в мобильном приложении «Санта Бонус».
6. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
6.1. Субъекты персональных данных обладают следующими правами:
6.2
| № | Право | Содержание | Последствие |
| 1 | Право на отзыв предоставленного ранее согласия на обработку персональных данных | Если для обработки персональных данных ООО «Санта Ритейл» обращалось к субъекту персональных данных за получением согласия, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных (например, на основании договора либо в соответствии с требованиями законодательства). | ООО «Санта Ритейл» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «Санта Ритейл» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных ООО «Санта Ритейл» примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных. |
| 2 | Право на получение информации, касающейся обработки персональных данных | Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
|
ООО «Санта Ритейл» в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении |
| 3 | Право на получение информации о предоставлении персональных данных третьим лицам. | Субъект персональных данных вправе получать от ООО «Санта Ритейл» информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. | ООО «Санта Ритейл» в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении. |
| 4 | Право требовать прекращения обработки персональных данных и (или) их удаления. | Субъект персональных данных вправе требовать от ООО «Санта Ритейл» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, установленных законодательством Республики Беларусь. | ООО «Санта Ритейл»» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «Санта Ритейл» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных ООО «Санта Ритейл» примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных. |
| 5 | Право на внесение изменений в свои персональные данные. | Субъект персональных данных вправе требовать от ООО «Санта Ритейл» внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений. | ООО «Санта Ритейл» в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными. |
| 6 | Право на обжалование действий (бездействия) и решений ООО «Санта Ритейл», связанных с обработкой персональных данных. | Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных. | Жалоба рассматривается в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц. |
6.3. Для реализации права на отзыв согласия на создание и использование Личного кабинет для участия в Программе Лояльности ООО «Санта Ритейл» (далее - Программа лояльности), а также одновременно всех ранее данных согласий на обработку ПД в рамках Программы Лояльности (в случае, если согласие субъектом персональных данных было предоставлено в письменной и/или иной электронной форме), субъект ПД вправе отозвать своё согласие:
6.3.1. путем прохождения процедуры удаления аккаунта в Личном кабинете;
6.3.2. путем подачи соответствующего заявление в письменной форме по адресу: ул. Комсомольская, 25/2, 224005, г. Брест;
6.3.3. путем подачи соответствующего заявление в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты: dpo-retail@santaretail.by.
6.4. Для реализации права на отзыв согласия на обработку ПД в рамках Программы Лояльности (кроме п. 5.2) (в случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме), субъект ПД вправе отозвать своё согласие путем:
6.4.1. проставления соответствующей отметки в Личном кабинете (тем же способом, которым было дано согласие на обработку ПД).
6.4.2. путем подачи соответствующего заявление в письменной форме по адресу: ул. Комсомольская, 25/2, 224005, г. Брест;
6.4.3. путем подачи соответствующего заявление в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты: dpo-retail@santaretail.by.
6.5. Для реализации одного или нескольких прав, указанных под № 2–5 вышеприведенной таблицы, необходимо направить в ООО «Санта Ритейл» соответствующее заявление одним из следующих способов:
6.5.1. в письменной форме по адресу: ул. Комсомольская, 25/2, 224005, г. Брест;
6.5.2. в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты: dpo-retail@santaretail.by.
6.6. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных Законом.
6.7. Заявление о реализации одного или нескольких из указанных в п. 5.1. прав должно содержать: фамилию, собственное имя, отчество (если такое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); изложение сути требований; личную подпись или электронную цифровую подпись субъекта персональных данных.
6.8. Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, должно содержать перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме и изложение сути требований.
6.9. В ООО «Санта Ритейл», ответственным за осуществление внутреннего контроля за обработкой персональных данных является менеджер по внутреннему контролю за обработкой персональных данных. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к менеджеру по внутреннему контролю за обработкой персональных данных, направив электронное сообщение на адрес электронной почты dpo-retail@santaretail.by.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. ООО «Санта Ритейл» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
7.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.
ПРИЛОЖЕНИЕк Политике обработки персональных данных ООО «Санта Ритейл»
| № | Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
| 1 | Создание и использование Личного кабинета для участия в Программе Лояльности, в том числе обращение бонусной карты и бонусов, верификация номера телефона | Участники программы лояльности, Пользователи сайта, которые создали личный кабинет | Имя, дата рождения, номер телефона, номер Карты Программы Лояльности | Согласие субъекта персональных данных (часть первая пункта 3 статьи 4 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон)) | Ограничивается 1 годом с даты последнего использования карты Программы Лояльности, а в случае неиспользования Программы Лояльности карты – 1 годом с даты дачи согласия |
| 2 | Оказание клиентской поддержки и обратная связь по вопросам работы программы лояльности, качества товаров/услуг | Участники программы лояльности | Имя, дата рождения, номер телефона, адрес электронной почты, номер Карты Программы Лояльности | Согласие субъекта персональных данных (часть первая пункта 3 статьи 4 Закона) | Ограничивается 1 годом с даты последнего использования карты Программы Лояльности, а в случае неиспользования Программы Лояльности карты – 1 годом с даты дачи согласия |
| 3 | Участие в рекламной игре проводимой ООО «Санта Ритейл», проводимой Организатором рекламной игры для ООО «Санта Ритейл», являющейся заинтересованным лицом и Партнеров | Участники программы лояльности | Фамилия, имя, отчество (при наличии), дата рождения, номер телефона, номер Карты Программы Лояльности, игровые коды и иные денные, если они предусмотрены правилами рекламной игры, с которыми согласился участник рекламной игры. | Согласие субъекта персональных данных (часть первая пункта 3 статьи 4 Закона) – для регистрации в качестве участника рекламной игры | для регистрации в качестве участника рекламной игры - ограничивается 1 годом с даты последнего использования карты Программы Лояльности, а в случае неиспользования Программы Лояльности карты – 1 годом с даты дачи согласия |
| Победители рекламной игры | Фамилия, имя, отчество (при наличии), дата рождения, номер телефона, номер Карты Программы Лояльности, Паспортные данные и иные денные, если они предусмотрены правилами рекламной игры, с которыми согласился участник рекламной игры. | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона) – для целей хранения результатов рекламной игры (Указ Президента Республики Беларусь от 30.01.2003 N 51 (ред. от 24.01.2024) "О проведении рекламных игр в Республике Беларусь") | для целей хранения Организатором рекламной игры всех материалов по рекламной игре в течение трех лет со дня ее окончания. | ||
| 4 | Предоставление скидок и персональных промо к гендерным праздникам | Участники программы лояльности | Имя, пол, дата рождения, номер телефона, номер Карты Программы Лояльности | Согласие субъекта персональных данных (часть первая пункта 3 статьи 4 Закона) | Ограничивается 1 годом с даты последнего использования карты Программы Лояльности, а в случае неиспользования Программы Лояльности карты – 1 годом с даты дачи согласия |
| 5 | Направление рекламной и/или информационной рассылки посредством viber/смс. | Участники программы лояльности. | Имя, пол, дата рождения, номер телефона, номер Карты Программы Лояльности. | Согласие субъекта персональных данных (часть первая пункта 3 статьи 4 Закона и абзац 2 пункта 1 статьи 9 Закона) | Ограничивается 1 годом с даты последнего использования карты Программы Лояльности, а в случае неиспользования Программы Лояльности карты – 1 годом с даты дачи согласия |
| 6 | Направление рекламной и/или информационной рассылки посредством email | Участники программы лояльности | Имя, дата рождения, номер телефона, номер Карты Программы Лояльности, адрес электронной почты | Согласие субъекта персональных данных (часть первая пункта 3 статьи 4 Закона, абзац 2 пункта 1 статьи 9 Закона) | Ограничивается 1 годом с даты последнего использования карты Программы Лояльности, а в случае неиспользования Программы Лояльности карты – 1 годом с даты дачи согласия |
| 7 | Направление электронного кассового чека | Участники программы лояльности | Имя, номер Карты Программы Лояльности, адрес электронной почты | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона) | Ограничивается 1 годом с даты последнего использования карты Программы Лояльности, а в случае неиспользования Программы Лояльности карты – 1 годом с даты дачи согласия |
| 8 | Присвоение Карте Участника статуса «Санта Социальная» в рамках социальной программы, осуществляемой совместно с Министерством антимонопольного регулирования и торговли Республики Беларусь, в том числе обращение бонусной карты и бонусов, верификация номера телефона | Участники программы лояльности ООО «Санта Ритейл», заполнившие заявление для присвоения Карте Участника статуса «Санта Социальная». | Фамилия, имя, отчество (при наличии), дата рождения, номер мобильного телефона, номер Карты Программы Лояльности, номер, и срок действия документа, подтверждающего принадлежность к социально незащищенной категории граждан (обязательно):
|
Согласие субъекта персональных данных (часть первая пункта 3 статьи 4 Закона) | Ограничивается 1 годом с даты последнего использования карты Программы Лояльности, а в случае неиспользования Программы Лояльности карты – 1 годом с даты дачи согласия |
| 9 | Участие в создании фото- и видеоматериалов в соответствии с условиями договора. | Победители рекламной игры и Иные лица |
|
Обработка на основании договора с субъектом персональных данных (абзац 15 статьи 6 Закона) | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| 10 | Использование персональных данных в фото- и видеоматериалах размещаемых, в том числе на интернет-сайтах и в аккаунтах ООО «Санта Ритейл» в социальных сетях и мессенджерах (в том числе путем трансграничной передачи персональных данных в страны не обеспечивающие надлежащий уровень защиты персональных данных) в сети Интернет и иных средствах массовой информации в соответствии с условиями договора. | Победители рекламной игры, Иные лица, с которыми заключен договор |
|
Обработка на основании договора с субъектом персональных данных (абзац 15 статьи 6 Закона) | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| 11 | Рассмотрение резюме (анкет) соискателей на вакантные должности в целях заключения трудового договора | Физические лица, которые направили резюме, соискатели на вакантные должности | Фамилия, имя, отчество (если таковое имеется), дата рождения, номера телефонов, адрес электронной почты, информация об образовании, стаже и опыте работы, иные персональные данные, указанные соискателем (кандидатом на трудоустройство) в резюме (анкете) | При направлении резюме (анкеты) в электронном виде посредством формы на Сайте, электронного сообщения на адрес электронной почты ООО «Санта Ритейл» – обработка персональных данных осуществляется на основании согласия субъекта персональных данных (часть первая пункта 3 статьи 4 Закона); при направлении (предоставлении) резюме в письменном виде – обработка персональных данных, указанных в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абзац шестнадцатый статьи 6 Закона); при рассмотрении резюме, размещенного на сайтах поиска работы – обработка распространенных ранее персональных данных (абзац девятнадцатый статьи 6 Закона); хранение резюме (анкет) в случае непринятия соискателей (кандидатов на трудоустройство) на работу - обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), часть пятая статьи 4 Закона Республики Беларусь от 25 ноября 2011 г. № 323-З «Об архивном деле и делопроизводстве», пункт 680 Перечня типовых документов, утвержденного постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 |
С момента получения резюме (анкеты) соискателя: 1 год – в случае непринятия на работу; 1 месяц – в случае принятия на работу |
| 12 | Формирование и ведение внешнего кадрового резерва, информирование соискателей о подходящих вакансиях | Физические лица, которые направили резюме, соискатели на вакантные должности, работники | Фамилия, собственное имя, отчество (при наличии), дата рождения, контактный номер телефона, адрес электронной почты, город, предполагаемая должность | Согласие субъекта персональных данных (часть первая пункта 3 статьи 4 Закона) | В течение 1 года с момента дачи согласия |
| 13 | Заключение, изменение, исполнение, расторжение договоров с потребителями, покупателями, клиентами, учет договоров, контроль исполнения договорных обязательств | Клиенты, потребители, покупатели | Фамилия, собственное имя, отчество, паспортные данные, адрес места жительства, номер телефона, иные данные в соответствии с условиями договора (при необходимости) | Обработка на основании договора с субъектом персональных данных (абзац 15 статьи 6 Закона) | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| 14 | Заключение и исполнение гражданско-правовых договоров с субъектами хозяйствования (контрагентами), учет и анализ договоров, контроль исполнения договорных обязательств | Лица, уполномоченные на подписание договоров; Иные лица, чьи персональные данные указаны в договорах |
Фамилия, имя, отчество либо инициалы лица, должность лица, подписавшего договор, адрес электронной почты, иные данные в соответствии с условиями договора (при необходимости) | Обработка на основании договора с субъектом персональных данных (абзац 15 статьи 6 Закона) | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| 15 | Заключение и исполнение гражданско-правовых договоров физическими лицами, учет и анализ договоров, контроль исполнения договорных обязательств | Физические лица - контрагенты | Фамилия, имя, отчество (при наличии), дата рождения, паспортные данные, идентификационный номер, адрес места жительства, номер телефона, номер счета и банковские реквизиты, в случае оказания услуг/выполнения работ, требующих соответствующей квалификации, требований к состоянию здоровья и иных сведений - сведения необходимые для заключения договора. | Обработка на основании договора с субъектом персональных данных (абзац 15 статьи 6 Закона) | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| 16 | Уплата обязательных страховых взносов на государственное социальное страхование в бюджет государственного внебюджетного фонда социальной защиты населения Республики Беларусь в отношении физических лиц, выполняющих работы по гражданско-правовым договорам | Физические лица, с которыми заключены гражданско-правовые договоры | Фамилия, имя, отчество (если таковое имеется), пол, идентификационный номер, дата рождения | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), абзац третий подпункта 1.1 пункта 1 Указа Президента Республики Беларусь от 6 июля 2005 г. № 314 «О некоторых мерах по защите прав граждан, выполняющих работу по гражданско-правовым и трудовым договорам» | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| 17 | Ведение бухгалтерского и налогового учета хозяйственной деятельности, в том числе ведение учета продаж, возврата товаров и т.п. | Покупатели, потребители, контрагенты (представители сторон по договору, физические лица, являющиеся стороной по договору) | Перечень обрабатываемых персональных данных ограничивается содержанием первичных учетных документов, необходимых для оформления хозяйственной операции | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона) (Закон Республики Беларусь от 12.07.2013 № 57-З «О бухгалтерском учете и отчетности») | |
| 18 | Предварительная запись на личный прием, ведение книги учета личного приема | Лица, обращающиеся на личный прием | Фамилия, имя, отчество (если таковое имеется), номер телефона | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), пункт 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц» | 5 лет |
| 19 | Рассмотрение и направление ответа на поступившие обращения (в розничных магазинах и офисе при рассмотрении обращений), в том числе внесенных в книгу замечаний и предложений, анализ обращений | Лица, направившие обращение; Иные лица, чьи персональные данные указаны в обращении |
Фамилия, имя, отчество, номер телефона (необязательно), адрес места проживания, иные персональные данные, указанные в обращении | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц») | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
| 20 | Реализация прав потребителей в соответствии с законодательством о защите прав потребителей | Клиенты, потребители, покупатели | Фамилия, имя, отчество, номер телефона (необязательно), адрес места проживания, иные персональные данные, указанные в обращении | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, Закон Республики Беларусь «О защите прав потребителей») | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| 21 | Рассмотрение и направление ответа на поступившие заявления (обращения) субъектов персональных данных в рамках реализации их прав в соответствии с законодательством о персональных данных | Заявители, иные лица, чьи персональные данные указаны в заявлении (обращении) | Фамилия, имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дата рождения, иные персональные данные, указанные в обращении | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), статьи 10-13 Закона | 1 год |
| 22 | Обработка обращений Пользователя, направленных с использованием форм обратной связи на Веб-сайте | Заявители, иные лица, чьи персональные данные указаны в обращении | Фамилия, имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дата рождения, иные персональные данные, указанные в обращении | Согласие субъекта персональных данных (часть первая пункта 3 статьи 4 Закона) | 1 год |
| 23 | Хранение и учет документов в соответствии с законодательством в сфере архивного дела и делопроизводства | Субъекты персональных данных, в отношении которых ведется (велось) документирование полученной информации | Персональные данные физических лиц, сведения о которых содержатся в архивных документах | ООбработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), главы 4 – 6 Закона Республики Беларусь от 25 ноября 2011 г. № 323-З «Об архивном деле и делопроизводстве в Республике Беларусь» | Определяется в зависимости от срока, определенного в Перечне типовых документов, утвержденным постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 |
| 24 | Досудебное урегулирование спора при неисполнении обязательств по договору | Покупатели, потребители, контрагенты (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, физические лица, являющиеся стороной по гражданско-правовому договору) | Индивидуальные предприниматели и физические лица: фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства (места регистрации); Представители юридического лица: фамилия, имя, отчество (если таковое имеется), занимаемая должность, данные из документа, удостоверяющего полномочия |
обработка персональных данных осуществляется на основании заключенного договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) – в случае, если досудебный порядок урегулирования спора предусмотрен в договоре; обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), часть вторая пункта 2 статьи 10 Гражданского кодекса Республики Беларусь, часть третья статьи 6 Хозяйственного процессуального кодекса Республики Беларусь |
Претензионная переписка – 3 года; переписка о заключении и исполнении договоров, контрактов по финансово-хозяйственной деятельности – 3 года |
| 25 | Судебное урегулирование спора, в том числе исполнительное производство | Покупатели, потребители, контрагенты (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, физические лица, являющиеся стороной по гражданско-правовому договору) | Индивидуальные предприниматели и физические лица: фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства (места регистрации); Представители юридического лица: фамилия, имя, отчество (если таковое имеется), занимаемая должность, данные из документа, удостоверяющего полномочия |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), абзац десятый части второй статьи 2, статья 10 Гражданского кодекса Республики Беларусь | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| 26 | Предоставление безвозмездной (спонсорской) помощи физическим лицам | Лица, которым оказывается безвозмездная (спонсорская) помощь | Фамилия, имя, отчество, номер телефона, адрес места жительства, паспортные данные | Обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона (Указ Президента Республики Беларусь от 01.07.2005 N 300 "О предоставлении и использовании безвозмездной (спонсорской) помощи", Указ Президента Республики Беларусь от 19.09.2022 N 330 "О распоряжении имуществом" |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| 27 | Определение круга и ведение учёта аффилированных лиц ООО «Санта Ритейл» | Аффилированные лица ООО «Санта Ритейл», предусмотренные законодательством | Фамилия, собственное имя, отчество, адрес, сведения о родстве, телефон, паспортные данные | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, часть 3 статьи 56, абзац девятнадцатый части 1 статьи 63 Закона Республики Беларусь от 9 декабря 1992 г. № 2020-XII «О хозяйственных обществах») | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |