ИНФОРМАЦИЯ предоставляемая субъекту – покупателю до получения согласия на обработку персональных данных

ИНФОРМАЦИЯ,

предоставляемая субъекту – покупателю до получения согласия на обработку персональных данных

(в соответствии с пунктом 5 статьи 5 Закона «О защите персональных данных»)

1. Наименование и место нахождения оператора, получающего согласие субъекта персональных данных: ООО «КРИКЕЙТ», 230005, г. Гродно, ул. Горького, 121Д (далее Организация / Оператор).

2. Цели обработки персональных данных, перечни обрабатываемых персональных данных и действий с ними, на совершение которых получается согласие:

В целях:	Перечень обрабатываемых персональных данных	Перечень действий с персон. данными
Реализация сертификатов, акций и программ лояльности, систем скидок и бонусов, включая регистрацию и пользование системой лояльности – дисконтной карты, (в том числе через сайт Организации)	Фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, адрес доставки	сбор, систематизация, хранение, использование, поручение уполн. лицам (хостинг; сайт; 1С:Управление компанией), удаление
Подписка на сайте на рассылку, отправка (рассылка) уведомлений (за пределами договора), предложений услуг, информационных, новостных и рекламных материалов на личную электронную почту	электронная почта	сбор, систематизация, хранение, использование, поручение уполн. лицам (хостинг; сайт; 1С:Управление компанией), удаление

В других случаях и целях обработка персональных данных осуществляется без согласия субъекта при наличии иных правовых оснований, предусмотренных статьей 6 Закона о защите персональных данных.

3. Срок, на который дается согласие субъекта персональных данных: на период договорных отношений и в течение 3 лет после их прекращения; потенциальные покупатели – на 3 года с момента последнего обращения в Организацию.

4. Общее описание используемых способов обработки персональных данных:

Обработка персональных данных осуществляется путем: получения персональных данных в устной или письменной форме, иным способом непосредственно от субъектов персональных данных; обработки персональных данных в информационных ресурсах (системах), базах данных, реестрах, журналах и других документах Оператора; использования иных предусмотренных законодательством способов обработки персональных данных, указанных в таблице.

5. Права, связанные с обработкой персональных данных, и механизм реализации таких прав.

Субъект персональных данных имеет право:

1) в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;

2) требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами;

3) получать информацию, касающуюся обработки своих персональных данных (при этом не должен обосновывать свой интерес к запрашиваемой информации), содержащую: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором (уполномоченным им лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;

4) требовать внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными (с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные) (за исключением цели – применение видеонаблюдения);

5) получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами;

6) обжаловать действия (бездействие) и принятые Оператором решения, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных (НЦЗПД) как уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц; принятое НЦЗПД решение может быть обжаловано субъектом в суд в порядке, установленном законодательством.

Субъект персональных данных для реализации прав, предусмотренных статьями 10–13 Закона о защите персональных данных, подает Оператору заявление в письменной форме либо в виде электронного документа, оформленное в соответствии со статьей 14 Закона о защите персональных данных, на указанный выше почтовый адрес Оператора либо на электронную почту, указанную в Политике.

Заявление субъекта должно содержать: его персональные данные – фамилию, имя, отчество, адрес его места жительства (места пребывания), дату рождения, идентификационный номер; изложение сути его требований; его личную подпись либо электронную цифровую подпись.

Ответ на заявление направляется Оператором субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное, в сроки, установленные Законом о защите персональных данных.

6. Последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия.

Последствием дачи согласия на обработку персональных данных будет являться совершение Оператором действий или совокупности действий с персональными данными субъекта в заявленных Оператором в настоящей Информации целях обработки и объеме персональных данных в соответствии с текстом Согласия субъекта на обработку персональных данных.

В случае отказа субъекта в даче согласия на обработку его персональных данных Оператор сможет обрабатывать персональные данные субъекта только в случаях и в целях, предусмотренных статьей 6 Закона о защите персональных данных, когда получение согласия субъекта не требуется.

7. Иная информация, необходимая для обеспечения прозрачности процесса обработки персональных данных:

При передаче персональных данных на территорию иностранного государства, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в том числе в социальных сетях, при коммуникации путем направления сообщений на электронную почту, в мессенджерах Телеграм, Вайбер, Ватсап, Инстаграм Директ (места расположения соответствующих серверов) существуют риски: отсутствие законодательного регулирования защиты прав субъектов персональных данных, неисполнимость решений компетентных органов; отсутствие независимого уполномоченного / контролирующего органа по защите прав субъектов персональных данных; отнесение к персональным данным ограниченного перечня сведений о субъекте; ограниченный перечень / отсутствие прав субъектов персональных данных; широкий доступ к персональным данным у органов государственной власти.

Вся иная информация изложена в Политике Оператора в отношении обработки персональных данных, размещенной в общедоступном месте.

8. Информация об уполномоченных лицах: Уполномоченными лицами, осуществляющими обработку персональных данных субъектов по поручению Организации как Оператора на основании договоров, являются субъекты хозяйствования, оказывающие услуги: облачной инфраструктуры (виртуальный защищенный хостинг сайта hoster.by); программного обеспечения «1С:Управление компанией» (информация о наименовании и адресах уполномоченных лиц содержится в Политике).