Информация до получения согласия на обработку персональных данных
ИНФОРМАЦИЯ,
предоставляемая субъекту – покупателю, потенциальному покупателю, в том числе
обращающемуся на сайте, в иных интернет-ресурсах Организации), до получения
согласия на обработку персональных данных
(в соответствии с пунктом 5 статьи 5 Закона Республики Беларусь
«О защите персональных данных»)
1. Наименование и место нахождения оператора, получающего согласие субъекта персональных данных: ООО «ТехноАгро», юрид. и почтовый адрес: 246 010 г. Гомель, ул. Могилевская, д. 1А, корп. 3-2А, оф. б/н (далее Организация / Оператор).
2. Цели обработки персональных данных, перечни обрабатываемых персональных данных и действий с ними, на совершение которых получается согласие:
| В целях: | Перечень обрабатываемых персональных данных | Перечень действий с персональными данными |
|---|---|---|
| Создание и ведение базы покупателей, потенциальных покупателей в информационном ресурсе Организации (CRM-система crm.avtovelomoto.by (собственный сервер)) | фамилия, имя, отчество, номер телефона, адрес доставки, адрес электронной почты | сбор, систематизация, хранение, использование, удаление |
| Участие в бонусной программе | фамилия, имя, отчество, номер телефона, адрес доставки, адрес электронной почты | сбор, систематизация, хранение, использование, удаление |
| Подписка на сайте Организации на рассылку предложений и рекомендаций | номер телефона | сбор, систематизация, хранение, использование, предоставление (поручение) юридическому лицу / ИП, осуществляющему рассылку, удаление |
| Участие в мероприятиях (тест-драйв техники, презентация новых моделей) | Фамилия, имя, отчество, номер телефона | сбор, систематизация, хранение, использование, предоставление юрид. или физ. лицам, организу-м мероприятия, удаление |
| Изготовление с участием субъекта отзывов, информационных, новостных и рекламных материалов (в электронном виде и печатных), их использование (демонстрация), предоставление, распространение названных материалов и изданий, в том числе в сети Интернет на сайте и в иных интернет-ресурсах Организации | Фамилия, имя, отчество, изображение (фото-, видео-), голос, иные сведения, необходимые для достижения цели | сбор, систематизация, хранение, использование, распространение, предоставление (поручение) юрид. лицу / ИП, осуществл-му распространение, удаление |
| Подготовка и отправка (рассылка) коммерческих предложений, уведомлений (за пределами договора), информационных, новостных и рекламных материалов (на личную электронную почту, на личный телефон с использованием мессенджеров) | Фамилия, имя, отчество, номер телефона, электронная почта | сбор, систематизация, хранение, использование, предоставление (поручение) юрид. лицу / ИП, осуществляющему рассылку, удаление |
| Возврат товара / денежных средств в случае покупки товара за счет кредитных средств: возврат Организацией денежных средств, уплаченных покупателем за товар, непосредственно банку, предоставившему покупателю кредит для покупки товара (погашение Организацией обязательств покупателя перед банком по кредитному договору) | в объеме, представленном покупателем при заключении и исполнении договора (кредитного, лизинга) | сбор, систематизация, хранение, использование, предоставление оформившему кредит банку, лизинговой организации, по отношению к которым Организация является уполномоченным лицом |
В других случаях и целях обработка персональных данных осуществляется без согласия субъекта при наличии иных правовых оснований, предусмотренных статьей 6 Закона о защите персональных данных.
3. Срок, на который дается согласие субъекта персональных данных: на период договорных отношений и в течение 3 лет после их прекращения / 3 года с момента последней активности на сайте.
4. Общее описание используемых способов обработки персональных данных:
Обработка персональных данных осуществляется путем:
- получения персональных данных в устной или письменной форме, иным способом непосредственно от субъектов персональных данных;
- получения персональных данных от третьих лиц в порядке, установленном законодательством, а также в соответствии с договорами;
- получения персональных данных из общедоступных источников;
- обработки персональных данных в информационных ресурсах (системах), базах данных, документах Оператора;
- использования иных предусмотренных законодательством способов обработки персональных данных.
5. Права, связанные с обработкой персональных данных, и механизм реализации таких прав.
Субъект персональных данных имеет право:
1) в любое время без объяснения причин отозвать свое согласие на обработку персональных данных (если согласие давалось на сайте – отозвать согласие на сайте);
2) требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами;
3) получать информацию, касающуюся обработки своих персональных данных (при этом не должен обосновывать свой интерес к запрашиваемой информации), содержащую: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором (уполномоченным им лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;
4) требовать внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными (с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные);
5) получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами;
6) обжаловать действия (бездействие) и принятые Оператором решения, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных (НЦЗПД) как уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц; принятое НЦЗПД решение может быть обжаловано субъектом в суд в порядке, установленном законодательством.
Субъект персональных данных для реализации прав, предусмотренных статьями 10– 13 Закона о защите персональных данных, подает Оператору заявление в письменной форме, оформленное в соответствии со статьей 14 Закона о защите персональных данных, на указанный почтовый адрес Оператора.
Заявление субъекта должно содержать: его персональные данные – фамилию, имя, отчество, адрес его места жительства (места пребывания), дату рождения, идентификационный номер; изложение сути его требований; его личную подпись.
Ответ на заявление субъекта персональных данных о реализации его прав направляется Оператором в письменной форме в сроки, установленные Законом о защите персональных данных.
6. Последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия.
Последствием дачи согласия на обработку персональных данных будет являться совершение Оператором действий или совокупности действий с персональными данными субъекта в заявленных Оператором в настоящей Информации целях обработки и объеме персональных данных в соответствии с текстом Согласия субъекта на обработку персональных данных.
В случае отказа субъекта в даче согласия на обработку его персональных данных Оператор сможет обрабатывать персональные данные субъекта только в случаях и в целях, предусмотренных статьей 6 Закона о защите персональных данных, когда получение согласия субъекта не требуется.
7. Иная информация, необходимая для обеспечения прозрачности процесса обработки персональных данных: вся информация изложена в Политике Оператора в отношении обработки персональных данных, размещенной в общедоступном месте, а также на сайте Оператора.
8. Информация об уполномоченных лицах: уполномоченными лицами, осуществляющими обработку персональных данных на основании согласия субъектов по поручению Организации как Оператора на основании договоров, могут быть юридические лица / индивидуальные предприниматели, оказывающие услуги Организации: рассылки сообщений посредством телефонной связи (СМС), в мессенджере Вайбер; по изготовлению, распространению (размещению на сайте Организации, в ее аккаунтах в социальных сетях) информационных, новостных и рекламных материалов Организации; по организации / проведению мероприятий и / или их информационному освещению.