Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана Обществом с ограниченной ответственностью «Оу Уай Ай Лимитед», УНП 193644533 (далее – Оператор), в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и определяет порядок обработки и защиты персональных данных всех пользователей сайта vuca.by (далее – Сайт, Платформа). Издание Политики является одной из принимаемых Оператором мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона.
1.2. Политика распространяется на все процессы по обработке персональных данных Пользователей, осуществляемые с использованием средств автоматизации и (или) без использования таких средств.
1.3. Настоящая Политика является общедоступной и размещается в глобальной компьютерной сети Интернет по адресу: vuca.by.
1.4. Лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных у Оператора, является лицо, назначенное приказом директора Оператора. Обратиться к указанному лицу можно посредством направления обращения на адрес электронной почты Оператора: info@vuca.by.
1.5. Вопросы, связанные с обработкой персональных данных, можно направлять на адрес электронной почты: info@vuca.by.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Пользователь (Субъект персональных данных) – физическое лицо, которое пользуется Сайтом, включая:

• Посетителей Сайта;
• Покупателей – физических лиц, заказывающих и приобретающих Товары на Платформе;
• Комитентов (Продавцов) – физических лиц, в том числе индивидуальных предпринимателей, а также представителей юридических лиц, заключивших Договор комиссии (публичную оферту).

2.3. Оператор – ООО «Оу Уай Ай Лимитед», самостоятельно организующее и (или) осуществляющее обработку персональных данных Пользователей.
2.4. Уполномоченное лицо – лицо, которое на основании договора с Оператором осуществляет обработку персональных данных по его поручению (платежный агрегатор, перевозчики, сервисы аналитики).
2.5. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.6. Иные термины используются в настоящей Политике в значениях, определенных Законом и Договором комиссии (публичной офертой) на использование электронной торговой площадки vuca.by.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор придерживается следующих принципов обработки персональных данных:

• законность и справедливость основы обработки;
• ограничение обработки достижением конкретных, заранее определенных и законных целей;
• обработка только тех персональных данных, которые отвечают целям их обработки;
• соответствие содержания и объема обрабатываемых персональных данных заявленным целям;
• точность, достаточность и актуальность персональных данных;
• хранение персональных данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;
• уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

4. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные предоставляются Оператору непосредственно субъектами персональных данных при регистрации, заполнении Заявки-анкеты, оформлении Заказа либо ином взаимодействии с Платформой.
4.2. Оператор осуществляет обработку персональных данных в следующих целях, на указанных правовых основаниях и с определенным перечнем данных:

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе уполномоченным лицам), удаление персональных данных.
5.2. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, согласие предоставляется в форме и порядке, предусмотренных Законом и интерфейсом Платформы. Обработка персональных данных, для которой законодательством предусмотрено иное правовое основание, осуществляется без получения отдельного согласия на основании соответствующего положения законодательства.
5.3. Оператор вправе поручить обработку персональных данных уполномоченным лицам на основании договора, включающего условия обработки персональных данных в соответствии со статьей 7 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». Ответственность перед субъектом персональных данных за действия уполномоченного лица несет Оператор.
5.4. К уполномоченным лицам Оператора относятся лица, перечень которых указан в Приложении к настоящей Политике.
5.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные Пользователей без их согласия, за исключением случаев, предусмотренных законодательством Республики Беларусь (например, по запросу правоохранительных органов).

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет трансграничную передачу персональных данных на территорию Российской Федерации в адрес ООО «Яндекс» (Россия, г. Москва, ул. Льва Толстого, д. 16) с целью формирования статистических показателей использования Сайта. Российская Федерация включена в перечень иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, в соответствии с приказом директора Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14. Обработка персональных данных осуществляется на основании согласия Пользователя либо на ином предусмотренном законодательством Республики Беларусь основании в зависимости от цели обработки.
6.2. Оператор осуществляет трансграничную передачу персональных данных на территорию Соединенных Штатов Америки в адрес компании Google LLC, предоставляющей сервис Google Analytics (1600 Amphitheatre Parkway, Mountain View, California 94043, USA), с целью формирования статистических показателей использования Сайта. Соединенные Штаты Америки не включены в перечень государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных. Обработка осуществляется на основании пункта 1 статьи 9 Закона — с согласия Пользователя, данного при условии его информирования о следующих рисках, связанных с отсутствием надлежащего уровня защиты: отсутствие специального законодательства о персональных данных, отнесение к персональным данным ограниченного круга сведений о физическом лице, отсутствие уполномоченного органа по защите прав субъектов персональных данных, ограниченный перечень прав субъектов персональных данных.
6.3. Согласие на трансграничную передачу персональных данных в государства, не обеспечивающие надлежащий уровень защиты, предоставляется Пользователем путем принятия условий Политики в отношении обработки файлов cookie.

7. ПОРЯДОК ХРАНЕНИЯ И СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные Пользователей хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют заявленные цели обработки, если иное не предусмотрено законодательством (например, для целей бухгалтерского и налогового учета).
7.2. Сроки хранения:

• Данные Комитентов (регистрационные и финансовые) – в течение срока действия Договора комиссии, а после его прекращения – в течение срока, установленного законодательством Республики Беларусь для хранения соответствующих документов (в том числе для целей бухгалтерского и налогового учёта), но не менее 3 лет с даты прекращения Договора.
• Данные Покупателей (для исполнения Заказов) – в течение срока, необходимого для исполнения Заказа, а после его завершения – в течение срока, установленного законодательством Республики Беларусь для хранения соответствующих документов, но не менее 3 лет с даты завершения Заказа.
• Данные, обрабатываемые на основании согласия (маркетинг, аналитика) – до момента отзыва согласия, но не более 3 лет с даты его получения.
• Аудиозаписи звонков (при наличии) – 6 месяцев.
• Иные сроки устанавливаются в соответствии с законодательством об архивах и делопроизводстве.

7.3. По достижении целей обработки или по истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователи обладают следующими правами:

• право на получение информации, касающейся обработки своих персональных данных;
• право на внесение изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
• право на отзыв предоставленного ранее согласия на обработку персональных данных;
• право требовать прекращения обработки персональных данных и (или) их удаления при отсутствии правовых оснований для обработки;
• право на получение информации о предоставлении своих персональных данных третьим лицам (один раз в календарный год бесплатно);
• право на обжалование действий (бездействия) и решений Оператора в Национальный центр защиты персональных данных Республики Беларусь.

8.2. Для реализации прав, указанных в п. 8.1, Пользователь направляет Оператору заявление в письменной форме по юридическому адресу либо в виде электронного документа, подписанного электронной цифровой подписью, на адрес электронной почты: info@vuca.by. Для отзыва согласия также может использоваться предусмотренный Платформой электронный интерфейс, позволяющий идентифицировать Пользователя и зафиксировать его волеизъявление.
8.3. Заявление должно содержать:

• фамилию, собственное имя, отчество (если имеется) субъекта, адрес места жительства (места пребывания);
• дату рождения;
• идентификационный номер или номер документа, удостоверяющего личность, если эта информация указывалась при даче согласия или обработка осуществляется без согласия;
• суть требований;
• личную подпись (для письменного заявления) либо электронную цифровую подпись (для электронного документа).

8.4. Срок рассмотрения заявления составляет 15 дней, за исключением заявления о предоставлении информации, касающейся обработки персональных данных, которое рассматривается в течение 5 рабочих дней.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, удаления и иных неправомерных действий.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте.
10.2. Настоящая Политика действует бессрочно до ее замены новой редакцией.

Приложение к Политике обработки персональных данных
Перечень уполномоченных лиц

РЕКВИЗИТЫ ОПЕРАТОРА

Общество с ограниченной ответственностью «Оу Уай Ай Лимитед»
Юридический адрес: 220004, г. Минск, ул. Тимирязева, д.9, корп.10, пом.15
УНП 193644533
Эл. почта: info@vuca.by