Политика конфиденциальности

1. Общие положения

1.1. Настоящее Положение о политике в отношении обработки персональных данных в ООО «РАВР ФЭШН» (далее — Положение) разработано на основании Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) и иных актов законодательства в сфере защиты персональных данных, и направлено на:

• определение порядка обработки персональных данных Покупателей ООО «РАВР ФЭШН», включая Покупателей интернет-магазина, размещённого в информационно-телекоммуникационной сети Интернет на сайте https://rwr.by (далее — Сайт), а также иных лиц, при их обращении в ООО «РАВР ФЭШН»;
• разъяснение субъектам персональных данных порядка сбора их персональных данных при осуществлении покупок в торговых объектах, при использовании Сайта, а также в иных случаях, указанных в настоящем Положении, а также порядка обработки таких данных и принимаемых мерах по их защите.

1.2. Действие Положения распространяется на все процессы по обработке персональных данных, осуществляемые с использованием средств автоматизации и (или) без использования таких средств:

• Покупателей ООО «РАВР ФЭШН», приобретающих товары в торговых объектах ООО «РАВР ФЭШН»;
• Покупателей интернет-магазина https://rwr.by;
• при обращении иных лиц в ООО «РАВР ФЭШН» по вопросам, не связанным с приобретением товаров.

1.3. Положение не применяется к обработке персональных данных, получаемых ООО «РАВР ФЭШН»:

• в процессе трудовой деятельности (в отношении работников и бывших работников, а также физических лиц, выполняющих работы по гражданско-правовым договорам подряда);
• при осуществлении административных процедур (в отношении работников и бывших работников, а также физических лиц, выполняющих работы по гражданско-правовым договорам подряда);
• пользователей или посетителей интернет-сайта https://rwr.by, в части cookie-файлов (с Политикой об обработке файлов cookie вы можете ознакомиться здесь);
• в процессе использования систем видеонаблюдения в производственных и иных помещениях ООО «РАВР ФЭШН», включая торговые объекты.

1.4. Почтовый адрес ООО «РАВР ФЭШН»: 211392, Витебская обл., г. Орша, ул. Доминиканская, д. 33А, пом. 2; адрес в сети Интернет: https://rwr.by; e-mail: info@rawr.by. Список торговых объектов ООО «РАВР ФЭШН» размещён по адресу https://rwr.by/contacts.

2. Основные термины и их определения

2.1. В настоящем Положении используются термины, содержащиеся в ст. 1 Закона, а также следующие термины и их определения:

Покупатель — физическое лицо, намеревающееся осуществить приобретение товаров ООО «РАВР ФЭШН» в торговых объектах и (или) посредством использования Сайта, а равно физическое лицо, посетившее Сайт и зарегистрировавшееся на Сайте с целью произвести Заказ и (или) покупку Товара, а равно физическое лицо, оформившее Заказ и (или) покупку Товара с помощью интернет-магазина https://rwr.by, а равно физическое лицо, осуществляющее приобретение товаров ООО «РАВР ФЭШН» в торговых объектах;

Сайт — совокупность связанных между собой веб-страниц, размещённых в информационно-телекоммуникационной сети Интернет по уникальному адресу (URL) https://rwr.by;

Товар — одежда, аксессуары и иные товары, представленные к продаже на Сайте или в торговых объектах ООО «РАВР ФЭШН»;

Заказ — должным образом оформленный запрос Покупателя на приобретение и получение Товаров, выбранных на Сайте.

3. Объём и цели обработки персональных данных

3.1. Основанием обработки персональных данных Покупателей и иных лиц (далее — Покупатели) являются соответствующие нормы законодательства, а также в установленных случаях — согласие на обработку персональных данных. Давая согласие на обработку персональных данных, Покупатель соглашается на совершение ООО «РАВР ФЭШН» следующих действий с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.

3.2. Согласие на обработку персональных данных даётся Покупателем на срок до момента его отзыва в порядке, установленном настоящим Положением.

3.3. Цели обработки персональных данных, перечень обрабатываемых данных, правовые основания и сроки хранения:

3.4. Обработка биометрических персональных данных и категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте не осуществляется.

3.5. ООО «РАВР ФЭШН» не проверяет достоверность информации, предоставляемой Покупателем, и исходит из того, что Покупатель предоставляет достоверную и достаточную информацию, контролирует её актуальность.

3.6. Обработка персональных данных субъекта прекращается с момента:

• достижения целей обработки данных;
• истечения срока обработки данных;
• отзыва субъектом данных согласия на обработку его (её) данных;
• выявления неправомерной обработки данных.

4. Порядок и условия обработки персональных данных

4.1. Общие положения

4.1.1. Обработка персональных данных в ООО «РАВР ФЭШН» осуществляется с согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Республики Беларусь.

4.1.2. ООО «РАВР ФЭШН» не осуществляет обработку специальных категорий персональных данных (касательно расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни), за исключением случаев, прямо предусмотренных законом.

4.2. Перечень и способы обработки персональных данных

4.2.1. ООО «РАВР ФЭШН» осуществляет следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, предоставление, распространение, обезличивание, блокирование и удаление.

4.2.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

4.3. Цели и категории обрабатываемых данных

4.3.1. Персональные данные обрабатываются в целях, необходимых для достижения задач, предусмотренных настоящим Положением, трудовыми или гражданско-правовыми договорами, а также иными целями, предусмотренными законодательством.

4.3.2. ООО «РАВР ФЭШН» обрабатывает персональные данные работников, контрагентов и Покупателей; в случае внутренних справочных материалов с письменного согласия субъекта могут включаться фамилия, имя, отчество, место работы, должность, абонентский номер, адрес электронной почты, фото и иные данные, сообщаемые субъектом персональных данных.

4.4. Меры по защите персональных данных

4.4.1. ООО «РАВР ФЭШН» принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.4.2. Порядок и конкретные меры защиты определяются внутренними локальными нормативными актами организации.

4.5. Порядок доступа к персональным данным и обязанности работников

4.5.1. Доступ к персональным данным предоставляется только тем категориям работников, в должностные или функциональные обязанности которых входит обработка соответствующих персональных данных, или уполномоченным лицам по распоряжению организации. Перечень подразделений и должностных лиц, допущенных к обработке персональных данных, утверждается уполномоченным органом организации.

4.5.2. Каждый работник, которому предоставлен доступ к персональным данным в соответствии с должностными обязанностями или гражданско-правовым договором, обязан:

• ознакомиться с настоящим Положением и соблюдать его;
• осуществлять обработку персональных данных исключительно в целях, для достижения которых такие данные были получены;
• не передавать и не разглашать персональные данные третьим лицам и работникам, не имеющим соответствующего права на доступ;
• при попытке незаконного вмешательства в процессы обработки немедленно информировать лицо, ответственное за внутренний контроль обработки персональных данных;
• при получении официального запроса со стороны государственных органов или иных уполномоченных лиц ограничиваться предоставлением только того объёма персональных данных, который необходим для выполнения возложенных функций.

4.6. Передача и обработка данных третьими лицами (исполнителями, процессорами)

4.6.1. ООО «РАВР ФЭШН» вправе поручить обработку персональных данных третьим лицам (процессорам) на основании заключаемого договора, если на это имеется согласие субъекта персональных данных или иное основание, предусмотренное законодательством.

4.6.2. Договор с процессором должен содержать перечень операций с персональными данными, цели обработки, обязанности процессора по обеспечению конфиденциальности и безопасности персональных данных, а также требования по защите обрабатываемых данных, соответствующие требованиям пункта 4.6.1 настоящего Положения.

4.6.3. Уполномоченные лица/процессоры, которым поручается обработка персональных данных Покупателей и иных субъектов, должны обеспечивать надлежащий уровень защиты прав субъектов персональных данных; при этом предпочтение отдаётся юрисдикциям с обеспечением надлежащего уровня защиты либо иным требованиям, предусмотренным законодательством.

4.7. Внутренние справочные материалы

4.7.1. В целях внутреннего информационного обеспечения ООО «РАВР ФЭШН» может создавать внутренние справочные материалы и базы данных, в которые с письменного согласия субъекта персональных данных (если иное не предусмотрено законодательством) могут включаться сведения, перечисленные в пункте 4.3.2.

4.8. Передача данных государственным органам и по запросам третьих лиц

4.8.1. Доступ представителей государственных органов к персональным данным регламентируется действующим законодательством Республики Беларусь.

4.8.2. При рассмотрении запросов от государственных органов и иных уполномоченных лиц ООО «РАВР ФЭШН» ограничивается предоставлением только того объёма персональных данных, который необходим для выполнения соответствующих функций и который предусмотрен законодательством.

4.9. Ответственность и контроль

4.9.1. Работники, получившие доступ к персональным данным, несут ответственность за соблюдение конфиденциальности и безопасности в пределах, определённых трудовым договором, должностными инструкциями и локальными нормативными актами организации.

4.9.2. Контроль за соблюдением положений о защите персональных данных осуществляется уполномоченным лицом организации в порядке, установленном локальными нормативными актами.

4.10. Заключительные положения

4.10.1. Все вопросы, не урегулированные настоящим Положением, регулируются действующим законодательством Республики Беларусь в области персональных данных.

4.10.2. Настоящее Положение применяется ко всем обработкам персональных данных, осуществляемым ООО «РАВР ФЭШН», включая обработку данных Покупателей, работников и иных субъектов.

5. Основные права субъекта персональных данных

5.1. Покупатель имеет право:

• на отзыв своего согласия. В случае отзыва Покупателем своего согласия на обработку персональных данных ООО «РАВР ФЭШН» прекращает обработку указанных персональных данных и при необходимости уничтожает (обезличивает) их;
• потребовать от ООО «РАВР ФЭШН» внести изменения, если персональные данные устарели, неполные или неточные;
• на получение информации, касающейся обработки персональных данных;
• потребовать прекратить обработку своих данных, их удаления;
• обжаловать действия (бездействие) и решения ООО «РАВР ФЭШН», относящиеся к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством.

5.2. Для реализации субъектом персональных данных своих прав, изложенных в пп. 5.1 п. 5 настоящего Положения, необходимо подать заявление в ООО «РАВР ФЭШН» письменно по адресу: 211392, Витебская обл., г. Орша, ул. Доминиканская, д. 33А, пом. 2. Указанное заявление должно содержать следующие данные:

• фамилию, имя, отчество (если такое имеется) субъекта персональных данных;
• дату рождения субъекта персональных данных;
• адрес места жительства (места пребывания) субъекта персональных данных;
• номер мобильного телефона и (или) электронную почту, указанную при регистрации на Сайте;
• суть требований;
• идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• личную подпись или электронную цифровую подпись субъекта персональных данных.

ООО «РАВР ФЭШН» не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т. п.).

5.3. Право на обжалование действий (бездействия) и решений ООО «РАВР ФЭШН», связанных с обработкой персональных данных, осуществляется в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

5.4. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъектом персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, ООО «РАВР ФЭШН» не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством. Прекращение обработки ООО «РАВР ФЭШН» персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.

5.5. Лицо, предоставившее ООО «РАВР ФЭШН» неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несёт ответственность в соответствии с законодательством Республики Беларусь.

5.6. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «РАВР ФЭШН», направив сообщение на электронный адрес: info@rawr.by.

6. Обязанности ООО «РАВР ФЭШН» при обработке персональных данных

6.1. ООО «РАВР ФЭШН» при обработке персональных данных обязано:

• разъяснять Покупателю его права, связанные с обработкой персональных данных;
• получать согласие Покупателя, за исключением случаев, предусмотренных законодательными актами Республики Беларусь;
• обеспечивать защиту персональных данных в процессе их обработки;
• предоставлять Покупателю информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством;
• вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
• прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательством;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее 3 (трёх) рабочих дней после того, как ООО «РАВР ФЭШН» стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
• осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путём персональных данных Покупателей по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
• исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.

7. Заключительные положения

7.1. Вопросы, касающиеся обработки персональных данных, не закреплённые в настоящем Положении, регулируются законодательством Республики Беларусь.

7.2. В случае, если какое-либо условие настоящего Положения признаётся противоречащим законодательству, остальные условия, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное условие будет считаться удалённым/изменённым в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

7.3. Настоящее Положение публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.

7.4. Положение, а также вносимые в него изменения и (или) дополнения утверждаются исполнительным органом ООО «РАВР ФЭШН» и доводятся до сведения субъектов персональных данных и иных лиц посредством публикации Положения в новой редакции на Сайте.