1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана во исполнение требования Закона Республики Беларусь от 7 мая 2021г. № 99-З «О защите персональных данных» и регламентирует деятельность ООО «Инструменткомплект Борисов» (далее – Оператор) в области обработки персональных данных физических лиц и обеспечения мер по защите персональных данных.

Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным способом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.2. Политика применяется в отношениях, связанных с обработкой персональных данных:

– физических лиц, обратившихся в инфоцентр торговых объектов Оператора посредством телефона или почты;

– клиентов-покупателей сети магазинов Мастак, интернет-магазина mastac.by, в том числе держателей дисконтных карт магазинов Мастак, участников программы лояльности Оператора;

– физических лиц, направивших свое резюме с целью трудоустройства;

– физических лиц, направивших обращения в адрес Оператора;

– физических лиц представителей организацией, с которыми Оператор заключил договора гражданско-правового характера;

– физических лиц, работников Оператора.

– представителей юридических лиц, клиентов компании, магазинов Оператора.

1.3. Основные понятия, используемые в Политике:

персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

оператор персональных данных – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

обработка персональных данных – любое действие с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц;

блокирование персональных данных – прекращение доступа к персональным данным без их удаления;

удаление персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

Иные термины и определения, используемые в Политике Оператора, употребляются в значениях, принятых действующим законодательством Республики Беларусь.

1.4. Политика в отношении обработки персональных данных размещена в открытом доступе на стендах, установленных в магазинах «Мастак», сайте mastac.by – https://mastac.by/obrabotka-personalnyh-dannyh/.

1.5. Контакты ООО «Инструменткомплект Борисов»:

Адрес места нахождения: 222518, Республика Беларусь, Минская область, г. Борисов, ул. Демина, 16.

Адрес электронной почты: pd@mastac.by

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Оператором осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством о персональных данных.

2.2. Оператор устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.

2.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования с совершением следующих действий с персональными данными в зависимости от целей обработки: сбор, систематизация, хранение, изменение, использование, предоставление (в том числе трансграничная передача), удаление.

2.4. Оператор осуществляет обработку персональных данных исключительно в соответствии с заявленными целями.

2.5. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.

Если срок хранения персональных данных не определен действующим законодательством, то Оператор самостоятельно определяет срок обработки и хранения персональных данных, исходя из целей обработки персональных данных и специфики деятельности Оператора.

По истечении установленных сроков хранения, документы содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных ресурсах Оператора, удаляются.

2.6. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, сбора аналитической информации в обобщенном виде Оператор использует файлы cookie.

Порядок обработки файлов cookie определен в Политике обработки файлов cookie ООО «Инструменткомплект Борисов», и размещен на сайте Оператора mastаc.by.

2.7. В целях обеспечения общественного порядка, охраны физических лиц, торговых объектов Оператора, в том числе материальных ценностей и иного имущества Оператора – осуществляется видеонаблюдение в торговых объектах административном здании по адресу г. Борисов, ул. Демина, 16, комплексе зданий хозяйственного и складского помещения Оператора.

3. ЦЕЛИ ОБРАБОТКИ, СРОКИ ХРАНЕНИЯ И ПРАВОВЫЕ ОСНОВАНИЯ ПРЕДОСТАВЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ .

3.1. Оператор обрабатывает персональные данные для достижения следующих целей:

3.3.1. Заключение договора купли-продажи, в том числе путем совершения онлайн заказа.

Перечень обрабатываемых персональных данных:

– имя; фамилия, отчество;

– номер телефона;

– email;

– содержимое заказа;

– адрес (в случае доставки товара).

Основание – обработка персональных данных на основании договора с субъектом персональных данных (абзац 15 статьи 6 Закона).

Срок хранения – 3 года в случае проведения проверки Оператора персональных данных Инспекцией Министерства по налогам и сборам и 10 лет в случае отсутствия такой проверки.

3.3.2. Рассмотрение обращений физических лиц, в том числе отзывов в Книге замечаний и предложений.

Перечень обрабатываемых персональных данных:

– фамилия, имя, отчество;

– адрес проживания;

– телефон;

– суть обращения.

Основание – обработка персональных данных, указанных в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абзац 16 статьи 6 Закона).

Срок хранения – 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений.

3.3.3. Рассмотрение Оператором резюме Субъекта персональных данных для целей трудоустройства.

Субъект персональных данных самостоятельно определяет характер и объем предоставляемых персональных данных.

Основание – обработка персональных данных, указанных в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абзац 16 статьи 6 Закона).

Срок хранения – 1 год с даты получения резюме.

ООО «Инструменткомплект Борисов» не является Оператором персональных данных в части резюме, размещенных Субъектом персональных данных в информационной системе ООО «Вся работа» (портал rabota.by). Субъект персональных данных определяет перечень персональных данных и видимость своего резюме самостоятельно.

3.3.4. Оформление дисконтной карты для участия в программе лояльности Оператора.

Перечень обрабатываемых персональных данных:

– фамилия, имя, отчество (по желанию), улица (по желанию);

– дата рождения (по желанию);

– номер телефона.

Основание – согласие Субъекта персональных данных.

Срок хранения – 3 года с момента последнего использования дисконтной карты.

3.3.5. Рассылка Оператором информации рекламного, осведомительного характера в адрес Субъекта персональных данных.

Перечень обрабатываемых персональных данных:

– имя;

– номер телефона.

Основание – согласие Субъекта персональных данных.

Срок хранения – 3 года с момента последнего использования дисконтной карты, личного кабинета.

Субъект персональных данных в любой момент может отозвать согласие на рассылку информации рекламного характера путем письменного обращения к Оператору в порядке, определенном пунктом 6.1.1. Политики.

3.3.6. Общий анализ посетителей Сайта.

Объем персональных данных – анонимная статистическая информация о типе браузера, компьютера и операционной системы, IP-адрес.

Основание – согласие Субъекта персональных данных с Политикой в отношении обработки Куки.

Срок хранения – 2 года с момента последнего визита на сайт.

3.3.7. Создание личного кабинета на сайте для совершения покупок, отслеживания исполнения заказов, просмотра истории покупок, участия в бонусной программе лояльности.

Перечень обрабатываемых персональных данных:

– имя; отчество; фамилия;

– телефон;

– email;

– пароль для доступа к личному кабинету.

Основание – согласие Субъекта персональных данных.

Срок хранения – 3 года с момента с момента последнего использования личного кабинета.

4. УПОЛНОМОЧЕННЫЕ ЛИЦА, ОСНОВАНИЯ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ УПОЛНОМОЧЕННЫМ ЛИЦАМ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.

4.1. Оператор не сообщает третьим лицам личную (персональную) информацию субъектов персональных данных, кроме случаев, предусмотренных законодательством и настоящей Политикой.

4.2. Персональные данные субъекта персональных данных могут предоставляться, в указанных ниже целях и в соответствии с указанным ниже перечнем персональных данных:

4.2.1. В целях осуществления доставки товаров могут предоставляться персональные данные (имя, номер телефона, адрес клиента, содержимое заказа) перевозчику;

4.2.2. В целях приобретения товаров с привлечением кредита банков, предоставления рассрочек, могут быть предоставлены персональные данные (фамилия, имя, отчество, вид, номер, серия документа, удостоверяющего личность, дата выдачи документа и орган выдавший документ, удостоверяющего личность, идентификационный номер документа, удостоверяющего личность);

­4.2.3. В целях реализации действующих договоров комплексной предпринимательской лицензии, в частности для реализации программы лояльности Оператора, а также с целью использования систем единовременных и накопительных скидок и бонусов на товары, акций, при оформлении дисконтных карт ООО «Инструменткомплект Борисов» – уполномоченным лицам, могут быть представлены персональных данные (фамилия, имя, отчество, улица, дата рождения номер телефона держателей дисконтных карт). Вышеуказанные персональные данные используются уполномоченными лицами исключительно с целью реализации дисконтной программы и программы лояльности Оператора.

4.2.4. В целях осуществления рассылок рекламного, информационного характера от имени Оператора могут предоставляться персональные данные (номер телефон) следующим уполномоченным лицам:

ООО «СМС Трафик –Бел» (220073, г. Минск, ул. Скрыганова, д. 6, корп.1, пом. 9, комната 389, УНП 193311070) – оповещение Viber, СМС.

Оператор, при осуществлении рассылки информационных, рекламных и иных сообщений по средствам Viber осуществляет трансграничную передачу персональных данных (номер телефона).

В связи с вышеуказанным Оператор дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких государствах:

отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;

отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;

ограниченный круг прав субъектов персональных данных;

о рисках использования ненадлежащих способов получения персональных данных, незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

С дополнительной информацией о порядке обработки персональных данных Viber Media можно ознакомиться на официальном сайте компании Viber.

4.2.5. В целях осуществления сервисного/гарантийного ремонта в интересах Оператора могут предоставляться персональные данные клиентов сервисным организациям.

4.3. Оператор, с указанными в пункте 4.2 уполномоченными лицами, заключает договоры (дополнительные соглашения к ним об обработке персональных данных), в соответствии с которыми они обязаны соблюдать все требования законодательства и настоящей политики при обработке полученных от Оператора персональных данных.

4.4. Персональные данные субъекта персональных данных могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям, в порядке, и в объеме установленным законодательством Республики Беларусь.

5. БЕЗОПАСНОСТЬ БАНКОВСКИХ КАРТ.

5.1. При оплате заказов в сети магазинов «Мастак» с помощью кредитных карт все операции с ними проходят на стороне банков в специальных защищенных режимах. Никакая конфиденциальная информация о банковских картах, кроме уведомления о произведенном платеже, в сеть магазинов «Мастак» не передается и передана быть не может.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.

6.1. Субъект персональных данных имеет право:

6.1.1. На отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие.

В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;

6.1.2. На получение информации, касающейся обработки персональных данных, а именно:

– наименование и место нахождения оператора;

– подтверждение факта обработки персональных данных;

– его персональные данные и источник их получения;

– правовые основания и цели обработки персональных данных;

– срок, на который дано его согласие;

– наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена Организацией такому лицу.

Оператор в течение 5 рабочих дней после получения запроса предоставит Субъекту персональных данных указанную выше информацию либо уведомит о причинах отказа в ее предоставлении.

6.1.3. На внесение изменений в свои персональные данные.

Оператор в течение 15 дней после получения заявления обязан внести изменения в персональные данные Субъекта и уведомить его об этом либо уведомить Субъекта персональных данных о причинах отказа во внесении таких изменений.

6.1.4. На получение информации о предоставлении персональных данных третьим лицам.

Оператор в течение 15 дней после получения заявления обязан предоставить Субъекту информацию о том, какие персональные данные этого Субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить Субъекта персональных данных о причинах отказа в ее предоставлении.

6.1.5. Требовать бесплатного прекращения обработки персональных данных и (или) их удаления.

Оператор в течение 15 дней после получения заявления прекратит обработку персональных данных, а также осуществит их удаление и уведомит об этом Субъекта персональных данных.

Если у Организации будет отсутствовать техническая возможность удаления персональных данных, Организация примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом Субъекта персональных данных в тот же срок.

Организация вправе отказать Субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Субъекта персональных данных в пятнадцатидневный срок.

6.1.6. На обжалование действий (бездействия) и решений Оператора, нарушающие права Субъекта персональных данных при обработке его персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленным законодательством.

6.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает в ООО «Инструменткомплект Борисов» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу: 222518, г. Борисов, ул. Демина, д. 16 или на электронную почту pd@mastac.by

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Организация идентифицирует Субъекта персональных данных и предоставит ответ на заявление в форме, соответствующей форме подачи заявления.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Оператор оставляет за собой право вносить изменения в Политику обработки персональных данных. С момента ее размещения Субъекты персональных данных подчиняются новым условиям Политики обработки персональных данных.

7.2. Все предложения или вопросы по настоящей Политике обработки персональных данных следует направлять на электронный адрес: pd@mastac.by

Приложение 1 к Политике Оператора

в отношении обработки персональных данных

ПЕРЕЧЕНЬ УПОЛНОМОЧЕННЫХ ЛИЦ ОПЕРАТОРА, КОТОРЫМ МОГУТ БЫТЬ ПЕРЕДАНЫ ПЕРСОНАЛЬНЫЕ ДАННЫЕ:

С целью реализации и участия в Программе лояльности Оператора, персональные данные физических лиц, могут быть переданы следующим уполномоченным лицам:
1	ООО «СаютБел» 231202, Гродненская обл., г. Островец, ул. Дубравная, д.1, корп. А
2	ООО «НоверБел» Витебская область, г. Поставы, ул. Вокзальная, 5
3	ООО «Алиса Сити» 222666, Минская обл., Столбцовский р-н, г. Столбцы, ул. Ленинская, д.87, оф. 6
4	ООО «ЭльГарант» 222750, Минская обл., г. Фаниполь, ул. Зеленая, 86 А
5	ООО «Петробор плюс» 223141, Минская обл., г. Логойск, ул. Тимчука, д.5, каб.1
6	Сморгонский филиал ООО «Мэтр Заславль» 231000, Гродненская обл., г. Сморгонь, пер. Комсомольский, 4
7	Рогачевский филиал ООО «Мэтр Заславль» 247672, Гомельская обл., г. Рогачев, ул. Пушкина 69 В
8	Светлогорский филиал ООО «Мэтр Заславль» 247432, Гомельская обл., г. Светлогорск, ул. Калинина, 6, пом. 19
9	Речицкий филиал ООО «Мэтр Заславль» 247488, Гомельская обл., г. Речица, ул. Молодежная, д.7
10	ООО «Магия стройки» 223311, Минская обл., г. Березино, ул. Марии Романович, 63
11	ЧПТУП «СтройСильверПлюс» Минская обл., Узденский р-н, г. Узда, пл. Красная, оф. 40
12	ООО «Инструменткомплект Смолевичи» 222201, г. Смолевичи, 2-ой пер. Ленинский 5, каб. 1а
13	ООО «Мэтр Заславль» 223036, Минская обл., г. Заславль, ул. Дзержинская, 26
14	ООО «Инструменткомплект Ивацевичи» 225295, Брестская обл, г. Ивацевичи, ул. Ленина, 21/1
15	ООО «Белбилгрупп» 213410, Могилевская обл, г. Горки, ул. Вокзальная, д. 11С, пом. 1
С целью оповещения клиентов (рассылка информационных и рекламных материалов) Оператора, персональные данные физических лиц, могут быть переданы следующим уполномоченным лицам:
1	ООО «СМС Трафик – Бел» 220073, г. Минск, ул. Скрыганова, д. 6, корп.1, пом. 9, комната 389, УНП 193311070