Политика обработки персональных данных

1. Общие положения

1.1. Издание настоящей Политики — одна из обязательных мер по обеспечению защиты персональных данных, предусмотренных статьёй 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

1.2. Политика разработана в соответствии с Законом и разъясняет, как, для каких целей и на каком правовом основании ООО «МобилТрикс» собирает и использует персональные данные, а также какие права есть у человека, чьи данные обрабатываются, и как эти права реализуются.

1.3. Политика распространяется на обработку персональных данных покупателей и иных лиц, обратившихся к нам: в розничных магазинах сети «Мобильные штучки», в интернет-магазине shtuchki.by, по телефону, в мессенджерах и по электронной почте.

1.4. Политика не применяется к обработке персональных данных работников ООО «МобилТрикс» в процессе трудовой (служебной) деятельности.

1.5. Термины используются в значении, определённом Законом.

2. Кто обрабатывает данные

Оператор персональных данных:

• Общество с ограниченной ответственностью «МобилТрикс»
• УНП 693283363
• Место нахождения: Республика Беларусь, 220062, г. Минск, пр-т Победителей, 106, пом. 13 I
• Почтовый адрес для обращений: 220062, г. Минск, пр-т Победителей, 106, пом. 13, а/я 14
• Адрес в сети Интернет: shtuchki.by
• Телефон: +375 29 325-41-41
• Адрес электронной почты: shtychkistore@gmail.com

3. Как мы обрабатываем данные

3.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

3.2. С персональными данными мы совершаем следующие действия: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление.

3.3. Персональные данные мы получаем от самого человека — когда он покупает товар в магазине, оформляет заказ на сайте, звонит, пишет в мессенджер или на электронную почту. Одно исключение: при оплате банковской картой на сайте сведения о платеже нам сообщает банк — пункт 4.8. Ещё одно: если при доставке почтой покупатель указывает получателем посылки другого человека, фамилию, имя, отчество и номер телефона получателя нам сообщает покупатель. Из других источников персональные данные не собираются.

3.4. Мы не обрабатываем специальные персональные данные (сведения о состоянии здоровья, биометрические и генетические данные) и не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

3.5. Мы не осуществляем распространение персональных данных — то есть не публикуем их и не делаем доступными неограниченному кругу лиц.

3.6. Персональные данные, полученные при покупке или обращении, мы не используем для рассылки рекламы. Рекламные сообщения направляются только при наличии согласия, полученного в письменной форме путём составления текстового документа, как этого требует статья 12 Закона Республики Беларусь «О рекламе».

4. Цели обработки, состав данных, основания и сроки хранения

Ниже по каждой цели указано, чьи данные обрабатываются, какие именно, на каком правовом основании и как долго они хранятся.

4.1. Продажа товара в розничном магазине

• Чьи данные: покупатели.
• Какие данные: имя, номер телефона, сведения о покупке — товар, дата, сумма.
• Основание: абзац пятнадцатый статьи 6 Закона — получение данных на основании договора розничной купли-продажи, заключённого (заключаемого) с покупателем, в целях совершения действий, установленных этим договором.
• Зачем: оформить покупку, подтвердить её при обращении за гарантией, возвратом или обменом, найти покупку по номеру телефона.
• Срок хранения: в течение срока, необходимого для исполнения договора и гарантийных обязательств, далее — в сроки, установленные законодательством о бухгалтерском учёте и отчётности и об архивном деле для соответствующих документов.

4.2. Заказ в интернет-магазине shtuchki.by

• Чьи данные: покупатели, оформившие заказ, в том числе через форму «заказ в один клик», а при доставке почтой — также указанные покупателем получатели посылки.
• Какие данные: имя, номер телефона, адрес электронной почты, адрес доставки и город — если выбрана доставка, состав и сумма заказа, выбранные способы получения и оплаты, комментарий к заказу. При доставке почтой — также фамилия, собственное имя, отчество получателя, номер его мобильного телефона и отделение почтовой связи, в котором будет получена посылка, а после отправки — почтовый номер посылки и сведения о её вручении или возврате.
• Основание: абзац пятнадцатый статьи 6 Закона — договор розничной купли-продажи, заключаемый при оформлении заказа.
• Зачем: принять и обработать заказ, подтвердить его по телефону, собрать и передать товар, выдать его в магазине при самовывозе, доставить по адресу или передать организации почтовой связи для доставки в выбранное отделение и получения наложенного платежа, сообщить о готовности заказа и о его состоянии.
• Срок хранения: в течение срока, необходимого для исполнения договора и гарантийных обязательств, далее — в сроки, установленные законодательством о бухгалтерском учёте и отчётности и об архивном деле.

4.3. Бронирование товара

• Чьи данные: покупатели, попросившие отложить товар.
• Какие данные: имя, номер телефона, товар и срок, на который он отложен.
• Основание: абзац пятнадцатый статьи 6 Закона — договор розничной купли-продажи с условием о принятии покупателем товара в определённый срок, статья 466 Гражданского кодекса Республики Беларусь.
• Зачем: снять товар с продажи на согласованный срок и сообщить покупателю, что товар ждёт его в магазине.
• Срок хранения: до истечения срока брони; при отказе покупателя от покупки данные брони удаляются, если они не вошли в состав документов о совершённой сделке.

4.4. Приём устройства в ремонт и оказание услуг

• Чьи данные: заказчики работ и услуг — ремонт, наклейка защитного стекла и подобные работы.
• Какие данные: имя, номер телефона, модель устройства, описание работ, дата приёма и выдачи.
• Основание: абзац пятнадцатый статьи 6 Закона — договор бытового подряда, статья 683 Гражданского кодекса Республики Беларусь.
• Зачем: принять устройство, выполнить работу, сообщить о готовности и выдать устройство заказчику.
• Срок хранения: в течение срока, необходимого для исполнения договора и гарантийных обязательств по выполненной работе, далее — в сроки, установленные законодательством.

4.5. Обращения по телефону, в мессенджерах и по электронной почте

• Чьи данные: лица, обратившиеся к нам по вопросам покупки — наличия товара, цены, условий получения, состояния заказа.
• Какие данные: номер телефона, с которого поступил вызов или сообщение, имя, если человек представился, и предмет обращения.
• Основание: абзац пятнадцатый статьи 6 Закона — получение данных в связи с заключаемым договором; для обращений, оформленных письменно и подписанных заявителем, — абзац шестнадцатый статьи 6 Закона.
• Зачем: ответить на обращение, подобрать товар, принять заказ или бронь, перезвонить по этому же обращению.
• Аудиозапись телефонных разговоров не ведётся.
• Срок хранения: до завершения работы по обращению; если обращение привело к заказу или брони — в сроки, указанные в пунктах 4.2 и 4.3.

4.6. Гарантия, возврат, обмен и рассмотрение претензий

• Чьи данные: покупатели, обратившиеся по гарантии, за возвратом или обменом товара, а также направившие претензию.
• Какие данные: имя, номер телефона, сведения о покупке, содержание требования, а при возврате денег — сведения, необходимые для их перечисления.
• Основание: абзац двадцатый статьи 6 Закона — обработка необходима для выполнения обязанностей, предусмотренных законодательными актами: законодательством о защите прав потребителей, о бухгалтерском учёте и отчётности; абзац шестнадцатый статьи 6 Закона — для сведений, указанных в подписанном заявлении покупателя.
• Зачем: рассмотреть требование покупателя, вернуть или обменять товар, вернуть деньги, оформить документы по сделке.
• Срок хранения: в сроки, установленные законодательством о бухгалтерском учёте и отчётности и об архивном деле для соответствующих документов.

4.7. Незавершённый заказ на сайте

• Чьи данные: посетители сайта, которые начали оформлять заказ и указали контактные данные, но не завершили оформление.
• Какие данные: имя, номер телефона, адрес электронной почты, состав корзины.
• Основание: абзац пятнадцатый статьи 6 Закона — данные получены в связи с заключаемым договором.
• Зачем: напомнить о незавершённом заказе и помочь его оформить. Рекламные сообщения на эти контакты не направляются.
• Срок хранения: до завершения заказа или до отказа от него, но не более одного года с даты последнего действия в корзине.

4.8. Оплата заказа банковской картой на сайте

Реквизиты карты вводятся на платёжной странице банка. Номер карты, срок её действия и код с оборота к нам не приходят и у нас не хранятся.

• Чьи данные: покупатели, оплатившие заказ банковской картой на сайте.
• Какие данные: сведения о заказе из пункта 4.2 — их мы передаём банку, чтобы он принял платёж; от банка получаем результат платежа, его дату, сумму, номер заказа, код авторизации и маскированный номер карты, а если покупатель указал на платёжной странице банка адрес электронной почты — и его.
• Основание: абзац пятнадцатый статьи 6 Закона — получение данных на основании договора розничной купли-продажи, заключаемого при оформлении заказа, в целях совершения действий, установленных этим договором.
• Зачем: принять оплату через ЗАО «Альфа-Банк», подтвердить, что заказ оплачен, найти платёж при обращении покупателя и вернуть деньги при возврате товара.
• Срок хранения: пока исполняется заказ и действует гарантия на товар, дальше — в составе документов о сделке не менее трёх лет после исполнения заказа, как требует законодательство о бухгалтерском учёте и отчётности и об архивном деле.

Для возврата денег реквизиты карты не нужны: банк возвращает их на ту же карту по номеру заказа. Если карта перевыпущена, потеряна или счёт закрыт — позвоните нам, решим вопрос вместе с банком.

5. Файлы cookie и статистика сайта

5.1. Сайт shtuchki.by использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя.

5.2. Технические файлы cookie нужны для работы сайта: они хранят содержимое корзины, выбранные фильтры каталога и отметку о том, что посетитель уже видел уведомление о файлах cookie. Без них сайт работать не может.

5.3. Статистические файлы cookie собирают обезличенные сведения о посещении: какие страницы открывались, сколько длился визит, с какого устройства и из какого города пришёл посетитель, по какой ссылке он попал на сайт. Эти сведения мы используем, чтобы понимать, какие разделы каталога востребованы, и исправлять ошибки на сайте. Для сбора статистики используются:

• Яндекс.Метрика — сервис ООО «Яндекс», Российская Федерация;
• сервисы Google — Google Analytics, Google Tag, reCAPTCHA, Google Merchant Center — Google LLC, Соединённые Штаты Америки.

5.4. Сервис reCAPTCHA дополнительно получает сведения о поведении посетителя на странице и его IP-адрес: это защищает формы сайта от автоматического заполнения роботами.

5.5. Отказаться от статистических файлов cookie можно в настройках браузера — запретить их приём или удалить уже сохранённые. На работу корзины и оформление заказа это не влияет. Отдельно отключить сбор данных Яндекс.Метрикой и сервисами Google можно средствами, которые предоставляют сами эти сервисы.

5.6. О передаче сведений за пределы Республики Беларусь и о связанных с этим рисках — раздел 7 настоящей Политики.

6. Уполномоченные лица

6.1. Мы поручаем обработку персональных данных уполномоченным лицам — организациям, которые обрабатывают данные по нашему поручению и в наших интересах на основании заключённых с ними договоров. Ответственность перед покупателем за действия уполномоченных лиц несём мы.

6.2. Перечень уполномоченных лиц:

• Сервис учёта «МойСклад», Российская Федерация — учётная система магазинов и склада. Цель: учёт продаж, товаров и покупателей, оформление заказов и возвратов. Обрабатываются: имя, номер телефона, адрес электронной почты, сведения о покупках.
• Оператор электросвязи, обеспечивающий приём входящих вызовов, Республика Беларусь — телефонная связь с покупателями. Обрабатываются: номер телефона звонящего, дата, время и длительность вызова. Аудиозапись разговоров не ведётся.
• Организация, предоставляющая услуги хостинга сайта shtuchki.by, Республика Беларусь — размещение сайта и его базы данных. Цель: обеспечение работы сайта и интернет-магазина.
• Организации, осуществляющие курьерскую доставку товара по Минску — вручение заказа получателю. Обрабатываются: имя, номер телефона, адрес доставки, сведения о заказе. Данные передаются только тогда, когда покупатель выбрал доставку курьером.

6.3. Оплату банковской картой на сайте принимает ЗАО «Альфа-Банк». Нашим уполномоченным лицом он не является: данные плательщика банк обрабатывает не по нашему поручению, а самостоятельно и по своим правилам, которые банк публикует на своём сайте. За то, какие сведения мы банку передаём и на каком основании, отвечаем мы. Что уходит в банк и что приходит в ответ — пункт 4.8.

7. Трансграничная передача персональных данных

7.1. Российская Федерация. Мы передаём персональные данные покупателей — имя, номер телефона, адрес электронной почты, сведения о покупках, а при доставке — адрес доставки или отделение почтовой связи и фамилию, собственное имя, отчество получателя — в учётную систему «МойСклад», а обезличенные сведения о посещении сайта — в Яндекс.Метрику. Российская Федерация включена в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определённый приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14. Передача осуществляется на основании абзаца пятнадцатого статьи 6 Закона.

7.2. Соединённые Штаты Америки. Сведения о посещении сайта — открытые страницы, тип устройства, IP-адрес, идентификаторы файлов cookie — передаются в адрес Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США, для сбора статистики посещаемости и защиты форм сайта от роботов. Кроме того, уведомления о поступивших заказах приходят на почтовый ящик в сервисе Gmail, принадлежащем Google LLC: такие уведомления содержат имя, номер телефона, адрес электронной почты, адрес доставки или отделение почтовой связи и состав заказа покупателя. Соединённые Штаты Америки в перечень государств с надлежащим уровнем защиты не включены. Передача сведений о заказах осуществляется на основании абзаца третьего пункта 1 статьи 9 Закона — данные получены на основании договора, заключаемого с покупателем, в целях совершения действий, установленных этим договором.

7.3. Уведомления о заказах дополнительно пересылаются в мессенджер Telegram. Установить государство, на территории которого находятся серверы этого сервиса, не представляется возможным, поэтому существует вероятность отсутствия в нём условий для надлежащей защиты прав.

7.4. Возможные риски передачи в государство, где надлежащий уровень защиты не обеспечивается: иной, чем в Республике Беларусь, состав сведений, относимых к персональным данным; иной перечень прав человека в отношении своих данных и иной порядок их реализации; отсутствие уполномоченного органа, к которому можно обратиться на условиях, установленных белорусским законодательством; иные риски, связанные с особенностями законодательства такого государства.

8. Права покупателя

Закон даёт человеку следующие права в отношении его персональных данных.

• Получить информацию об обработке — статья 11 Закона: наше наименование и место нахождения, подтверждение того, что мы обрабатываем его данные, сами данные и источник их получения, правовые основания и цели обработки, срок действия согласия, наименование уполномоченного лица. Обосновывать свой интерес не нужно. Ответ — в течение пяти рабочих дней, бесплатно.
• Потребовать внесения изменений в данные, если они неполные, устаревшие или неточные, — пункт 4 статьи 11 Закона, с приложением подтверждающих документов. Срок — пятнадцать дней.
• Узнать, кому передавались его данные за год, предшествующий обращению, — статья 12 Закона, один раз в календарный год бесплатно. Срок — пятнадцать дней.
• Потребовать прекращения обработки и удаления данных — статья 13 Закона, если оснований для обработки больше нет. Срок — пятнадцать дней. Мы вправе отказать, если основания для обработки сохраняются, например когда документы о покупке должны храниться в силу законодательства; об отказе сообщаем в тот же срок.
• Отозвать согласие — статья 10 Закона, если обработка ведётся на основании согласия. Срок прекращения обработки и удаления — пятнадцать дней. Отзыв согласия не имеет обратной силы.
• Обжаловать наши действия или бездействие — статья 15 Закона: в Национальный центр защиты персональных данных Республики Беларусь, а принятое им решение — в суд.

9. Как подать заявление оператору

9.1. Для реализации прав, названных в разделе 8, подаётся заявление в письменной форме либо в виде электронного документа — статья 14 Закона.

9.2. Заявление должно содержать:

• фамилию, собственное имя, отчество, если таковое имеется, и адрес места жительства или места пребывания;
• дату рождения;
• идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность, если эти сведения указывались при даче согласия или обработка ведётся без согласия;
• изложение сути требования;
• личную подпись либо электронную цифровую подпись.

9.3. Заявление направляется по почтовому адресу: 220062, г. Минск, пр-т Победителей, 106, пом. 13, а/я 14. Ответ направляется в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

9.4. По вопросам, которые не требуют формального заявления, можно написать на shtychkistore@gmail.com или позвонить по телефону +375 29 325-41-41.

10. Как подать жалобу

Если человек считает, что его права при обработке персональных данных нарушены, он вправе обратиться в уполномоченный орган — Национальный центр защиты персональных данных Республики Беларусь: 220004, г. Минск, ул. Клары Цеткин, 24, пом. 3; сайт cpd.by.

11. Меры по защите персональных данных

Мы принимаем правовые, организационные и технические меры по защите персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления и удаления, как этого требует статья 17 Закона. В их числе: издание настоящей Политики; работа с персональными данными только в учётных системах, доступ к которым предоставляется работнику по именной учётной записи; ограничение круга работников, имеющих доступ к персональным данным, их служебными обязанностями.

12. Изменение политики

Мы вправе изменять настоящую Политику. Действующая редакция всегда доступна на этой странице, дата редакции указана в её начале.