1. ООО «Меджик Кейк» (далее – Оператор) уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Оператором, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З «О защите персональных данных» (далее – Закон).
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
Юридический адрес: ООО «Меджик Кейк»: г.Минск, ул.К.Минина 28, пом 2;
адрес в сети Интернет: www.hoba.by;
e-mail: hello@hoba.by.
2. ООО «Меджик Кейк» осуществляет обработку персональных данных в следующих случаях:
2.1. ПОЛЬЗОВАТЕЛИ САЙТА
2.1.1. Цели обработки персональных данных: рассмотрение сообщения, направленного пользователем Сайта и/или приложения через онлайн-форму «Обратная связь».
Категории субъектов персональных данных, чьи данные подвергаются обработке: 1. Лица, направившие обращение. 2. Иные лица, чьи персональные данные указаны в обращении.
Перечень обрабатываемых персональных данных: Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении.
Правовые основания обработки персональных данных: Согласие (ст. 5 Закона). Срок хранения персональных данных: 3 месяца с даты рассмотрения сообщения
2.1.2. Цели обработки персональных данных: Подписка на информационную и маркетинговую рассылку через онлайн-форму на Сайте.
Категории субъектов персональных данных, чьи данные подвергаются обработке: 1. Лица, направившие обращение. 2. Иные лица, чьи персональные данные указаны в обращении.
Перечень обрабатываемых персональных данных: Фамилия, собственное имя, отчество либо инициалы; адрес электронной почты; номер телефона (при наличии).
Правовые основания обработки персональных данных: Согласие (ст. 5 Закона).
Срок хранения персональных данных: 1 год с даты оформления подписки
2.2. ЗАЯВИТЕЛИ
2.2.1. Цели обработки персональных данных: Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений.
Категории субъектов персональных данных, чьи данные подвергаются обработке: 1. Лица, направившие обращение. 2. Иные лица, чьи персональные данные указаны в обращении.
Перечень обрабатываемых персональных данных: Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении.
Правовые основания обработки персональных данных: Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 12 статьи 6 и абзац 16 пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») Срок хранения персональных данных: 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений. 2.3. КОНТРАГЕНТЫ
2.3.1. Цели обработки персональных данных: Заключение и исполнение гражданско-правовых договоров (например, приобретение, поставка, купля-продажа, подряд и т.п.).
Категории субъектов персональных данных, чьи данные подвергаются обработке: Лица, уполномоченные на проведение переговоров и подписание договора.
Перечень обрабатываемых персональных данных: Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости).
Правовые основания обработки персональных данных: 1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац 15 статьи 6 Закона). 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 12 статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса).
Срок хранения персональных данных: 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. 10 лет после окончания срока действия договора, если налоговыми органами проверка соблюдения налогового законодательства не проводилась. 3. Давая согласие на обработку персональных данных Оператору, субъект персональных данных безоговорочно соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
Обработка персональных данных субъекта прекращается с момента достижения целей обработки данных; истечения срока обработки данных; отзыва субъектом данных согласия на обработку его (ее) данных; выявления неправомерной обработки данных.
4. Персональные данные могут быть также использованы Оператором в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных.
5. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
6. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
7. Трансграничная передача персональных данных Оператор не осуществляется. При этом, как и многие компании, Оператор прибегает к услугам поставщиков сторонних сервисов, которые в том числе помогают обрабатывать персональные данные, на основании договора либо без него.
С целью осуществления информационной и маркетинговой рассылки Оператор может поручать обработку персональных данных сторонним поставщикам услуг, перечисленным ниже:
Обществу с ограниченной ответственностью «Юнисендер» (г. Минск, ул. Краснозвёздная, 18б, офис 214б) – e-mail рассылки.
8. Субъект персональных данных имеет право:
8.1. на отзыв своего согласия, если для обработки персональных данных ООО «Меджик Кейк» обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;
8.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
место нахождения ООО «Меджик Кейк»;
подтверждение факта обработки персональных данных обратившегося лица ООО «Меджик Кейк»;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
8.3. требовать от ООО «Меджик Кейк» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
8.4. получить от ООО «Меджик Кейк» информацию о предоставлении своих персональных данных, обрабатываемых ООО «Меджик Кейк», третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
8.5. требовать от ООО «Меджик Кейк» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
8.6 обжаловать действия (бездействие) и решения ООО «Меджик Кейк», нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
9. Для реализации своих прав, связанных с обработкой персональных данных ООО «Меджик Кейк», субъект персональных данных подает в ООО «Меджик Кейк»заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
ООО «Меджик Кейк» не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
10. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «Меджик Кейк», направив сообщение на электронный адрес: hello@hoba.by.