Политика обработки персональных данных ООО «Дерма технолоджис»

1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая политика обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее – Закон) и в целях обеспечения защиты прав и свобод субъекта персональных данных (т.е. физического лица, в отношении которого осуществляется обработка персональных данных).
2. Утверждение Политики является одной из принимаемых ООО «Дерма технолоджис» мер по защите персональных данных, предусмотренных ст.17 Закона.
3. Политика разъясняет субъектам персональных данных каким образом и для каких целей их персональные данные обрабатываются, а также отражает права субъектов персональных данных и механизм их реализации.
4. Политика применяется к обработке персональных данных контрагентов (клиентов, потребителей, покупателей) ООО «Дерма технолоджис», а также пользователей сайта https://nutri-cosmetique.by (далее – Сайт) в глобальной компьютерной сети Интернет.
5. Политика не применяется к обработке персональных данных в процессе трудовой деятельности, при осуществлении административных процедур (в отношении работников и бывших работников), определения круга и ведения учёта аффилированных лиц ООО «Дерма технолоджис».
6. Контактная информация: ООО «Дерма технолоджис», УНП 192811096, адрес места нахождения: 220005, г. Минск, ул. Красная, д. 14, пом. 5Н, тел: 8 (017) 396-76-61, e-mail: info@proderma.by.

2. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
7. ООО «Дерма технолоджис» осуществляет обработку персональных данных в следующих случаях:
7.1. Заключение, исполнение, изменение и расторжение гражданско-правовых договоров (например, купля-продажа, поставка, аренда, подряд, оказание услуг и т.п.)
Категории субъектов персональных данных, чьи данные подвергаются обработке:
1. Лицо, заключившее договор;
2. Лица, уполномоченные на подписание договора;
3. Лица, являющиеся персоналом контрагента, коммуникация с которыми осуществляется в рамках договора;
Перечень обрабатываемых персональных данных:
1. Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, адрес места проживания, контактный номер телефона, иные персональные данные (при необходимости) лица, заключившего договор;
2. Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, контактный номер телефона, иные данные (при необходимости в соответствии с условиями договора) лица, подписавшего договор;
3. Фамилия, собственное имя, отчество либо инициалы лица, контактный номер телефона, иные персональные данные (при необходимости в соответствии с условиями договора) лица, являющегося персоналом контрагента, коммуникация с которым осуществляется в рамках договора;
Правовые основания обработки персональных данных:
1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абз.15 ст.6 Закона);
2. В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст.6 и абз.16 п.2 ст.8 Закона, ст.49, п.5 ст.186, ст.288, ст.290 Гражданского кодекса Республики Беларусь (далее – ГК);
Срок хранения персональных данных:
3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

7.2. Рассмотрение заявлений субъектов персональных данных
Категории субъектов персональных данных, чьи данные подвергаются обработке:
Лицо, направившее заявление в адрес ООО «Дерма технолоджис» в соответствии со ст.14 Закона;
Перечень обрабатываемых персональных данных:
Фамилия, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания), дата рождения субъекта персональных данных, идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, личная подпись, электронная цифровая подпись субъекта персональных данных, иные персональные данные, указанные в заявлении;
Правовые основания обработки персональных данных:
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст.6 и абз.16 п.2 ст.8 Закона);
Срок хранения персональных данных:
1 (один) год


7.3. Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений
Категории субъектов персональных данных, чьи данные подвергаются обработке:
1. Лица, направившие обращение;
2. Иные лица, чьи персональные данные указаны в обращении;
Перечень обрабатываемых персональных данных:
Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении;
Правовые основания обработки персональных данных:
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст.6 и абз.16 п.2 ст.8 Закона, п.1 ст.3 Закона Республики Беларусь от 18.07.2011 №300-З «Об обращениях граждан и юридических лиц»);
Срок хранения персональных данных:
5 лет с даты последнего обращения;
5 лет после окончания ведения книги замечаний и предложений

7.4. Предварительная запись на личный прием
Категории субъектов персональных данных, чьи данные подвергаются обработке:
Лица, обращающиеся на личный прием;
Перечень обрабатываемых персональных данных:
Фамилия, собственное имя, отчество (при его наличии), контактный телефон, суть вопроса;
Правовые основания обработки персональных данных:
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст.6 Закона, п.7 ст.6 Закона Республики Беларусь от 18.07.2011 №300-З «Об обращениях граждан и юридических лиц»);
Срок хранения персональных данных:
1 год со дня предварительной записи на личный прием

7.5. Обратная связь (обратный звонок) при обращении через Сайт посредством заполнения формы обратной связи, проставления соответствующей отметки, подтверждающей согласие субъекта персональных данных, и нажатия кнопки «Отправить»
Категории субъектов персональных данных, чьи данные подвергаются обработке:
Лица, которые обратились через Сайт посредством заполнения формы обратной связи, проставления соответствующей отметки, подтверждающей согласие субъекта персональных данных, и нажатия кнопки «Отправить»
Перечень обрабатываемых персональных данных:
Фамилия, собственное имя, контактный телефон;
Правовые основания обработки персональных данных:
Согласие* (ст.5 Закона);
Срок хранения персональных данных:
Ограничивается 1 (одним) годом с даты дачи согласия
_______________________
* Предоставляя ООО «Дерма технолоджис» свое согласие на обработку персональных данных, Вы соглашаетесь на совершение следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, как с использованием средств автоматизации, так и без них

8. Персональные данные могут быть также использованы ООО «Дерма технолоджис» в иных целях после обязательного обезличивания таких персональных данных, в частности, для предоставления ежегодных отчетов (информации) о своей хозяйственной деятельности.
9. ООО «Дерма технолоджис» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
10. ООО «Дерма технолоджис» вправе поручить обработку персональных данных уполномоченному лицу. Уполномоченное лицо обязано соблюдать требования к обработке персональных данных, предусмотренные Законом и иными актами законодательства. В случае, если ООО «Дерма технолоджис» поручает обработку персональных данных уполномоченному лицу, ответственность перед субъектом персональных данных за действия указанного лица несет ООО «Дерма технолоджис». Уполномоченное лицо несет ответственность перед ООО «Дерма технолоджис».
11. ООО «Дерма технолоджис» может осуществлять трансграничную передачу персональных данных уполномоченным лицам, осуществляющим информационную, информационно-технологическую (IT) поддержку деятельности ООО «Дерма технолоджис», в страны с надлежащим уровнем защиты персональных данных. ООО «Дерма технолоджис» может передавать персональные данные третьим лицам в случаях, предусмотренных Политикой. Кроме того, ООО «Дерма технолоджис» вправе передавать персональные данные третьим лицам в силу законодательства.


3. ОБРАБОТКА ФАЙЛОВ COOKIE
12. Сайт размещен на хостинге ООО «Тильда Паблишинг Бел». Адрес: Республика Беларусь, 225404, Брестская область, г. Барановичи, ул. Ленина, д. 71, каб. 307. УНП 291748628. Данные, которые посетитель оставляет в формах Сайта, доступны этой компании. Подробнее можно узнать здесь https://tilda.cc/ru/terms/.
13. На Сайте обрабатываются файлы cookie. Файлы cookie — это текстовые файлы, сохраненные в браузере компьютера (мобильного устройства) пользователя Сайта при его посещении для отражения совершенных действий. Файлы cookie делают посещение сайта проще и удобнее.
Целью обработки файлов cookie является обеспечение удобства пользователей Сайта, улучшение качества его функционирования, показ приоритетной по мнению ООО «Дерма технолоджис» для пользователя информации, анализ статистики использования Сайта, улучшения оказываемых услуг. ООО «Дерма технолоджис» не использует файлы cookie для идентификации субъектов персональных данных.
При первом посещении Сайта ООО «Дерма технолоджис» предлагает пользователю с помощью всплывающего информационного баннера дать согласие на использование файлов cookie посредством нажатия кнопки «принять все» либо отказаться от использования аналитических файлов cookie посредством нажатия кнопок «запрещено» и «подтвердить».
14. На Сайте обрабатываются следующие типы файлов cookie:
необходимые – эти файлы cookie необходимы для того, для правильной работы Сайта, чтобы пользователь мог пользоваться Сайтом и использовать его функции;
аналитические – эти файлы cookie собирают информацию, чтобы помочь ООО «Дерма технолоджис» понять, как используется Сайт или насколько эффективна маркетинговая кампания, и чтобы помочь настроить Сайт для удобного использования.
15. На Сайте обрабатываются следующие файлы cookie:
«__ddg1_» - используется для отслеживания посетителей на Сайте с целью отображения релевантной рекламы на основе предпочтений посетителя, срок хранения – 1 год;
«tildasid» - файл идентификатор текущей сессии на Сайте, срок хранения – 1 час;
«tildauid» - системный уникальный ID, который нужен для обновления сведений о товарах (работах, услугах) в рамках одного проекта, срок хранения – 1 год.
Кроме того, используются основные файлы cookie, генерируемые «Google Analytics» («_ga, _gid» - позволяют различать пользователей, предназначены только для определенного сайта) и «Яндекс.Метрика» («_ym_d» хранит дату первого посещения пользователем Cайта, «_ym_isad» используется для определения наличия у пользователя блокировщиков рекламы, «ym_uid» позволяет различать пользователей).
16. Сайт использует такие сервисы веб-аналитики, как:
«Яндекс.Метрика», предоставляемый компанией ООО «ЯНДЕКС». Адрес: 119021, Россия, Москва, ул. Л. Толстого, 16;
«Google Analytics», предоставляемый компанией Google, Inc. Адрес: Google, Google Data Protection Office, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA.
Сервисы «Яндекс.Метрика» и «Google Analytics» используют файлы cookie с целью анализа пользовательской активности на Сайте. Сервисы предоставляют ООО «Дерма технолоджис» обезличенную информацию (отчеты) о посещаемости сайта (например, количество посетителей, а также поведение посетителей на страницах сайта). Для учета посетителей «Яндекс.Метрика» и «Google Analytics» использует анонимные идентификаторы браузеров, которые сохраняются в файл cookie. Собранная при помощи файлов cookie информация не может идентифицировать пользователя, однако может помочь ООО «Дерма технолоджис» улучшить работу Сайта.
Подробнее о работе сервиса «Яндекс.Метрика» можно узнать здесь https://yandex.ru/legal/metrica_termsofuse/, сервиса «Google Analytics» - здесь https://support.google.com/analytics/topic/2919631?hl=ru&ref_topic=1008008.
17. Пользователи могут принять или отклонить все обрабатываемые на Сайте файлы cookie, кроме необходимых, без которых корректная работа Сайта не гарантируется.
18. Отключение аналитических файлов cookie не позволяет определять предпочтения пользователей Сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы Сайта исходя из предпочтений пользователей.
19. Субъекты персональных данных могут принять или отклонить сбор файлов cookie в настройках своего браузера, за исключением необходимых файлов cookie. При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные файлы cookie. Кроме того, субъект персональных данных может удалить ранее сохраненные файлы cookie, выбрав соответствующую опцию в истории браузера.
Подробнее о параметрах управления файлами cookie можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров:
Firefox - https://support.mozilla.org/ru/kb/udalenie-kukov-dlya-udaleniya-informacii-kotoruyu-
Chrome - https://support.google.com/chrome/answer/95647?hl=ru
Safari - https://support.apple.com/ru-ru/guide/safari/sfri11471/mac
Opera - https://help.opera.com/ru/latest/web-preferences/#Управление-файлами-cookie
Microsoft Edge - https://support.microsoft.com/ru-ru/microsoft-edge/удаление-файлов-cookie-в-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
Internet Explorer - https://support.microsoft.com/ru-ru/windows/удаление-файлов-cookie-и-управление-ими-168dab11-0753-043d-7c16-ede5947fc64d
20. Используя Сайт без отключения файлов cookie в настройках своего браузера или без включения «Блокировщика Яндекс.Метрики» (https://yandex.ru/support/metrica/general/opt-out.html) и(или) «Блокировщика Google Analytics» (https://support.google.com/analytics/answer/181881?hl=ru), пользователь Сайта соглашается на обработку файлов cookie на указанных в Политике условиях.

ГЛАВА 4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
21. Субъекты персональных данных имеют право:
21.1. на отзыв своего согласия, если для обработки персональных данных ООО «Дерма технолоджис» обращался к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, например, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;
21.2. на получение информации, касающейся обработки своих персональных данных ООО «Дерма технолоджис», содержащей:

• место нахождения ООО «Дерма технолоджис»;
• подтверждение факта обработки ООО «Дерма технолоджис» персональных данных обратившегося лица;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
• наименование и место нахождения уполномоченного лица (уполномоченных лиц);
• иную информацию, предусмотренную законодательством;

21.3. требовать от ООО «Дерма технолоджис» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
21.4. получить от ООО «Дерма технолоджис» информацию о предоставлении своих персональных данных, обрабатываемых ООО «Дерма технолоджис», третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
21.5. требовать от ООО «Дерма технолоджис» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
21.6. обжаловать действия (бездействие) и решения ООО «Дерма технолоджис», нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных (далее - уполномоченный орган) в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
22. Для реализации своих прав, связанных с обработкой ООО «Дерма технолоджис» персональных данных, субъект персональных данных подает в ООО «Дерма технолоджис» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в Политике. Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

23. ООО «Дерма технолоджис» вправе не рассматривать заявления субъектов персональных данных, направленные иными способами (телефон, факс и т.п).
24. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «Дерма технолоджис», направив сообщение на электронный адрес: info@proderma.by.

ГЛАВА 5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
25. Политика утверждена директором ООО «Дерма технолоджис».
26. В Политику могут вноситься изменения и дополнения без какого-либо дополнительного уведомления субъектов персональных данных.

27. Действующая редакция Политики постоянно доступна в сети Интернет на Сайте.