ПОЛИТИКА ООО «ЕВРОТОРГ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и разъясняет субъектам персональных данных, каким образом и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.2. Контактные данные ООО «Евроторг» (далее – Оператор):

наименование: общество с ограниченной ответственностью «Евроторг», УНП 101168731, адрес места нахождения: Республика Беларусь, 220099, г. Минск, ул. Казинца, д. 52а, ком. 22, почтовый адрес: Республика Беларусь, 220019, г. Минск, ул. Монтажников, д. 2, адрес в сети Интернет: https://ir.eurotorg.by/ru, https://evroopt.by, адрес электронной почты (e-mail): info@eurotorg.by, obraschenie_01@eurotorg.by, телефон: +375 44 7888880, +375 17 2890000, факс: +375 17 2798000.

1.3. Политика не применяется к обработке персональных данных:

работников в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников);
пользователей интернет-сайтов Оператора (в части cookie-файлов);
при осуществлении видеонаблюдения;
полученных посредством интернет-сайта https://yamigom-store.by и мобильного приложения «ЯМИГОМ – доставка продуктов».

1.4. Политика действует в отношении персональных данных, обрабатываемых Оператором, которые получены:

- на сайтах в сети Интернет, в том числе для поиска работы, а также посредством следующих сайтов Оператора: https://invest.evroopt.by, https://e-account.by, https://evroopt.by, https://eplus.by, https://igra.evroopt.by, https://fermer.evroopt.by, https://hitdiscount.by, https://groshyk.by, https://game.evroopt.by, https://ir.eurotorg.by/ru, https://sertifikat.evroopt.by, https://igra.groshyk.by, https://bonsticks.evroopt.by, https://kinder.evroopt.by, https://e-rabota.by, https://m.evroopt.by, https://agusha.evroopt.by, https://nozhi.evroopt.by, https://arenda.evroopt.by, https://fishki.evroopt.by (включая личный кабинет и формы обратной связи на сайтах);
- посредством мобильных приложений «Еплюс» и «Мой Грошык» (далее – мобильное приложение);
- посредством онлайн-рекрутера «Подбор персонала «Евроопт» (recruit_euroopt_bot) в мессенджере Telegram;
- посредством обращений в контактный центр (на горячую линию) Оператора (в ходе телефонного разговора);
- в социальных медиа, в том числе посредством аккаунтов Оператора в социальных сетях и мессенджерах;
- посредством проведения аудио- и (или) видеозаписи;
- путем заполнения (направления) субъектом персональных данных письменных анкет (резюме) соискателей (кандидатов) на трудоустройство;
- путем заполнения (направления) субъектом персональных данных письменных заявлений на получение бонусной карты «Еплюс. Социальная» (назначение бонусной карте «Еплюс» типа «Еплюс. Социальная»);
- от субъектов персональных данных, с которыми Оператором заключены либо будут заключены (планируются) гражданско-правовые сделки (договоры);
- от субъектов персональных данных, предоставивших Оператору персональные данные путем направления письменных и электронных обращений, в ходе личного приема;
- от субъектов персональных данных – аффилированных лиц Оператора;
- от субъектов персональных данных – посетителей объектов Оператора, находящихся под охраной.

1.5. Политика является общедоступной и размещается в глобальной компьютерной сети Интернет на следующих сайтах Оператора: https://ir.eurotorg.by/ru, https://invest.evroopt.by, https://e-account.by, https://evroopt.by, https://eplus.by, https://igra.evroopt.by, https://flowers.evroopt.by, https://fermer.evroopt.by, https://hitdiscount.by, https://groshyk.by, https://game.evroopt.by, https://hmelnov.by, https://sertifikat.evroopt.by, https://contractor-evroopt.by, https://igra.groshyk.by, https://bonsticks.evroopt.by, https://kinder.evroopt.by, https://e-rabota.by, https://m.evroopt.by, https://agusha.evroopt.by, https://nozhi.evroopt.by, https://arenda.evroopt.by, https://fishki.evroopt.by (далее, совместно и по отдельности – Сайт), а также в мобильных приложениях «Еплюс» и «Мой Грошык».

1.6. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.

1.7. Политика может быть изменена Оператором в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.

1.8. Вопросы обработки персональных данных, которые не отражены в Политике, регулируются действующим законодательством Республики Беларусь. 

1. 2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Оператором осуществляется  в соответствии с требованиями законодательства Республики Беларусь. Оператор  с уважением относится к соблюдению прав субъектов персональных данных.

2.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом и иными законодательными актами. 

2.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое).

2.4. Оператор устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и сроки их хранения согласно Приложению, которое является неотъемлемой частью настоящей Политики.

2.5. Обработка персональных данных осуществляется Оператором путем совершения любых действий (в том числе их совокупности), включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных, а также их распространение путем опубликования на Сайте, в мобильном приложении и в аккаунтах Оператора в социальных сетях и мессенджерах, в средствах массовой информации, с использованием средств наружной рекламы, на экранах мониторов и баннерах внутри торговых объектов Оператора.

При этом распространение персональных данных Оператором осуществляется только в следующих случаях:

- в отношении следующего перечня персональных данных: «фамилия», «инициалы», «имя ребенка», «сведения о выигрыше», а также категорий субъектов персональных данных, цели и правового основания их обработки, указанных в пункте 7 Приложения к настоящей Политике;
- в отношении следующего перечня персональных данных: «фамилия», «инициалы», «игровой код», «сведения о выигрыше», а также категорий субъектов персональных данных, цели и правового основания их обработки, указанных в пункте 9 Приложения к настоящей Политике;
- в отношении перечня персональных данных (за исключением «контактного номера мобильного телефона»), категорий субъектов персональных данных, целей и правовых оснований их обработки, указанных в пунктах 10-13, 16-19, 25 и 50 Приложения к настоящей Политике;
- в целях исполнения условий заключенного гражданско-правового договора, предусматривающего распространение определенного перечня персональных данных субъектов персональных данных, указанных в таком договоре, в отношении предусмотренных договором категорий субъектов персональных данных и перечня персональных данных, а также правовых оснований их обработки, указанных в пункте 42 Приложения к настоящей Политике.

2.6. В случаях, если обработка персональных данных предполагает их распространение, Оператор при получении согласия от субъекта персональных данных на такую обработку отдельно указывает об этом, а также указывает конкретные условия, при которых возможно такое действие.  

2.7. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных законных целей, а также осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2.8. Хранение персональных данных Оператором осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

2.9. Оператор определяет сроки хранения документов, образующихся в процессе его деятельности, в которых содержатся персональные данные субъектов, в соответствии с Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, установленным постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов», а также иными актами законодательства.

2.10. Если срок хранения персональных данных субъектов персональных данных не установлен законодательством Республики Беларусь, такой срок устанавливается Оператором самостоятельно исходя из целей обработки персональных данных и специфики его деятельности.

2.11. В случаях утраты или несанкционированного разглашения (распространения) персональных данных Оператор без неоправданной задержки информирует субъекта персональных данных о произошедшей утрате или несанкционированном разглашении (распространении) персональных данных.

2.12. Оператор в соответствии с Законом принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1. 3. УПОЛНОМОЧЕННЫЕ ЛИЦА

3.1. Оператор поручает обработку персональных данных следующим  уполномоченным лицам:

- ООО «Яскрава» (220073, г. Минск, ул. Ольшевского, д. 22, оф. 902), с целью обеспечения участия субъектов персональных данных, зарегистрированных в личном кабинете на сайте https://e-account.by, в рекламных играх и мероприятиях Оператора и его партнеров;
- ЗАО «Второй национальный телеканал» (220029, г. Минск, ул. Коммунистическая, д. 6, ком. 205), с целью выполнения работ по видеосъемке (записи) и трансляции (опубликованию) проводимых розыгрышей рекламной игры «Удача в придачу!», а также созданию и трансляции (опубликованию) рекламных и иных видеороликов о данной рекламной игре;
-   ООО «СМС ТРАФИК-БЕЛ» (220073, г. Минск, ул. Скрыганова, д. 6, корп. 1, пом. 9, ком. 389), с целью осуществления отправки информационных (маркетинговых, рекламных, новостных и других) сообщений посредством SMS и Viber, в том числе SMS-сообщений, связанных с регистрацией и использованием личного кабинета на сайте https://e-account.by, верификацией номера телефона, SMS и Viber-сообщений, связанных с проведением маркетинговых и (или) рекламных мероприятий, а также подбором персонала с использованием системы Skillaz (для коммуникации с кандидатами на вакансии);
- УП «А1» (220030, г. Минск, ул. Интернациональная, д. 36, пом. 2), с целью осуществления отправки информационных (маркетинговых, рекламных, новостных и других) сообщений посредством SMS и Viber, в том числе SMS-сообщений, связанных с регистрацией и использованием личного кабинета на сайте https://e-account.by, верификацией номера телефона, SMS и Viber-сообщений, связанных с проведением маркетинговых и (или) рекламных мероприятий;
-   СООО «Мобильные ТелеСистемы» (220012, г. Минск, пр-т Независимости, д. 95, пом. 4), с целью осуществления отправки информационных (маркетинговых, рекламных, новостных и других) сообщений посредством SMS и Viber, в том числе SMS-сообщений, связанных с регистрацией и использованием личного кабинета на сайте https://e-account.by, верификацией номера телефона, SMS и Viber-сообщений, связанных с проведением маркетинговых и (или) рекламных мероприятий;
-   ООО «Инфосинтез» (220069, г. Минск, пр-т Дзержинского, д. 3Б, оф. 122), с целью осуществления отправки посредством электронной почты (e-mail) информационных (маркетинговых, рекламных, новостных и других) сообщений, а также ответов на обращения, поступившие через формы «Обратная связь» и «Обратная связь. Родныя тавары» на Сайте;
- ООО «СКИЛАЗ» (121205, Российская Федерация, г. Москва, вн.тер.г. муниципальный округ Можайский, территория Сколково Инновационного Центра, ул. Нобеля, д. 5, этаж 1, пом. III, рабочее место 17), с целью обеспечения автоматизации процесса подбора персонала с использованием системы Skillaz, включая осуществление отправки посредством электронной почты (e-mail) информационных сообщений для коммуникации с кандидатами на вакансии;
-   ООО «СМАРТ ПЭЙ КОМПАНИ» (220002, г. Минск, пр-т Машерова, д. 25, оф. 611), в целях обеспечения функционирования систем мобильного приложения «Еплюс» и дистанционного обслуживания с использованием встроенной в него системы бесконтактного осуществления платежей (далее – система) Smart Pay, предоставления пользователям мобильных приложений «Еплюс» и «Мой Грошык» услуг цифрового сервиса подтверждения возраста, а также осуществления отправки информационных (маркетинговых, рекламных, новостных и других) сообщений посредством Push, в том числе сообщений, связанных с регистрацией и использованием личного кабинета на сайте https://e-account.by посредством мобильного приложения «Еплюс», обращением бонусной карты и бонусов, обеспечением функционирования систем мобильного приложения и дистанционного обслуживания с использованием встроенной в него системы Smart Pay (включая аутентификацию пользователей приложения);
- Зубарику Олегу Владимировичу, являющемуся плательщиком налога на профессиональный доход (222827, Минская область, г. Марьина Горка), с целью оказания услуг по настройке программного обеспечения обработки вызовов и иной информации, поступающих на телефоны контактного центра (горячей линии) Оператора, в том числе по вопросам подбора персонала;
- ООО «Крафт-Толк» (117393, Российская Федерация, г. Москва, вн.тер.г. муниципальный округ Обручевский, ул. Профсоюзная, д. 76, офис 412, пом. 4), в целях оказания услуг по обеспечению коммуникации с пользователями посредством онлайн-чатов на Сайте, в мобильном приложении и в мессенджере Telegram, а также услуг технической поддержки работы единой чат-платформы CraftTalk;
- ООО «Надежные программы» (220006, г. Минск, ул. Аранская, д. 8, блок 1, 4 этаж), в целях оказания услуг по администрированию размещенных серверов, а также услуг защищенного облачного хостинга (включая размещение (хранение) информационных систем (ресурсов) Оператора, содержащих персональные данные, а также резервных копий таких информационных систем (ресурсов), обеспечение удаленного доступа к ним);
- ЧТУП «Бренд Скан Бай» (210002, г. Витебск, ул. М. Горького, д. 72, пом. 2а, ком. 14), с целью мониторинга и анализа публикаций и упоминаний, содержащих отзывы, комментарии, жалобы и предложения, о деятельности магазинов сети «Евроопт» и связанных с ней лиц, размещенных в сети Интернет и социальных медиа;
- организациям и индивидуальным предпринимателям, оказывающим услуги по созданию аудиовизуальных произведений (видеороликов), с целью оказания таких услуг с участием привлекаемых для съемки физических лиц (актеров).

3.2. С уполномоченными лицами заключаются договоры (соглашения) об обработке персональных данных от имени Оператора или в его интересах, в которых определяются: цели обработки, перечень действий, которые будут совершаться с персональными данными, обязанности по соблюдению конфиденциальности персональных данных и необходимые меры по обеспечению их защиты в соответствии с Законом.

3.3. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор.

3.4. Ответственность перед субъектом персональных данных за действия уполномоченного лица, которому Оператор поручил обработку персональных данных, несет Оператор.

3.5. Персональные данные могут быть переданы третьим лицам, в том числе государственным органам и организациям, только по основаниям и в порядке, установленным законодательством Республики Беларусь.

1. 4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор передает персональные данные на территории иностранных государств (трансграничная передача персональных данных), в которых в соответствии с законодательством Республики Беларусь обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а также на территории иностранных государств, не обеспечивающих  надлежащий уровень защиты прав субъектов персональных данных.

4.2. Оператор с использованием средств автоматизации осуществляет трансграничную передачу персональных данных на территорию Российской Федерации следующим уполномоченным лицам:

– ООО «СКИЛАЗ» (121205, Российская Федерация, г. Москва, вн.тер.г. муниципальный округ Можайский, территория Сколково Инновационного Центра, ул. Нобеля, д. 5, этаж 1, пом. III, рабочее место 17), в отношении категорий субъектов персональных данных и перечня обрабатываемых персональных данных, а также в соответствии с целями их обработки и правовыми основаниями для такой передачи (обработки), которые указаны в пунктах 36 и 37 Приложения к настоящей Политике;

- ООО «Крафт-Толк» (117393, Российская Федерация, г. Москва, вн.тер.г. муниципальный округ Обручевский, ул. Профсоюзная, д. 76, офис 412, пом. 4), в отношении категорий субъектов персональных данных и перечня обрабатываемых персональных данных, а также в соответствии с целями их обработки и правовым основанием для такой передачи (обработки), которые указаны в пункте 23 Приложения к настоящей Политике.

На территории Российской Федерации обеспечивается надлежащий уровень защиты прав субъектов персональных данных (определен уполномоченный орган по защите прав субъектов персональных данных, приняты нормативные правовые акты в области персональных данных и их защиты).

4.3. Оператор с целью осуществления посредством Viber отправки информационных (маркетинговых, рекламных, новостных и других) сообщений, в том числе сообщений, связанных с проведением маркетинговых и (или) рекламных мероприятий, подбором персонала с использованием системы Skillaz (для коммуникации с кандидатами на вакансии), а также уведомлений поставщикам товаров о размещении заказов, осуществляет трансграничную передачу следующих персональных данных (в отношении категорий субъектов персональных данных, а также в соответствии с целями их обработки и правовыми основаниями для такой передачи (обработки), которые указаны в пунктах 9, 14, 36, 37 и 49 Приложения к настоящей Политики):

номера мобильного телефона – оператору сервиса обмена электронными сообщениями Viber Media S.à r.l., в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, поскольку коммуникационные серверы Viber Media S.à r.l. расположены в этих государствах.

4.4. Оператор с целью осуществления посредством электронной почты отправки информационных (маркетинговых, рекламных, новостных и других) сообщений, ответов на обращения, поступившие через формы «Обратная связь», «Отзывы и предложения» и «Обратная связь. Родныя тавары» на Сайте, а также уведомлений поставщикам товаров о размещении заказов, осуществляет трансграничную передачу следующих персональных данных (в отношении категорий субъектов персональных данных, а также в соответствии с целями их обработки и правовыми основаниями для такой передачи (обработки), которые указаны в пунктах 14, 20-22 и 49 Приложения к настоящей Политики):

адреса электронной почты – почтовым сервисам обмена электронными сообщениями, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные серверы которого расположены за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, поскольку указанные серверы отдельных почтовых сервисов расположены в этих государствах.

4.5. Оператор с целью коммуникации с пользователями для предоставления им консультации посредством онлайн-чата в мессенджере Telegram осуществляет трансграничную передачу персональных данных, указанных в сообщении, направленном посредством такого онлайн-чата, компании Telegram Messenger Inc., в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, поскольку коммуникационные серверы Telegram расположены в этих государствах (в отношении категорий субъектов персональных данных, а также в соответствии с правовым основанием для такой передачи (обработки) персональных данных, которые указаны в пункте 23 Приложения к настоящей Политики).

4.6. Оператор с целью размещения (опубликования) в своих аккаунтах в социальных сетях и мессенджерах фото- и видеоматериалов, в том числе о проводимых рекламных играх и награждении их победителей, а также информационных и рекламных материалов, содержащих персональные данные, осуществляет трансграничную передачу полученных персональных данных иностранным компаниям – собственникам социальных сетей и мессенджеров (Instagram, TikTok, Facebook, LinkedIn, Threads, ВКонтакте, Одноклассники, Telegram, Viber, видеохостингов YouTube и RuTube), в том числе на территорию Российской Федерации, а также на территорию иностранных государств, в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, поскольку серверы, на которых размещены отдельные социальные сети и мессенджеры, расположены в таких иностранных государствах, а именно:

- в отношении следующего перечня персональных данных: «фамилия», «инициалы», «игровой код», «сведения о выигрыше», а также категорий субъектов персональных данных и в соответствии с правовым основанием для такой передачи (обработки), которые указаны в пункте 9 Приложения к настоящей Политике;
- в отношении категорий субъектов персональных данных, перечня персональных данных (за исключением «контактного номера мобильного телефона») и в соответствии с правовыми основаниями для такой передачи (обработки), которые указаны в пунктах 10-13, 17-19, 50 Приложения к настоящей Политике;
- в отношении следующего перечня персональных данных: «название профиля (имя) пользователя (аккаунта), зарегистрированного в социальной сети», «имя пользователя в мессенджере», «сведения о выигрыше», а также категорий субъектов персональных данных и в соответствии с правовым основанием для такой передачи (обработки), которые указаны в пункте 16 Приложения к настоящей Политике;
- в отношении предусмотренных договором категорий субъектов персональных данных и перечня персональных данных, а также в соответствии с правовыми основаниями для такой передачи (обработки), которые указаны в пункте 42 Приложения к настоящей Политике, в целях исполнения условий заключенного гражданско-правового договора, предусматривающего распространение определенного перечня персональных данных субъектов персональных данных, указанных в таком договоре.

С дополнительной информацией о порядке обработки персональных данных почтовыми сервисами, в социальных сетях и мессенджерах можно ознакомиться на официальных сайтах компаний, владеющих такими сервисами, а также на сайтах социальных сетей и мессенджеров в сети Интернет.

4.7. Принимая во внимание, что Оператор может осуществлять трансграничную передачу персональных данных на территорию иностранных государств, в которых в соответствии с законодательством Республики Беларусь не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, информируем субъектов персональных данных о следующих рисках, возникающих в связи с отсутствием такого уровня защиты:

- отсутствие уполномоченного органа по защите прав субъектов персональных данных;
- отсутствие специального законодательства о персональных данных;
- отнесение к персональным данным ограниченного круга сведений о физическом лице;
- отсутствие (ограниченный перечень) прав субъектов персональных данных;
- отсутствие (ограничение) мер ответственности за нарушения прав субъектов персональных данных;
- риск широкого доступа к персональным данным правоохранительных органов различных государств;
-риск применения незаконных способов доступа к персональным данным и их незаконного использования.

1. 5. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Согласие субъекта персональных данных может быть получено Оператором в письменной форме, в виде электронного документа или в иной электронной форме.

5.2. В иной электронной форме согласие субъекта персональных данных Оператор получает посредством:

- проставления субъектом персональных данных напротив каждой из целей обработки персональных данных соответствующей отметки: на Сайте и в мобильном приложении (в том числе при регистрации и использовании личного кабинета на сайте https://e-account.by), на одностраничном сайте (лендинге) системы Skillaz, обеспечивающей автоматизацию процесса подбора персонала, в онлайн-рекрутере «Подбор персонала «Евроопт» (recruit_euroopt_bot) в ходе онлайн-собеседования (с использованием мессенджера Telegram);
- выбора и нажатия субъектом персональных данных соответствующей цифры набора номера в телефоне (при обращении (звонке) на телефоны контактного центра (горячей линии) Оператора);
- направления субъектом персональных данных электронного сообщения о предоставлении своего согласия в аккаунт Оператора в социальной сети (например, в Direct в Instagram и др.) или мессенджере, на адрес электронной почты Оператора.  

5.3. До предоставления согласия на обработку персональных данных субъекту персональных данных рекомендуется ознакомиться с настоящей Политикой

1. 6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

6.1. Субъекты персональных данных обладают следующими правами:

6.2. Для реализации прав, указанных в пункте 6.1 Политики, субъекту персональных данных необходимо направить Оператору соответствующее заявление одним из следующих способов:

- в письменной форме по адресу: 220019, г. Минск, ул. Монтажников, д. 2;

- в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты: dpo@eurotorg.by или obraschenie_01@eurotorg.by.

6.3. Для реализации права на отзыв согласия субъекту персональных данных необходимо направить Оператору соответствующее заявление в порядке, установленном пунктом 6.2 Политики.

В случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме, право на отзыв согласия может быть также реализовано в форме, посредством которой получено такое согласие:

- путем снятия проставленных субъектом отметок (отметки) о даче согласия согласно выбранным целям обработки персональных данных в соответствующих окнах (окне) в личном кабинете на сайте https://e-account.by, в том числе через иные Сайты или посредством мобильного приложения (для целей обработки, указанных в пунктах 9-15 Приложения к настоящей Политике);
- путем авторизации (входа) в личном кабинете на сайте https://e-account.by, в том числе через иные Сайты или посредством мобильного приложения, и его последующего удаления посредством нажатия кнопки «Удалить личный кабинет» в разделе «Управление личным кабинетом» (для целей обработки, указанных в пунктах 1, 3 и 4 Приложения к настоящей Политике);
- путем авторизации (входа) в личном кабинете на сайте https://ir.eurotorg.by/ru в разделе «Центр результатов» и его последующего удаления посредством нажатия кнопки «Удалить личный кабинет» (для цели обработки, указанной в пункте 48 Приложения к настоящей Политике);
- путем направления электронного сообщения, содержащего фамилию, собственное имя, отчество (если таковое имеется), дату рождения, адрес места жительства (места пребывания) и изложение сути требований субъекта персональных данных, на адрес электронной почты dpo@eurotorg.by (для целей обработки, указанных в пунктах 36 и 37 Приложения к настоящей Политике);
- путем направления электронного сообщения, содержащего собственное имя и номер телефона, а также фамилию и отчество (если таковое имеется), которые были указаны субъектом персональных данных для получения обратной связи в форме «Обратная связь» на Сайте, и изложение сути его требований, на адрес электронной почты dpo@eurotorg.by (для цели обработки, указанной в пункте 20 Приложения к настоящей Политике);
- путем направления электронного сообщения, содержащего собственное имя и адрес электронной почты, которые были указаны субъектом персональных данных для получения обратной связи в форме «Отзывы и предложения» на Сайте, и изложение сути его требований, на адрес электронной почты dpo@eurotorg.by (для цели обработки, указанной в пункте 21 Приложения к настоящей Политике);
- путем направления электронного сообщения, содержащего собственное имя и номер телефона, которые были указаны субъектом персональных данных для получения обратной связи в форме «Обратная связь. Родныя тавары» на Сайте, и изложение сути его требований, на адрес электронной почты dpo@eurotorg.by (для цели обработки, указанной в пункте 22 Приложения к настоящей Политике);
- путем направления электронного сообщения в аккаунт Оператора в социальной сети (например, в Direct в Instagram и др.) или в мессенджере, либо на адрес электронной почты Оператора, содержащего название профиля (имя) пользователя (аккаунта), зарегистрированного в социальной сети, или имя пользователя в мессенджере, а также адрес электронной почты (только для пользователей социальной сети YouTube), которые были указаны субъектом персональных данных при предоставлении своего согласия на опубликование сведений о нем, как о победителе маркетинговых и (или) рекламных мероприятий, в аккаунтах ООО «Евроторг» в социальных сетях и мессенджерах, и изложение сути его требований (для цели обработки, указанной в пункте 16 Приложения к настоящей Политике).

6.4. Заявление субъекта персональных данных о реализации одного или нескольких перечисленных выше прав должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

6.5. Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (по телефону, факсу и т.п.).

6.6. Ответ на заявление Оператором направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

6.7. Структурным подразделением, ответственным у Оператора за осуществление внутреннего контроля за обработкой персональных данных, является отдел внутреннего контроля за обработкой и защитой персональных данных. Субъект персональных данных может обратится за содействием в реализации своих прав в указанный отдел, направив сообщение на адрес электронной почты dpo@eurotorg.by.

6.8. Подразумевается, что субъект персональных данных предоставляет Оператору достоверную информацию о своих персональных данных.

1. 7. СООПЕРАТОР

7.1. Оператор вправе передавать персональные данные субъекта персональных данных совместному оператору – ЗАО «Интернет-магазин Евроопт» (далее – Сооператор), совместно с Оператором осуществляющему обработку персональных данных на основании абзаца восьмого статьи 1 Закона.

7.2. Контактные данные Сооператора:

наименование: закрытое акционерное общество «Интернет-магазин Евроопт», адрес места нахождения: 220019, Минская область, Минский район, Щомыслицкий с/с, Западный промузел, ТЭЦ-4, каб. 229, почтовый адрес: 220019, г. Минск, а/я 19, адрес в сети Интернет: https://edostavka.by, адрес электронной почты (e-mail): obr@e-dostavka.by, dpo@e-dostavka.by, телефон: +375 29 1066358.

7.3. Оператор совместно с Сооператором обрабатывает персональные данные, изложенные в пункте 9 Приложения к настоящей Политике, в соответствии с указанными там целью и правовым основанием обработки, категориями субъектов персональных данных и сроками хранения персональных данных.

7.4. Сооператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования, путем совершения любых действий (в том числе их совокупности), включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление и удаление персональных данных.

7.5. Предоставляя свое согласие на обработку персональных данных Оператору субъекты персональных данных выражают его для достижения конкретной цели также и Сооператору.

7.6. Срок хранения персональных данных Сооператором совпадает со сроком хранения персональных данных Оператором для тождественной цели совместной обработки персональных данных.

7.7. Для реализации прав, связанных с обработкой персональных данных Сооператором, субъекту персональных данных необходимо обращаться к Оператору или Сооператору, которому субъектом предоставлялось свое согласие на обработку персональных данных, в порядке, определенном разделом 6 настоящей Политики.