Политика в отношении обработки персональных данных

1. Общие положения
   1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «Флауэрсэдем», УНП 693251194, место нахождения: Республика Беларусь, Минская область, г. Борисов, ул. Строителей, дом 45А, ком. 1, интернет-сайт: https://edem.by/ (далее – Оператор).
   2. Настоящая Политика применяется при обработке персональных данных в рамках деятельности Оператора как продавца товаров, в том числе при продаже товаров через сайт, в торговом объекте, по телефону, через мессенджеры, социальные сети, электронную почту, иные каналы связи, а также при доставке товаров, работе программы лояльности, обработке обращений, рекламных коммуникациях и в иных случаях, установленных законодательством.
   3. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», иными актами законодательства Республики Беларусь.
   4. Настоящая Политика не регулирует внутренний порядок обработки персональных данных работников Оператора в процессе трудовой деятельности. Такой порядок определяется Положением об обработке и защите персональных данных, должностными инструкциями, локальными правовыми актами Оператора и законодательством Республики Беларусь.
   5. Обработка персональных данных работников для публичного размещения фото, видео, имени, должности, изображения, отзыва или иных сведений на сайте, в социальных сетях, рекламе и иных публичных материалах осуществляется в порядке, предусмотренном настоящей Политикой и внутренними документами Оператора.
   6. Оператор осуществляет обработку персональных данных на принципах законности, справедливости, соразмерности заявленным целям, ограничения обработки конкретными и законными целями, обеспечения точности, ограничения сроков хранения, конфиденциальности и безопасности персональных данных.
   7. Оператор не обрабатывает персональные данные в целях, несовместимых с первоначально заявленными целями их обработки.
   8. Оператор может осуществлять аудиозапись телефонных разговоров с покупателями, получателями заказов, заявителями, представителями контрагентов и иными лицами при использовании служебной телефонии и иных утвержденных корпоративных средств связи.

      Аудиозапись осуществляется в целях контроля качества обслуживания, подтверждения содержания и обстоятельств взаимодействия, рассмотрения обращений, претензий, жалоб и спорных ситуаций, обеспечения безопасности, защиты прав и законных интересов Оператора, субъектов персональных данных и иных лиц.

      До начала аудиозаписи субъект персональных данных информируется об осуществлении аудиозаписи.

2. Цели обработки персональных данных, категории субъектов и состав обрабатываемых персональных данных
   1. Оператор обрабатывает персональные данные посетителей сайта в целях обеспечения функционирования сайта, предоставления доступа к его разделам и сервисам, обеспечения информационной безопасности, анализа технической работоспособности сайта, предотвращения неправомерного доступа, фиксации технических событий, использования файлов cookie и иных аналогичных технологий.

      Для указанных целей могут обрабатываться: IP-адрес, сведения о браузере, тип устройства, сведения об операционной системе, дата и время посещения сайта, адреса посещенных страниц, технические идентификаторы, сведения о действиях на сайте, файлы cookie, сведения о выбранных настройках cookie, источник перехода на сайт, сведения о пользовательской сессии.

      Обработка файлов cookie и иных аналогичных технологий регулируется также Политикой в отношении обработки файлов cookie, размещенной на сайте Оператора.

   2. Оператор обрабатывает персональные данные покупателей в целях оформления, подтверждения, оплаты, исполнения, изменения и отмены заказов, продажи товаров, организации самовывоза, доставки товаров, связи по вопросам заказа, информирования о статусе заказа, рассмотрения претензий, оформления возвратов, ведения учета и исполнения обязанностей, установленных законодательством.

      Настоящий пункт применяется к покупателям независимо от способа оформления заказа или совершения покупки, в том числе при оформлении заказа через сайт, в торговом объекте Оператора, по телефону, через мессенджеры, социальные сети, электронную почту или иные каналы связи.

      Для указанных целей могут обрабатываться: имя, номер телефона, адрес электронной почты, адрес доставки, город доставки, сведения о заказе, состав заказа, стоимость заказа, дата и время заказа, способ получения товара, сведения о самовывозе, сведения о доставке, сведения об оплате, комментарий к заказу, история заказов, сведения о возврате, сведения о претензиях, переписка с Оператором, иные сведения, предоставленные покупателем в связи с оформлением и исполнением заказа.

      Если покупатель приобретает товар в торговом объекте без оформления доставки, без участия в программе лояльности, без оформления обращения, претензии, возврата или иного действия, требующего идентификации покупателя, Оператор обрабатывает персональные данные такого покупателя только в минимальном объеме, необходимом для продажи товара, учета операции и исполнения обязанностей, установленных законодательством.

      Если покупатель приобретает товар в торговом объекте и просит организовать доставку, Оператор обрабатывает персональные данные такого покупателя и (или) указанного им получателя в объеме, необходимом для оформления заказа, доставки товара, связи по вопросам доставки и подтверждения исполнения заказа.

   3. Оператор обрабатывает персональные данные получателей товаров, в том числе получателей подарков, в целях доставки товара, связи по вопросам доставки, уточнения времени и адреса доставки, подтверждения получения товара, урегулирования вопросов, связанных с исполнением заказа, а также рассмотрения обращений и претензий, связанных с доставкой.

      Для указанных целей могут обрабатываться: имя или иное обозначение получателя, номер телефона, адрес доставки, дата и время доставки, комментарий к доставке, сведения о факте получения товара, сведения о взаимодействии с курьером или службой доставки.

      Персональные данные получателей товаров не используются для рекламных звонков, рекламных рассылок, участия в программе лояльности, создания личного кабинета или иных маркетинговых коммуникаций, если получатель самостоятельно не предоставил Оператору персональные данные для соответствующей цели и не предоставил необходимое согласие либо отсутствует иное правовое основание.

   4. Оператор обрабатывает персональные данные пользователей личного кабинета в целях регистрации, авторизации, идентификации пользователя, предоставления доступа к личному кабинету, восстановления доступа, обеспечения работы учетной записи, отображения истории заказов, управления данными пользователя, участия в программе лояльности, сохранения важных дат, управления согласиями и настройками коммуникаций.

      Для указанных целей могут обрабатываться: имя, номер телефона, адрес электронной почты, город, сведения об учетной записи, сведения об авторизации, история заказов, сведения о программе лояльности, сведения о сохраненных важных датах при их указании, сведения о предоставленных и отозванных согласиях, технические идентификаторы.

   5. Оператор обрабатывает персональные данные участников программы лояльности в целях регистрации в программе лояльности, идентификации участника, начисления и списания бонусов, учета бонусных операций, информирования о состоянии бонусного счета, предоставления преимуществ участникам программы лояльности, учета истории покупок для целей программы лояльности, прекращения участия в программе лояльности.

      Для указанных целей могут обрабатываться: имя, номер телефона, сведения об участии в программе лояльности, номер или идентификатор участника программы лояльности, бонусный счет, история начисления и списания бонусов, история покупок, сведения о сроке действия бонусов, сведения о прекращении участия в программе лояльности.

   6. Оператор обрабатывает персональные данные лиц, сохранивших важные даты для получения напоминаний, в целях сохранения указанных такими лицами дат, направления нейтральных напоминаний о приближении таких дат, управления сохраненными датами, удаления дат и прекращения направления напоминаний.

      Направление рекламных предложений, связанных с важной датой, осуществляется только при наличии согласия субъекта персональных данных на получение рекламных сообщений по соответствующему каналу связи.

      Для указанных целей могут обрабатываться: имя, номер телефона, адрес электронной почты, сохраненная важная дата, выбранный канал связи, сведения о согласии на обработку важной даты и получение напоминаний, дата и время предоставления согласия, версия текста согласия, сведения об отзыве согласия, история направленных напоминаний.

      Оператор не запрашивает и не обрабатывает для указанной цели фамилии, имена, отчества, номера телефонов, адреса, родственные, семейные или иные личные роли третьих лиц. Пользователь не должен указывать в поле «Важная дата» ФИО, телефоны, адреса и иные персональные данные других лиц.

      Удаление важной даты и отзыв согласия на получение напоминаний осуществляются через личный кабинет, отдельную электронную форму на сайте Оператора, обращение по адресу электронной почты Оператора либо иной официальный канал, указанный в настоящей Политике.

   7. Оператор обрабатывает персональные данные лиц, давших согласие на получение рекламных и информационных сообщений, в целях направления информации об акциях, скидках, специальных предложениях, товарах, мероприятиях и иных предложениях Оператора по выбранным субъектом каналам связи.

      Для указанных целей могут обрабатываться: имя, номер телефона, адрес электронной почты, аккаунт в мессенджере или социальной сети, город, сведения о выбранных каналах связи, сведения о предоставленном согласии, дата, время, способ и версия согласия, история направленных сообщений, сведения об отказе от рекламных сообщений и отзыве согласия.

      Оператор вправе информировать субъекта о преимуществах получения рекламных и информационных сообщений, бонусах, скидках и специальных предложениях. Отказ от согласия на рекламные сообщения не препятствует оформлению и исполнению заказа, доставке товара, рассмотрению обращения или участию в программе лояльности, если рекламные сообщения не являются необходимыми для соответствующей цели.

   8. Оператор обрабатывает персональные данные лиц, направивших обращения, заявки, претензии или иные сообщения Оператору, в целях приема, регистрации, рассмотрения и исполнения обращений, подготовки и направления ответа, связи с заявителем, урегулирования спорных ситуаций, подтверждения фактов взаимодействия, защиты прав и законных интересов Оператора.

      Для указанных целей могут обрабатываться: фамилия, имя, отчество при указании, номер телефона, адрес электронной почты, адрес места жительства или места пребывания при указании, сведения о заказе, сведения о покупке, содержание обращения, заявки, претензии или сообщения, приложенные документы и материалы, переписка с Оператором, дата и способ обращения, сведения о результате рассмотрения обращения.

      Настоящий пункт применяется к обращениям, поступающим через сайт, торговый объект, телефон, мессенджеры, социальные сети, электронную почту, почтовую связь или иные каналы связи.

   9. Оператор обрабатывает персональные данные авторов отзывов в целях приема, проверки, администрирования, рассмотрения, ответа на отзыв, публикации и удаления отзывов о товарах, услугах и деятельности Оператора, использования отзывов в информационных и рекламных материалах при наличии правового основания.

      Для указанных целей могут обрабатываться: имя, текст отзыва, оценка, сведения о заказе или покупке, фотоизображение, видеоизображение, аккаунт в социальной сети при указании, дата отзыва, канал получения отзыва, иные сведения, содержащиеся в отзыве или приложенных материалах.

      Направление отзыва Оператору через мессенджер, социальную сеть, электронную почту, сайт или иной канал само по себе не означает согласие на публикацию отзыва в рекламе, на сайте, в социальных сетях или иных публичных источниках. Публикация отзыва, фото, видео, изображения лица, аккаунта или иных персональных данных автора отзыва осуществляется при наличии согласия субъекта персональных данных либо иного правового основания.

      Если отзыв содержит персональные данные третьих лиц, сведения о здоровье, семейных обстоятельствах, личных отношениях, адреса, телефоны или иные избыточные сведения, такие сведения удаляются до публикации либо отзыв не публикуется.

   10. Оператор обрабатывает персональные данные представителей юридических лиц, индивидуальных предпринимателей и иных контрагентов в целях заключения, исполнения, изменения и прекращения договоров, ведения деловой переписки, подготовки коммерческих предложений, обработки корпоративных заказов, осуществления расчетов, ведения учета, исполнения обязанностей, установленных законодательством, защиты прав и законных интересов Оператора.

       Для указанных целей могут обрабатываться: фамилия, имя, отчество, должность, место работы, номер телефона, адрес электронной почты, сведения о полномочиях, сведения из доверенности или иного подтверждающего документа, подпись, содержание деловой переписки, сведения о договоре, заказе или заявке.

   11. Оператор обрабатывает персональные данные кандидатов на трудоустройство в целях рассмотрения кандидатуры, оценки профессионального опыта и квалификации, связи по вопросу трудоустройства, организации собеседования, тестового задания, ознакомления кандидата с условиями работы, принятия решения о трудоустройстве, а также включения в кадровый резерв при наличии согласия кандидата.

       Для указанных целей могут обрабатываться: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения об образовании, опыте работы, квалификации, желаемой должности, резюме, сопроводительное письмо, сведения, сообщенные кандидатом при переписке, собеседовании, тестовом задании или в направленных документах.

       Ознакомление кандидата с условиями работы до оформления трудовых отношений не является допуском к выполнению трудовой функции. Если до трудоустройства кандидату предлагается посетить торговый объект, пройти собеседование, выполнить тестовое задание или ознакомиться с рабочими процессами, персональные данные кандидата обрабатываются только в объеме, необходимом для организации такого мероприятия, связи с кандидатом и принятия решения о трудоустройстве.

       Хранение персональных данных кандидата в кадровом резерве после завершения рассмотрения конкретной вакансии осуществляется только при наличии согласия кандидата либо иного правового основания. Согласие на кадровый резерв может быть оформлено в письменной форме, путем заполнения электронной формы, проставления отметки в форме отклика, направления кандидатом ответа по электронной почте или иным способом, позволяющим подтвердить факт, дату, содержание и срок действия согласия.

   12. Оператор обрабатывает персональные данные посетителей торговых объектов и иных помещений Оператора, в которых ведется видеонаблюдение, в целях обеспечения безопасности посетителей и работников, сохранности имущества, предотвращения и расследования инцидентов, урегулирования спорных ситуаций и защиты прав Оператора.

       В отдельных зонах торговых объектов одновременно с видеонаблюдением может осуществляться аудиозапись. При аудиозаписи могут обрабатываться голос, содержание разговора, дата, время и место записи, а также иные сведения, зафиксированные в процессе разговора.

       Для указанных целей могут обрабатываться: изображение лица и внешности посетителя, дата, время и место нахождения в зоне видеонаблюдения, действия, зафиксированные видеозаписью.

       Видеонаблюдение не используется для скрытого наблюдения, распознавания лиц, биометрической идентификации, рекламных целей или оценки поведения покупателей.

   13. Оператор обрабатывает персональные данные лиц, чьи фото, видео, изображение, имя, аккаунт, отзыв или иные сведения используются Оператором на сайте, в социальных сетях, рекламе, презентациях и иных публичных материалах, в целях публикации, продвижения товаров и деятельности Оператора, ведения официальных страниц Оператора, подтверждения согласия на публикацию, удаления материалов и рассмотрения обращений.

       Для указанных целей могут обрабатываться: имя, аккаунт, изображение, фото, видео, текст отзыва, дата согласия, способ получения согласия, версия текста согласия, сведения об отзыве согласия, сведения о публикации и удалении материала.

   14. При осуществлении аудиозаписи телефонных разговоров Оператор обрабатывает персональные данные участников соответствующих разговоров в целях, указанных в пункте 1.8 настоящей Политики.

       Для указанных целей могут обрабатываться: голос, содержание разговора, номер телефона, аккаунт в мессенджере или ином средстве связи при наличии, дата, время и продолжительность разговора, сведения об используемом канале связи, а также иные персональные данные, сообщенные участниками разговора.

3. Правовые основания обработки персональных данных
   1. Оператор осуществляет обработку персональных данных на основании:
      • согласия субъекта персональных данных;
      • договора, заключенного с субъектом персональных данных, либо действий, необходимых до заключения такого договора;
      • заявления субъекта персональных данных;
      • обязанностей Оператора, установленных законодательством;
      • необходимости защиты прав и законных интересов Оператора при наличии оснований, предусмотренных законодательством;
      • иных оснований, предусмотренных законодательством Республики Беларусь.
   2. Обработка персональных данных для оформления, оплаты, исполнения, доставки и сопровождения заказа осуществляется без получения отдельного согласия, если такая обработка необходима для заключения или исполнения договора либо для исполнения обязанностей, установленных законодательством.
   3. Обработка персональных данных для рекламных коммуникаций, обработки важных дат, использования аналитических и рекламных cookie, публикации фото, видео и отзывов, осуществления аудиозаписи разговоров, обработки персональных данных кандидатов на трудоустройство в случаях, когда отсутствует иное предусмотренное законодательством правовое основание, а также включения кандидата в кадровый резерв осуществляется на основании согласия, если отсутствует иное правовое основание.
   4. Оформление покупки в торговом объекте, оформление заказа через сайт, по телефону, через мессенджер, социальную сеть, электронную почту или иной канал связи не является согласием на получение рекламных сообщений, если субъект персональных данных не предоставил отдельное согласие на такую цель обработки.
   5. Оператор получает отдельное согласие на каждую самостоятельную цель обработки персональных данных, если такая обработка требует согласия. Субъект персональных данных вправе согласиться на одни цели обработки и отказаться от других.
   6. Оператор не использует заранее проставленные отметки о согласии. Согласие предоставляется субъектом персональных данных путем активного действия: подписания документа, проставления отметки, заполнения формы, направления сообщения, нажатия кнопки, выбора настроек либо иного действия, позволяющего подтвердить факт, дату, содержание и способ предоставления согласия.
   7. Оператор вправе информировать субъекта персональных данных о преимуществах предоставления согласия, бонусах, скидках и специальных предложениях. При этом отказ от согласия на необязательную цель обработки не должен препятствовать получению товара, исполнению заказа или реализации прав субъекта персональных данных, если соответствующая обработка не является необходимой для такой цели.
4. Действия с персональными данными
   1. Оператор вправе осуществлять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, использование, обезличивание, блокирование, предоставление, распространение в случаях, предусмотренных законодательством или согласием, удаление, уничтожение.
   2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
   3. Оператор не принимает решений, порождающих правовые последствия в отношении субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
5. Источники получения персональных данных
   1. Оператор получает персональные данные непосредственно от субъекта персональных данных при оформлении заказа, регистрации на сайте, использовании личного кабинета, участии в программе лояльности, сохранении важной даты, подписке на рекламные сообщения, направлении обращения, отзыва, резюме, сообщения или при ином взаимодействии с Оператором.
   2. Оператор может получать персональные данные получателя товара от покупателя, если такие данные необходимы для доставки товара, связи по вопросам доставки и подтверждения исполнения заказа.
   3. Покупатель, указывающий данные получателя товара, должен указывать только данные, необходимые для доставки товара, и не должен указывать избыточные сведения о получателе, его семейных, родственных, личных отношениях, здоровье, личных обстоятельствах и иных сведениях, не необходимых для исполнения заказа.
   4. Оператор может получать персональные данные представителей юридических лиц, индивидуальных предпринимателей и иных контрагентов от соответствующих организаций, индивидуальных предпринимателей, представителей, работников и из открытых источников, если такие данные необходимы для заключения, исполнения, изменения или прекращения договора, ведения деловой переписки, обработки корпоративного заказа, учета и защиты прав Оператора.
   5. Оператор может получать персональные данные кандидатов на трудоустройство от самого кандидата, из направленного им резюме, письма, сообщения, анкеты, а также из рекрутинговых сервисов и иных источников, через которые кандидат откликнулся на вакансию либо направил свои данные Оператору.
6. Передача персональных данных третьим лицам и уполномоченным лицам
   1. Оператор вправе поручать обработку персональных данных уполномоченным лицам либо предоставлять персональные данные третьим лицам при наличии правового основания и в объеме, необходимом для достижения заявленных целей обработки.
   2. В зависимости от цели обработки персональные данные могут передаваться:
      • хостинг-провайдеру;
      • разработчику, техническому администратору сайта и лицу, осуществляющему техническую поддержку сайта;
      • поставщику и администратору CRM Битрикс24;
      • оператору SMS-сообщений, авторизационных кодов и сервисов рассылки;
      • сервису email-рассылок;
      • сервису служебной телефонии и calltracking;
      • банкам, платежным сервисам и эквайринговым организациям;
      • службам доставки, курьерам и иным лицам, участвующим в доставке товара;
      • бухгалтерскому подрядчику – для бухгалтерского сопровождения, учета, расчетов, налогового и иного обязательного учета;
      • маркетинговому подрядчику – для маркетинга, поддержки сайта, рекламных материалов, аналитики и иных согласованных задач;
      • операторам мессенджеров, социальных сетей, аналитических и рекламных сервисов;
      • государственным органам, судам, правоохранительным органам, нотариусам, аудиторам, юристам и иным лицам, если передача предусмотрена законодательством, необходима для исполнения договора, защиты прав Оператора либо осуществляется на ином правовом основании;
      • иным лицам, если такая передача необходима для достижения заявленных целей и имеет правовое основание.
   3. Уполномоченные лица обязаны обрабатывать персональные данные только по поручению Оператора, в пределах целей и действий, определенных Оператором, соблюдать конфиденциальность персональных данных, принимать меры по их защите, прекращать обработку и возвращать, удалять либо блокировать персональные данные в случаях, предусмотренных договором, поручением Оператора или законодательством.
   4. Оператор не продает персональные данные субъектов персональных данных третьим лицам.
7. Трансграничная передача персональных данных
   1. Оператор осуществляет трансграничную передачу персональных данных при наличии правового основания и с соблюдением требований статьи 9 Закона Республики Беларусь «О защите персональных данных».
   2. Трансграничная передача персональных данных может осуществляться при использовании иностранных информационных систем, CRM, хостинга, облачных сервисов, мессенджеров, социальных сетей, электронной почты, сервисов аналитики, рекламы, calltracking, служебной телефонии и иных используемых Оператором цифровых сервисов.
   3. Передача персональных данных на территорию иностранного государства, в котором обеспечивается надлежащий уровень защиты прав субъектов персональных данных, осуществляется с соблюдением общих требований к обработке персональных данных и при наличии правового основания, применимого к соответствующей цели обработки.
   4. Передача персональных данных на территорию иностранного государства, в котором не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, осуществляется только при наличии одного из оснований, предусмотренных пунктом 1 статьи 9 Закона Республики Беларусь «О защите персональных данных».
   5. Если основанием трансграничной передачи является согласие субъекта персональных данных, до получения согласия субъект информируется о государстве, на территорию которого осуществляется передача, и о рисках, возникающих в связи с отсутствием надлежащего уровня защиты прав субъектов персональных данных.
   6. Если вследствие особенностей используемого сервиса невозможно с точностью установить государство, на территорию которого будет осуществляться трансграничная передача, Оператор информирует субъекта персональных данных об указанном обстоятельстве, возможности передачи данных в государство, в котором надлежащий уровень защиты прав субъектов персональных данных отсутствует, и связанных с этим рисках.
   7. Фактически используемые иностранные сервисы, получатели персональных данных, государства, цели, состав передаваемых персональных данных и правовые основания трансграничной передачи определяются Оператором до начала использования соответствующего сервиса и отражаются в Реестре процессов обработки персональных данных.
8. Сроки хранения персональных данных
   1. Персональные данные хранятся в течение сроков, указанных в настоящем разделе, если более длительный срок не установлен законодательством Республики Беларусь, договором, согласием субъекта персональных данных, необходимостью бухгалтерского, налогового, кадрового, архивного учета, рассмотрения претензии, спора, проверки, защиты прав Оператора либо исполнения требования государственного органа или суда.
   2. Персональные данные, обрабатываемые для оформления, оплаты, исполнения, изменения, отмены заказа, самовывоза, доставки, возврата товара, рассмотрения претензий и подтверждения исполнения заказа, хранятся 5 лет с 1 января года, следующего за годом исполнения, отмены заказа, возврата товара, оплаты либо завершения соответствующей операции, если более длительный срок не установлен законодательством.
   3. Персональные данные покупателя, полученные при покупке в торговом объекте без регистрации покупателя, без оформления доставки, без участия в программе лояльности, без обращения, претензии, возврата или иного действия, требующего идентификации покупателя, хранятся только в составе кассовых, бухгалтерских и иных обязательных документов в течение сроков, установленных законодательством для таких документов.
   4. Персональные данные получателя товара, не являющегося покупателем, используются для доставки конкретного заказа, связи по вопросам доставки и подтверждения получения товара.

      Если отсутствуют претензия, спор, возврат, жалоба, обращение субъекта персональных данных или иное основание для дальнейшего хранения, контактные данные получателя товара хранятся не более 30 календарных дней после доставки.

      Если данные получателя включены в документы, связанные с заказом, оплатой, учетом, претензией, спором или исполнением требований законодательства, они хранятся в течение срока хранения соответствующих документов.

   5. Персональные данные пользователей личного кабинета хранятся в течение срока использования личного кабинета.

      После удаления личного кабинета персональные данные, которые не требуются для исполнения заказа, учета, рассмотрения претензий, защиты прав Оператора или исполнения законодательства, удаляются либо блокируются в течение 15 дней после получения требования, если иной срок не установлен законодательством.

      Сведения об истории заказов, оплатах, возвратах, претензиях и иных операциях сохраняются в течение сроков, установленных для соответствующих операций настоящей Политикой и законодательством.

   6. Персональные данные участников программы лояльности хранятся в течение срока участия в программе лояльности и 3 года после прекращения участия либо последней активности участника, если более длительный срок не требуется для учета бонусных операций, рассмотрения претензий, защиты прав Оператора или исполнения законодательства.

      Сведения о заказах, оплатах, возвратах и иных операциях участника программы лояльности хранятся в течение сроков, установленных для соответствующих операций.

   7. Важные даты, сохраненные пользователем для получения напоминаний, хранятся до удаления пользователем, отзыва согласия, удаления личного кабинета либо прекращения использования сервиса, но не более 12 месяцев после наступления соответствующей важной даты или последнего направленного напоминания, если пользователь не подтвердил необходимость дальнейшего хранения.

      После удаления важной даты, отзыва согласия или отключения напоминаний Оператор прекращает направление напоминаний, удаляет либо блокирует соответствующую важную дату в течение 15 дней после получения требования, если отсутствует иное правовое основание для обработки.

   8. Персональные данные, обрабатываемые для рекламных и информационных сообщений, хранятся до отзыва согласия либо прекращения обработки по указанной цели, но не более 3 лет с даты предоставления согласия или последнего взаимодействия субъекта персональных данных с Оператором по соответствующей рекламной коммуникации, если иной срок не указан в согласии.

      Сведения об отказе от рекламных сообщений и отзыве согласия хранятся в течение 3 лет после отказа или отзыва, а при необходимости подтверждения соблюдения отказа – в течение срока, необходимого для защиты прав Оператора.

   9. Персональные данные, содержащиеся в обращениях, заявках, претензиях, жалобах и иной переписке с Оператором, хранятся 3 года после окончательного ответа, исполнения требования, урегулирования обращения либо завершения спорной ситуации, если более длительный срок не требуется для защиты прав Оператора или исполнения законодательства.
   10. Персональные данные авторов отзывов хранятся:

       для рассмотрения отзыва и ответа на него – 3 года после получения отзыва;

       для публикации отзыва на сайте, в социальных сетях, рекламе или иных публичных материалах – до отзыва согласия, удаления отзыва, прекращения цели публикации либо истечения срока, указанного в согласии, но не более 3 лет с даты получения согласия, если иной срок не согласован с субъектом персональных данных.

   11. Фото, видео, изображение, имя, аккаунт и иные персональные данные, используемые Оператором на сайте, в социальных сетях, рекламе, презентациях и иных публичных материалах, хранятся до отзыва согласия, удаления материала, прекращения цели обработки либо истечения срока, указанного в согласии, но не более 3 лет с даты получения согласия, если иной срок не согласован с субъектом персональных данных.
   12. Видеозаписи, полученные при видеонаблюдении в торговых объектах и иных помещениях Оператора, хранятся 30 календарных дней с даты записи.

       Если видеозапись необходима для рассмотрения инцидента, обращения, претензии, проверки, спора, защиты прав Оператора, исполнения требования государственного органа или суда, такая видеозапись хранится до завершения соответствующей процедуры и 3 года после ее завершения, если иной срок не установлен законодательством или решением компетентного органа.

   13. Данные cookie и сведения, полученные с использованием иных аналогичных технологий, хранятся в сроки, указанные в Политике в отношении обработки файлов cookie.
   14. Персональные данные кандидатов на трудоустройство хранятся до завершения рассмотрения кандидатуры и принятия решения по вакансии, но не более 6 месяцев после завершения подбора по соответствующей вакансии, если отсутствует спор, жалоба, согласие на кадровый резерв или иное правовое основание.

       Персональные данные кандидата, включенного в кадровый резерв, хранятся в течение срока, указанного в согласии, но не более 1 года с даты предоставления согласия, если кандидат не предоставил новое согласие.

   15. Персональные данные представителей юридических лиц, индивидуальных предпринимателей и иных контрагентов хранятся в течение срока действия договора, ведения деловой переписки, обработки корпоративного заказа, а также 5 лет с 1 января года, следующего за годом прекращения договора, завершения переписки, исполнения заказа либо завершения соответствующей операции, если более длительный срок не установлен законодательством.
   16. Персональные данные, содержащиеся в договорах, актах, счетах, накладных, платежных, бухгалтерских, налоговых, кадровых, архивных и иных обязательных документах, хранятся в течение сроков, установленных законодательством Республики Беларусь и номенклатурой дел Оператора.
   17. Согласия субъектов персональных данных, сведения о предоставлении согласий, версии текстов согласий, дата, время, способ получения согласия, сведения об отзыве согласия и отказах от обработки хранятся 3 года после прекращения обработки по соответствующей цели, если более длительный срок не требуется для подтверждения правомерности обработки, рассмотрения претензии, спора, проверки или защиты прав Оператора.
   18. По истечении сроков хранения персональные данные удаляются, уничтожаются или обезличиваются, если отсутствует иное правовое основание для их дальнейшей обработки.
   19. Если удаление персональных данных временно невозможно по техническим причинам либо данные должны сохраняться по законному основанию, Оператор блокирует такие данные и прекращает их использование для необязательных целей, включая рекламу, рассылки, обзвоны, программу лояльности, напоминания и повторные продажи.
9. Права субъектов персональных данных
   1. Субъект персональных данных имеет право:
      • отозвать согласие на обработку персональных данных;
      • получить информацию, касающуюся обработки его персональных данных;
      • получить информацию о предоставлении его персональных данных третьим лицам;
      • требовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными;
      • требовать прекращения обработки персональных данных и их удаления при отсутствии оснований для обработки;
      • обжаловать действия, бездействие и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь и суд.
   2. Для реализации прав субъект персональных данных направляет Оператору заявление в письменной форме либо в виде электронного документа, если иной порядок не предусмотрен законодательством.

      Заявление должно содержать:

      • фамилию, собственное имя, отчество, если таковое имеется, субъекта персональных данных;
      • адрес места жительства или места пребывания субъекта персональных данных;
      • дату рождения субъекта персональных данных;
      • идентификационный номер субъекта персональных данных, а при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, если такая информация указывалась субъектом персональных данных при даче согласия Оператору либо обработка персональных данных осуществляется без согласия субъекта персональных данных;
      • изложение сути требований субъекта персональных данных;
      • личную подпись субъекта персональных данных – для заявления в письменной форме, либо электронную цифровую подпись – для заявления в виде электронного документа.

      Для более быстрой идентификации субъекта персональных данных в заявлении также могут быть указаны номер телефона, адрес электронной почты, номер заказа, данные личного кабинета, аккаунт в мессенджере или иной идентификатор, использованный при взаимодействии с Оператором.

      Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

   3. Если согласие получено в электронной форме, Оператор обеспечивает возможность отзыва согласия в электронной форме через электронную страницу, расположенную по ссылке: /personal/private/.
   4. Отзыв согласия также может быть направлен на адрес электронной почты Оператора по вопросам персональных данных либо иным способом, указанным в форме согласия, на сайте Оператора или в соответствующем сообщении Оператора.
   5. Если субъект персональных данных отказывается от рекламных сообщений, Оператор прекращает направление рекламных сообщений по соответствующему каналу и фиксирует отказ в списке отказов. Повторное направление рекламных сообщений по соответствующему каналу допускается только при наличии нового правового основания.
   6. При отзыве согласия, требовании о прекращении обработки и (или) удалении персональных данных Оператор прекращает обработку по соответствующей цели, удаляет персональные данные либо обеспечивает их удаление уполномоченным лицом в срок, установленный законодательством, если отсутствует иное правовое основание для обработки.
   7. Если удаление персональных данных невозможно по техническим причинам либо данные должны временно сохраняться по законному основанию, Оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных.
   8. Если персональные данные необходимы для исполнения договора, выполнения требований законодательства, бухгалтерского, налогового, кадрового учета, рассмотрения претензии, защиты прав Оператора либо имеются иные правовые основания для обработки, Оператор вправе отказать в прекращении обработки и (или) удалении персональных данных с уведомлением субъекта персональных данных о причинах отказа.
   9. Информация, касающаяся обработки персональных данных субъекта, предоставляется в срок, установленный законодательством. Если применяется общий порядок Закона Республики Беларусь «О защите персональных данных», такая информация предоставляется в течение пяти рабочих дней после получения заявления либо субъект уведомляется о причинах отказа.
   10. Информация о предоставлении персональных данных субъекта третьим лицам предоставляется в срок, установленный законодательством. Если применяется общий порядок Закона Республики Беларусь «О защите персональных данных», такая информация предоставляется в течение пятнадцати дней после получения заявления либо субъект уведомляется о причинах отказа.
   11. Контакты для обращений:
       • почтовый адрес: Республика Беларусь, Минская область, г. Борисов, ул. Строителей, дом 45А, ком. 1;
       • адрес электронной почты для обращений по вопросам, касающимся персональных данных: dpo@edem.by;
       • электронная форма отзыва согласия: /personal/private/.
10. Меры по защите персональных данных
    1. Оператор принимает правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления, уничтожения и иных неправомерных действий.
    2. К правовым и организационным мерам Оператора в том числе относятся:
       • назначение лица, ответственного за внутренний контроль за обработкой персональных данных;
       • определение целей, правовых оснований, состава данных, сроков хранения и порядка обработки персональных данных;
       • ограничение доступа работников к персональным данным с учетом трудовых обязанностей и матрицы доступов;
       • учет согласий, отказов и отзывов согласий;
       • рассмотрение обращений субъектов персональных данных;
       • заключение с уполномоченными лицами договоров либо включение в договоры условий о поручении обработки персональных данных, конфиденциальности, мерах защиты, возврате, удалении или блокировании персональных данных;
       • ознакомление и обучение работников по вопросам обработки и защиты персональных данных;
       • иные меры, предусмотренные законодательством.
    3. Оператор обеспечивает соблюдение правил обработки персональных данных при продажах через сайт, в торговом объекте, по телефону, через мессенджеры, социальные сети, электронную почту и иные каналы связи в соответствии с Положением об обработке и защите персональных данных, внутренними инструкциями, скриптами, порядком доступа к персональным данным и настоящей Политикой.
11. Заключительные положения
    1. Настоящая Политика размещается в свободном доступе на сайте Оператора.
    2. В торговом объекте Оператора обеспечивается возможность ознакомления с настоящей Политикой путем размещения информационного уведомления с QR-кодом и (или) электронной ссылкой на соответствующую страницу сайта Оператора либо путем предоставления текста Политики по запросу субъекта персональных данных.
    3. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иной срок не указан в новой редакции.