Политика в отношении обработки персональных данных Портала deal.by
- 1. Общие положения.
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана ООО «Проект Дилбай» (далее – Оператор) в соответствии с действующим законодательством Республики Беларусь (в том числе Законом Республики Беларусь от 07.05.2021 г. № 99-З “О защите персональных данных”) и устанавливает порядок обработки персональных и иных данных с помощью интернет-сайта https://deal.by (далее - сайт) и/или связанных с ним услуг и инструментов (в том числе мобильных приложений) (далее в совокупности - Портал).
1.2. Местонахождение Оператора: 220073, г. Минск, ул. Пинская, д. 28/1, помещение 89.
1.3. Электронный адрес Организации: hello@deal.by.
1.4. Настоящая Политика использует термины в значениях, установленных Законом Республики Беларусь от 07.05.2021 г. № 99-З “О защите персональных данных”.
1.4.1. Пользователь - это продавец или рекламодатель (а также их представитель), покупатель или любой посетитель Портала, любое лицо, имеющее намерение заключить с Оператором договор оказания услуг.
1.5. Под персональными данными понимается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
1.6. Под обработкой персональных и иных данных понимается любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных и иных данных.
2. Персональные данные.
2.1. Оператор обрабатывает следующие виды персональных данных пользователей:
Процесс (цель) обработки | Вид обрабатываемых персональных данных и цель обработки | Действия оператора с персональными данными | Субъекты (чьи данные обрабатываются) | Основание для обработки | Срок хранения персональных данных |
Регистрация покупателя | -Имя, фамилия, отчество (идентификация пользователя) -Дата рождения (не отображать товары 18+ , несовершеннолетним / поздравить с днем рождения для, лояльности бренду) -Пол (подборки товаров) -Семейное положение (подборки товаров) -Наличие детей (подборки товаров) -Контактный телефон (идентификация пользователя, авторизация, совершение заказа) -Е-mail (идентификация пользователя, переписка) -Адрес (для доставки заказов, направления корреспонденции) -Данные о профилях в социальных сетях (запуск таргетированной рекламы) -Никнейм (идентификация пользователя) | Сбор Хранение Систематизация изменение Использование Предоставление Удаление | Покупатель | Согласие | 3 года со дня удаления учетной записи |
Регистрация продавца (рекламодателя) | -Имя, фамилия, отчество (идентификация пользователя) -УНП (идентификация пользователя) -Контактный телефон (связь) -Е-mail (связь) -Адрес (для направления корреспонденции, указание точек выдачи заказов) -Платежные данные (реквизиты, взаиморасчеты) -Паспортные данные (для физических лиц, идентификация пользователя) | Сбор Хранение Систематизация Изменение Использование Предоставление Удаление | Продавец (рекламодатель) | Договор | 3 года со дня удаления учетной записи |
Идентификация покупателя в целях обработки заказа | -Имя, фамилия, отчество (идентификация пользователя) -Контактный телефон (идентификация пользователя, связь) -Е-mail (идентификация пользователя, переписка) -Адрес (для доставки заказов, направления корреспонденции) -Никнейм (идентификация пользователя) | Сбор Использование Удаление | Покупатель | Согласие | 3 года со дня удаления учетной записи |
Идентификация продавца (рекламодателя) в целях размещения товара (работы, услуги), рекламы | -Имя, фамилия, отчество (идентификация пользователя) -УНП (идентификация пользователя) -Контактный телефон (связь) -Е-mail (связь) -Адрес (указание точек выдачи заказов, обязательная информация) | Сбор Использование Удаление | Продавец (рекламодатель) | Договор | 3 года со дня удаления учетной записи |
Коммуникация пользователей портала | -Имя, фамилия, отчество (идентификация пользователя) -Никнейм (идентификация пользователя) | Использование Сбор Удаление | Пользователь | Согласие (для покупателя) Договор (для продавца, рекламодателя) | 3 года со дня удаления учетной записи |
Показ объявлений (отключается посредством услуги Premium Deal.by) | -IP-адрес (запуск таргетированной рекламы) | Сбор Использование Удаление | Продавец (рекламодатель) | Договор | 3 года со дня удаления учетной записи |
История заказов в личном кабинете покупателя | -Имя, фамилия, отчество (идентификация пользователя) -УНП продавца (идентификация продавца) -Контактный телефон продавца (идентификация пользователя, связь) -Е-mail (идентификация пользователя, связь) -Адрес (идентификация пользователя, адрес доставки, направление корреспонденции) -Никнейм (идентификация пользователя) | Сбор Использование Систематизация Хранение Предоставление Удаление | Покупатель | Согласие | 3 года со дня удаления учетной записи |
История заказов в личном кабинете продавца (рекламодателя) | -Имя, фамилия, отчество (идентификация пользователя) -Контактный телефон (идентификация пользователя) -Е-mail (идентификация пользователя) -Адрес (идентификация пользователя) -Никнейм (идентификация пользователя) | Сбор Использование Систематизация Хранение Предоставление Удаление | Покупатель | Согласие покупателя | 3 года со дня удаления учетной записи |
Модерация личного кабинета продавца (рекламодателя), модерация карточек товаров (работ, услуг) | -Имя, фамилия, отчество (идентификация пользователя) -УНП (идентификация пользователя) -Контактный телефон (идентификация пользователя) -Е-mail (идентификация пользователя) -Адрес (идентификация пользователя) -Платежные данные (реквизиты) (идентификация пользователя) -Паспортные данные (для физических лиц) (идентификация пользователя) | Сбор Использование Хранение Изменение Удаление | Продавец (рекламодатель) | Договор | 3 года со дня удаления учетной записи |
Консультирование службы поддержки, помощь в устранении технических ошибок | -Имя, фамилия, отчество (идентификация пользователя) -Контактный телефон (связь) -Е-mail (связь) -ID продавца (рекламодателя), пользователя (идентификация пользователя) | Использование Сбор Удаление | Пользователь | Согласие (для покупателя) Договор (для продавца, рекламодателя) | 3 года со дня удаления учетной записи |
Информирование пользователей (уведомления о новых возможностях, акциях и других новостях) | -IP-адрес (таргетированная рассылка) -Имя, фамилия, отчество (идентификация пользователя) -ID продавца (рекламодателя) (идентификация пользователя) | Сбор Использование Удаление | Пользователь | Согласие (для покупателя) Договор (для продавца, рекламодателя) | 3 года со дня удаления учетной записи |
Обеспечение удобства пользователей портала и предоставление персональных рекомендаций | Файлы cookies (являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя Интернет-портала deal.by при его посещении посетителем для отражения совершенных им действий | Использование | Пользователь | Согласие (в части анализа поведения посетителей и подбор и показа наиболее интересной рекламы) | Не хранятся |
Государственная регистрация ресурса в РУП "БелГИЭ", ОАЦ | -Имя, фамилия, отчество (выполнение административной процедуры) -Паспортные данные (выполнение административной процедуры) | Использование Предоставление | Продавец (рекламодатель) | Законодательство | Постоянно |
Рассмотрение заявки на заключение публичного договора | -Реквизиты контрагента, данные представителя контрагента: имя, номер телефона, электронный адрес, иная необходимая для выставления счета информация (заключение договора и создание учетной записи на портале) | Сбор Хранение Систематизация Изменение Использование Удаление | Лицо (представитель), имеющее намерение заключить с Оператором договор оказания услуг | Договор | 3 года со дня удаления учетной записи |
- 2.2. Персональные данные собираются Порталом как есть и могут изменяться, если персональные данные являются неполными, устаревшими или неточными, в процессе их обработки Оператором по заявлению субъекта.
- 3. Порядок, условия обработки персональных данных
3.1. Основанием для обработки персональных данных покупателя или любого посетителя Портала является согласие субъекта персональных данных, за исключением случаев, когда обработка персональных данных осуществляется без получения такого согласия в соответствии с законодательством Республики Беларусь.
3.2. Согласие субъекта персональных данных на обработку данных происходит в форме проставления субъектом соответствующей отметки (“галочки” в поле) на Портале, т.е. в электронной форме (при регистрации, при намерении осуществить покупку, в личном кабинете). Такое согласие является информированным выражением воли субъекта в связи с наличием возможности ознакомления с настоящей Политикой до момента дачи согласия.
3.3. Отказ покупателя в даче согласия дает право Оператору отказать такому субъекту персональных данных в предоставлении сервиса Заказов на Портале.
3.4. Портал имеет право обрабатывать персональные данные продавца, рекламодателя, лица (представителя), имеющего намерение заключить с Оператором договор оказания услуг, без согласия субъекта персональных данных при получении персональных данных на основании договора, заключенного (заключаемого) с таким субъектом, в целях совершения действий, установленных этим договором и законодательством, а также при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа.
- 4. Обработка персональных и иных данных
4.1. Обработка персональных и иных данных осуществляется Оператором в соответствии с заявленными целями их обработки.
4.2. Персональные и иные данные могут обрабатываться лицом, уполномоченным Оператором. При этом ответственность перед субъектом персональных данных за действия такого лица несет Оператор.
4.3. Портал обрабатывает и передает персональные и иные данные покупателей продавцам, рекламодателям, которые являются контрагентами Портала, в целях согласно настоящей Политики, для реализации функционала продажи (в том числе с помощью сервиса “корзина”) товаров (работ/услуг) продавцами и рекламодателями покупателям, обеспечения принятия заказов (заявок) и заключения сделок на электронной площадке с помощью ресурсов такой площадки (Портала).
4.4. Также Портал обрабатывает и имеет право передавать персональные и иные данные третьим сторонам, которые оказывают Порталу услуги, связанные с обеспечением функционирования сервисов Портала и сайта (например, обработка платежей, обработка и доставка посылок), в частности:
- Яндекс Метрика (сервис веб-аналитики, предоставляемый ООО «Яндекс». Адрес: г. Москва, ул. Льва Толстого, д. 16, 119021. Политика конфиденциальности Яндекс) - в целях сбора и показа аналитики;
- Google Analytics (сервис веб-аналитики, предоставляемый компанией Google, Inc. Адрес: Google, Google Data Protection Office, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA. Политика конфиденциальности Google Analytics) - в целях сбора и показа аналитики;
- Google рекламная сеть (сервис показа контекстной рекламы, предоставляемый компанией Google Ireland Ltd, Gordon House Barrow Street Dublin 4, D04E5W5 Ireland. Политика конфиденциальности Google Реклама) - в целях показа контекстной рекламы;
- Яндекс рекламная сеть (Yandex Mobile Ads, ADFOX) (сервис показа контекстной рекламы, предоставляемый компанией Yandex Europe AG, Werftestrasse 4, CH-6005 Luzern, Switzerland. Политика конфиденциальности Яндекс) - в целях показа контекстной рекламы;
- Bamboo (сервис для адресной SMS-рассылки, предоставляемый ООО «Бамбу Груп Бай». Адрес: 220076, Беларусь, г. Минск, ул. Ф.Скорины, 15Б-2, №12. Политика конфиденциальности ООО «Бамбу Груп Бай») - в целях sms-рассылки и рассылки по электронной почте, является уполномоченным лицом;
- SendPulse (сервис для адресной рассылки электронной почтой и другими сообщениями, предоставляемый ООО «Асманта Телеком». Адрес: 220035, г. Минск, ул.Тимирязева, 65, офис 502. Политика конфиденциальности ООО «Асманта Телеком») - в целях viber-рассылки и рассылки по электронной почте, является уполномоченным лицом.
4.5. При этом третьим лицам, указанным в настоящем разделе, персональные и иные данные передаются в объеме, требуемом лишь для совершения данного конкретного действия (действий) в соответствии с функционалом указанных систем третьих лиц.
4.6. Персональные и иные данные хранятся Порталом не дольше, чем того требуют цели обработки таких данных, кроме случаев установления иных сроков законодательством.
4.7. Портал не обрабатывает специальные (в т.ч. биометрические персональные данные).
- 5. Механизм реализации прав субъекта персональных данных
5.1. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа.
5.2. Заявление субъекта персональных данных должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется);
- адрес его места жительства (места пребывания);
- дату рождения;
- идентификационный номер (при отсутствии такого номера - номер документа, удостоверяющего личность) (если указывался при даче согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных);
- изложение сути требований;
- личную подпись либо электронную цифровую подпись.
5.3. Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных, осуществляет их удаление, а при отсутствии технической возможности удаления - принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование. О принятых мерах Оператор уведомляет субъекта в тот же срок.
5.4. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, путем подачи Оператору заявления в порядке п. 5.3 настоящей Политики. Оператор в течение пяти рабочих дней после получения заявления предоставляет информацию либо уведомляет о причинах отказа в ее предоставлении.
5.5. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными, путем подачи Оператору заявления в порядке п. 5.2 настоящей Политики, с приложением документов и (или) их заверенных копий. Оператор в пятнадцатидневный срок вносит изменения в персональные данные с последующим уведомлением либо уведомляет о причинах отказа.
5.6. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно путем подачи заявления Оператору в порядке п. 5.3 настоящей Политики. Оператор обязан в пятнадцатидневный срок предоставить информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить о причинах отказа в предоставлении.
5.7. Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных путем подачи Оператору заявления в порядке п. 5.3 настоящей Политики. Оператор обязан в пятнадцатидневный срок прекратить обработку персональных данных, осуществить их удаление, а при отсутствии технической возможности удаления - принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование. О принятых мерах Оператор уведомляет субъекта в тот же срок.
- 6. Заключительные положения
6.1. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством.
6.2. Портал имеет право по своему усмотрению в любое время изменять, дополнять, исключать условия настоящей Политики без уведомления (как предварительного, так и последующего) субъектов персональных и иных данных.
6.3. Настоящая Политика размещена по адресу https://deal.by/privacy-policy.