УТВЕРЖДЕНО
Приказ директора
ООО «Онлайнер»
05.06.2025 № 84
ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ОНЛАЙНЕР»
(изменения вступили в силу с 10.06.2025)
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика обработки персональных данных (далее — Политика) разработана ООО «Онлайнер» во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон № 99-З).
В силу Закона № 99-З Общество с ограниченной ответственностью «Онлайнер» (УНП 190657494) является юридическим лицом, осуществляющим обработку персональных данных (далее — Оператор). Место нахождения: 220123, г. Минск, ул. Старовиленская, 100/7, 2-й этаж.
Сайт: https://www.onliner.by, мобильные приложения: «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner». Электронная почта: info@onliner.by.
Политика разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных:
- в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников) Оператора;
- при осуществлении видеонаблюдения (Политика видеонаблюдения размещена в сети Интернет по адресу: https://blog.onliner.by/video);
- при обработке файлов Сookie на Сайте (Политика обработки файлов cookie размещена в сети Интернет по адресу: https://blog.onliner.by/politika-v-otnoshenii-obrabotki-cookie-fajlov).
Политика публикуется в свободном доступе в сети Интернет по адресу: https://blog.onliner.by/politika-konfidencialnosti.
В Политике используются термины и их определения в значении, определенном Законом № 99-3.
Оператор вправе по своему усмотрению изменять/дополнять условия настоящей Политики в соответствии с требованиями законодательства без предварительного уведомления субъектов персональных данных.
ГЛАВА 2
ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда в соответствии с актами законодательства Республики Беларусь согласие субъекта персональных данных не требуется.
Согласие субъекта персональных данных на обработку его персональных данных (за исключением специальных персональных данных*) не требуется:
- при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
* Специальные персональные данные — персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
- при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
- в целях осуществления законной профессиональной деятельности журналиста и деятельности средства массовой информации, направленных на защиту общественного интереса;
- в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами;
- в случаях, когда обработка персональных данных Оператором является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
Обработка персональных данных в зависимости от цели обработки включает в себя любые действия или совокупность действий, которые совершаются с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, блокирование, распространение, предоставление (в том числе трансграничная передача), удаление и анонимизацию персональных данных.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, в том числе смешанным способом обработки данных. При этом Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.
При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными следующими нормативными правовыми актами:
- Положением о порядке предварительной идентификации пользователей интернет-ресурса, сетевого издания, утвержденным постановлением Совета Министров Республики Беларусь от 23.11.2018 N 850;
- Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее — Перечень).
Если срок хранения персональных данных не определен Перечнем, Оператор самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности, при этом исключается избыточная их обработка.
По истечении установленных сроков хранения персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, подлежат удалению. Документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве.
ГЛАВА 3
ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
Согласие субъекта персональных данных может быть получено в письменной, электронной либо иной форме.
В электронной форме Оператор получает согласие посредством проставления субъектом персональных данных соответствующей отметки в чек-боксе на Сайте (в мобильном приложении) либо посредством нажатия кнопки, подтверждающей такой выбор.
Иная форма может выражаться в получении согласия любым другим способом, позволяющим установить факт получения согласия субъекта персональных данных.
До получения согласия субъекта персональных данных Оператор в письменной, электронной либо иной форме, соответствующей форме выражения такого согласия, обязан предоставить субъекту персональных данных информацию, содержащую:
- наименование и место нахождения Оператора;
- цели обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- срок, на который дается согласие субъекта персональных данных;
- информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
- перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых Оператором способов обработки персональных данных;
- иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.
ГЛАВА 4
ЦЕЛИ, КАТЕГОРИИ, ПЕРЕЧЕНЬ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
| 1. В целях регистрации и использования Пользователями учетной записи (аккаунта), позволяющей получить доступ к персональному личному кабинету на сайте https://www.onliner.by (мобильных приложениях «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner»). | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Лица, регистрирующие учетную запись (аккаунт) на сайте https://www.onliner.by (в мобильных приложениях «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner»). | |
| Перечень обрабатываемых персональных данных | Номер мобильного телефона и электронная почта, сетевой IР-адрес и тип устройства Пользователя, внутренний идентификатор (ID), история взаимодействия Пользователя с Сайтом (мобильными приложениями) — обязательные данные. Фамилия, собственное имя, отчество (если таковое имеется) либо инициалы и иная информация, относящаяся к персональным данным, указанная владельцем учетной записи (аккаунта) по собственномужеланию в своем личном кабинете (необязательные данные). | |
| Правовые основания обработки персональных данных | Обработка персональных данных является необходимой в части выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона Республики Беларусь от 07.05.2021 № 99-З; пункт 1.3 статьи 30-1 Закона Республики Беларусь «О средствах массовой информации» от 17.07.2008 № 427-З; Постановления Совета Министров Республики Беларусь 23.11.2018 № 850 «О порядке предварительной идентификации пользователей интернет-ресурса, сетевого издания»). | |
| Сроки хранения персональных данных | 1 год после расторжения Пользовательского соглашения по инициативе одной из сторон. | |
| 2. В целях оформления Пользователями из числа физических лиц заказов на приобретение товаров в интернет-магазинах партнеров Оператора (заключения и исполнения договора розничной купли-продажи). | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | 1. Пользователи из числа физических лиц, оформляющие заказы на приобретение товаров в интернет-магазинах продавцов, представленных в сервисе «Каталог» https://catalog.onliner.by (мобильном приложении «Каталог Onliner»). 2. Иные физические лица, указанные в качестве получателя заказа. |
|
| Перечень обрабатываемых персональных данных | Населенный пункт, улица, дом, корпус, подъезд, этаж, квартира, собственное имя, фамилия, электронная почта, номер мобильного телефона, иные персональные данные, указанные в заказе. | |
| Правовые основания обработки персональных данных | Обработка персональных данных осуществляется на основании договора, заключаемого с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац 15 статьи 6 Закона № 99-З). | |
| Сроки хранения персональных данных | 1. Для физических лиц, являющихся владельцами учетной записи (аккаунта) на Сайте (в мобильном приложении «Каталог Onliner»), — 1 год после расторжения Пользовательского соглашения по инициативе одной из сторон. 2. Для физических лиц, осуществляющих заказ без регистрации учетной записи (аккаунта) на Сайте (в мобильном приложении «Каталог Onliner»), — 2 года с момента оформления заказа. |
|
| 3. В целях оформления Пользователями из числа индивидуальных предпринимателей и юридических лиц заказов на приобретение товаров в интернет-магазинах партнеров Оператора (заключения и исполнения договора купли-продажи). | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Пользователи из числа индивидуальных предпринимателей и представителей (работников) юридических лиц, оформляющие заказы на приобретение товаров в интернет-магазинах продавцов, представленных в сервисе «Каталог» https://catalog.onliner.by (мобильном приложении «Каталог Onliner»). | |
| Перечень обрабатываемых персональных данных | Населенный пункт, улица, дом, корпус, подъезд, этаж, квартира, офис, собственное имя, фамилия, электронная почта, номер мобильного телефона, иные персональные данные, указанные в заказе. | |
| Правовые основания обработки персональных данных | 1. Персональные данные индивидуальных предпринимателей — обработка персональных данных осуществляется на основании договора, заключаемого с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац 15 статьи 6 Закона № 99-З). 2. Персональные данные представителей (работников) юридических лиц — обработка персональных данных осуществляется в процессе трудовой деятельности (абзац 8 статьи 6 Закона № 99-З). |
|
| Сроки хранения персональных данных | 1. Для индивидуальных предпринимателей и представителей (работников) юридических лиц, являющихся владельцами учетной записи (аккаунта) на Сайте (в мобильном приложении «Каталог Onliner»), — 1 год после расторжения Пользовательского соглашения по инициативе одной из сторон. 2. Для индивидуальных предпринимателей и представителей (работников) юридических лиц, осуществляющих заказ без регистрации учетной записи (аккаунта) на Сайте, — 2 года с момента оформления заказа. |
|
| 4. В целях оформления Пользователями из числа физических лиц заказов на приобретение товаров в принадлежащем Оператору интернет-магазине https://onliner.shop.onliner.by (заключения и исполнения договора розничной купли-продажи). | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | 1. Пользователи из числа физических лиц, оформляющие заказы на приобретение товаров в принадлежащем Оператору интернет-магазине https://onliner.shop.onliner.by (мобильном приложении «Каталог Onliner»). 2. Иные физические лица, указанные в заказах в качестве получателя заказа. |
|
| Перечень обрабатываемых персональных данных | Населенный пункт, улица, дом, корпус, подъезд, этаж, квартира, собственное имя, фамилия, электронная почта, номер мобильного телефона, иные персональные данные, указанные в заказе. | |
| Правовые основания обработки персональных данных | Обработка персональных данных осуществляется на основании договора, заключаемого с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац 15 статьи 6 Закона № 99-З). | |
| Сроки хранения персональных данных | Для физических лиц, являющихся владельцами учетной записи (аккаунта) на Сайте (мобильном приложении «Каталог Onliner»), — 1 год после расторжения Пользовательского соглашения по инициативе одной из сторон. Однако не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения законодательства не проводилась — не менее 10 лет после окончания срока действия договора. | |
| 5. В целях оформления Пользователями из числа индивидуальных предпринимателей и юридических лиц заказов на приобретение товаров в принадлежащем Оператору интернет-магазине https://onliner.shop.onliner.by (заключения и исполнения договора купли-продажи). | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Пользователи из числа индивидуальных предпринимателей и представителей (работников) юридических лиц, оформляющие заказы на приобретение товаров в принадлежащем Оператору интернет-магазине https://onliner.shop.onliner.by (мобильном приложении «Каталог Onliner»). | |
| Перечень обрабатываемых персональных данных | Населенный пункт, улица, дом, корпус, подъезд, этаж, квартира, офис, собственное имя, фамилия, электронная почта, номер мобильного телефона, иные персональные данные, указанные в заказе. | |
| Правовые основания обработки персональных данных | 1. Персональные данные индивидуальных предпринимателей — обработка персональных данных осуществляется на основании договора, заключаемого с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац 15 статьи 6 Закона № 99-З). 2. Персональные данные представителей (работников) юридических лиц — обработка персональных данных осуществляется в процессе трудовой деятельности (абзац 8 статьи 6 Закона № 99-З). |
|
| Сроки хранения персональных данных | Для индивидуальных предпринимателей и представителей (работников) юридических лиц, являющихся владельцами учетной записи (аккаунта) на Сайте (в мобильном приложении «Каталог Onliner»), — 1 год после расторжения Пользовательского соглашения по инициативе одной из сторон. Однако не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения законодательства не проводилась — не менее 10 лет после окончания срока действия договора. | |
| 6. В целях направления зарегистрированным Пользователям сайта https://www.onliner.by (мобильных приложений «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner») сервисных (технических) уведомлений посредством SMS-, e-mail-сообщений по вопросам функционировании сервисов, в том числе информации о кодах активации (верификации), статусе заказов, отзывов, объявлений, уведомлений о действиях модераторов и т.д. | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Владельцы учетной записи (аккаунта) на сайте https://www.onliner.by (в мобильных приложениях «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner»). | |
| Перечень обрабатываемых персональных данных | Номер мобильного телефона, электронная почта, имя, внутренний идентификатор (ID), иные персональные данные, содержащиеся в уведомлении. | |
| Правовые основания обработки персональных данных | Обработка персональных данных осуществляется на основании договора, заключаемого с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац 15 статьи 6 Закона № 99-З). | |
| Сроки хранения персональных данных | Определяются в зависимости от вида сервисного (технического) уведомления и, как правило, соответствуют срокам хранения персональных данных для основной цели их обработки, которая выступает основанием для направления такого сообщения. | |
| 7. В целях предоставления информации о статусе заказа категориям Пользователей, которые оформили заявку на приобретение товара без регистрации учетной записи (аккаунта) на сайте https://www.onliner.by. | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | 1. Пользователи, осуществляющие заказ товара в интернет-магазине партнера Оператора без регистрации учетной записи (аккаунта) на Сайте. 2. Иные лица, указанные в заказе в качестве получателя. |
|
| Перечень обрабатываемых персональных данных | Населенный пункт, улица, дом, корпус, подъезд, этаж, квартира, офис, собственное имя, фамилия, электронная почта, номер мобильного телефона, иные персональные данные, указанные в заказе. | |
| Правовые основания обработки персональных данных | 1. Персональные данные физических лиц, индивидуальных предпринимателей — обработка персональных данных осуществляется на основании договора, заключаемого с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац 15 статьи 6 Закона № 99-З). 2. Персональные данные представителей (работников) юридических лиц — обработка персональных данных осуществляется в процессе трудовой деятельности (абзац 8 статьи 6 Закона № 99-З). |
|
| Сроки хранения персональных данных | 2 года с момента оформления заказа. | |
| 8. В целях реализации прав потребителей, предоставленных законодательством о защите прав потребителей (рассмотрения заявлений, обращений, коммуникации с потребителями, выполнение гарантийных обязательств и т. д.). | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Пользователи из числа физических лиц, оформившие заказ либо совершившие покупку товара у продавцов, представленных в сервисе «Каталог» https://catalog.onliner.by (мобильном приложении «Каталог Onliner»). | |
| Перечень обрабатываемых персональных данных | Номер мобильного телефона, электронная почта, собственное имя, фамилия, номер заказа, информация о заказанном либо приобретенном товаре, иные персональные данные, содержащиеся в форме заказа либо в обращении потребителя. | |
| Правовые основания обработки персональных данных | Обработка персональных данных является необходимой в части выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона № 99-З; Закон Республики Беларусь от 09.01.2002 № 90-З «О защите прав потребителей»). | |
| Сроки хранения персональных данных | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения законодательства не проводилась — 10 лет после окончания срока действия договора. | |
| 9. В целях осуществления законной профессиональной деятельности журналиста и (или) деятельности средства массовой информации. | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Персональные данные субъектов персональных данных, обрабатываемые сотрудниками редакции в связи осуществлением законной профессиональной деятельности журналиста и (или) деятельности средства массовой информации. | |
| Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество (если таковое имеется) либо инициалы, телефон, домашний адрес, место работы и любые иные персональные данные, которые стали известны сотрудникам редакции в связи с осуществлением законной профессиональной деятельности журналиста и (или) деятельности средства массовой информации. | |
| Правовые основания обработки персональных данных | Обработка персональных данных является необходимой в части осуществления законной профессиональной деятельности журналиста и (или) деятельности средства массовой информации (абзац 17 статьи 6 Закона № 99-З; Закон Республики Беларусьот 17.07.2008 № 427-З «О средствах массовой информации»). | |
| Сроки хранения персональных данных | Персональные данные, распространенные в опубликованных информационных материалах, хранятся бессрочно. Срок хранения неопубликованных персональных данных, которые стали известны сотрудникам редакции в связи с осуществлением законной профессиональной деятельности журналиста и (или) деятельности средства массовой информации, составляет 3 года. | |
| 10. В целях заключения и исполнения гражданско-правовых договоров с контрагентами (например, в случае оказания услуг по размещению рекламы на Сайте и в мобильных приложениях, предоставления площадки для осуществления интернет-торговли и т.п.). | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | 1. Лица, уполномоченные на заключение договора. 2. Руководители, работники (специалисты, представители) контрагента, отвечающие за взаимодействие сторон в рамках выполнения договорных обязательств. |
|
| Перечень обрабатываемых персональных данных | 1. Фамилия, собственное имя, отчество (если таковое имеется) либо инициалы лица, должность лица, заключающего договор, данные из документа удостоверяющего полномочия такого лица, иные персональные данные в соответствии с условиями договора (при наличии). 2. Фамилия, собственное имя, отчество (при наличии), должность, телефон, электронная почта лица, отвечающего за взаимодействие сторон в рамках исполнения гражданско-правовых договоров. |
|
| Правовые основания обработки персональных данных | 1. Персональные данные физических лиц и индивидуальных предпринимателей — обработка персональных данных осуществляется на основании договора, заключаемого с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац 15 статьи 6 Закона № 99-З). 2. Персональные данные представителей (руководителей, работников) юридических лиц — обработка персональных данных осуществляется в процессе трудовой деятельности (абзац 8 статьи 6 Закона № 99-З). |
|
| Сроки хранения персональных данных | 3 года после окончания срока действия договора при условии проведения налоговыми органами проверки соблюдения налогового законодательства. 10 лет после окончания срока действия договора при условии, если налоговыми органами проверка соблюдения налогового законодательства не проводилась. | |
| 11. В целях оказания содействия Пользователям Сайта по вопросам функционирования ресурса (мобильных приложений) в ходе рассмотрения поступающих в службу поддержки либо контакт-центр запросов. | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Лица, обращающиеся в службу поддержки либо контакт-центр. | |
| Перечень обрабатываемых персональных данных | Собственное имя, отчество, фамилия (на усмотрение заявителя), номер мобильного телефона, электронная почта, внутренний идентификатор (ID) — для зарегистрированных на Сайте (в приложениях) Пользователей, иные персональные данные, содержащиеся в обращении. При обращении в контакт-центр ведется аудиозапись телефонных переговоров со специалистами Оператора в целях соблюдения мер безопасности и улучшения качества обслуживания. | |
| Правовые основания обработки персональных данных | Обработка персональных данных осуществляется на основании договора, заключаемого с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац 15 статьи 6 Закона № 99-З). | |
| Сроки хранения персональных данных | Для лиц, являющихся владельцами учетной записи (аккаунта) на Сайте (в мобильных приложениях), которые обращаются в службу поддержки посредством электронной формы https://support.onliner.by, — 1 год после расторжения Пользовательского соглашения по инициативе одной из сторон. Для иных категорий Пользователей, обращающихся в службу поддержки посредством электронной формы https://support.onliner.by, — 2 года. В случае обращения через другие каналы коммуникаций (не зависимо от наличия у Пользователя на Сайте (в мобильных приложениях) аккаунта): — обращения, поступившие в чат-канал на Сайте, — 120 дней; — обращения, поступившие на электронную почту info@onliner.by, — 2 года (если такое обращение не подпадает под действие закона об обращениях граждан и юридических лиц, порядок рассмотрения которых приведен в п. 12 настоящей таблицы); — обращения, поступившие в контакт-центр по телефону, — 90 дней. Срок хранения аудиозаписи телефонных переговоров при обращении в контакт-центр составляет 90 дней. |
|
| 12. В целях рассмотрения обращений, порядок рассмотрения которых регламентируется требованиями Закона «Об обращениях граждан и юридических лиц». | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | 1. Физические лица, подающие обращение. 2. Иные лица, персональные данные которых содержатся в обращении. 3. Индивидуальные предприниматели. 4. Руководители либо иные лица, уполномоченные в установленном порядке подписывать обращения в качестве представителей юридических лиц. |
|
| Перечень обрабатываемых персональных данных | 1. Фамилия, собственное имя, отчество (если таковое имеется) либо инициалы физического лица либо индивидуального предпринимателя, адрес места жительства (места пребывания), иные персональные данные, указанные в обращении. 2. Фамилия, собственное имя, отчество (если таковое имеется) либо инициалы руководителя или лица, уполномоченного в установленном порядке подписывать обращения, данные из документа, удостоверяющего полномочия такого лица, иные персональные данные, указанные в обращении. |
|
| Правовые основания обработки персональных данных | Обработка персональных данных является необходимой в части выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона № 99-З; Закон Республики Беларусь от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц»). | |
| Сроки хранения персональных данных | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений. |
|
| 13. В целях размещения Пользователями информационных сообщений (в том числе объявлений) на сайте https://www.onliner.by (в мобильных приложениях «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner»). | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Пользователи Сайта (мобильных приложений), размещающие информационные сообщения (в том числе объявления). | |
| Перечень обрабатываемых персональных данных | Номер мобильного телефона, внутренний идентификатор (ID), имя, сетевой IР-адрес и тип устройства Пользователя, иные персональные данные, указанные в тексте информационного сообщения (объявления). | |
| Правовые основания обработки персональных данных | Обработка персональных данных является необходимой в части выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона № 99-З; пункт 1.3 статьи 30-1 Закона Республики Беларусь «О средствах массовой информации» от 17.07.2008 № 427-З; Постановления Совета Министров Республики Беларусь 23.11.2018 № 850 «О порядке предварительной идентификации пользователей интернет-ресурса, сетевого издания»). | |
| Сроки хранения персональных данных | 1 год после расторжения Пользовательского соглашения по инициативе одной из сторон. | |
| 14. В целях направления Пользователям сайта https://www.onliner.by (мобильных приложений «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner») рекламных сообщений посредством электронной почты, SMS, Viber, push-уведомлений, а также функционала личного кабинета на Сайте. | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Пользователи Сайта (мобильных приложений «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner»). | |
| Перечень обрабатываемых персональных данных | Собственное имя, электронная почта, номер мобильного телефона, внутренний идентификатор (ID) Пользователя, тип устройства. | |
| Правовые основания обработки персональных данных | Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (статья 5, абзац 2 пункта 1 статьи 9 Закона № 99-3). | |
| Срок действия согласия | 3 года. | |
| Сроки хранения персональных данных | 1. Для лиц, являющихся владельцами учетной записи (аккаунта) на Сайте (в мобильных приложениях), — 1 год после расторжения Пользовательского соглашения по инициативе одной из сторон. 2. Для лиц, не являющихся владельцами учетной записи (аккаунта) на Сайте (в мобильных приложениях), — 1 год с момента отзыва согласия либо истечения срока действия согласия. |
|
| 15. В целях подтверждения достоверности опубликованных Пользователями на сайте https://www.onliner.by (в мобильных приложениях «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner») сообщений рекламного и иного характера. | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Лица, размещающие на Сайте (в мобильных приложениях) сообщения рекламного и иного характера. | |
| Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество (если таковое имеется) либо инициалы, номер мобильного телефона, внутренний идентификатор (ID), сетевой IР-адрес и тип устройства Пользователя, иные персональные данные, указанные в сообщении, в том числе запрашиваемые Оператором для подтверждения достоверности опубликованной информации. | |
| Правовые основания обработки персональных данных | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона № 99-З; пункт 3 статьи 27 Закона Республики Беларусь от 10.05.2007 «О рекламе»; пункт 12 Указа Президента Республики Беларусь от 01.02.2010 № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет»). | |
| Сроки хранения персональных данных | 1 год после расторжения Пользовательского соглашения по инициативе одной из сторон. | |
| 16. В целях организации и проведения рекламных игр, публичных конкурсов. | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Физические лица, выразившие согласие на участие в рекламной игре, публичном конкурсе. | |
| Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество (если таковое имеется) либо инициалы, номер мобильного телефона, электронная почта участника, данные паспорта либо иного документа, удостоверяющего личность в случае вручения приза победителю, иные персональные данные. | |
| Правовые основания обработки персональных данных | Обработка персональных данных является необходимой в части выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона № 99-З; Указ Президента Республики Беларусь от 30.01.2003 № 51 «О проведении рекламных игр в Республике Беларусь»; Гражданский кодекс Республики Беларусь). | |
| Сроки хранения персональных данных | 3 года со дня окончания рекламной игры, публичного конкурса при условии проведения налоговыми органами проверки соблюдения налогового законодательства. 10 лет со дня окончания рекламной игры, публичного конкурса при условии, если налоговыми органами проверка соблюдения налогового законодательства не проводилась. |
|
| 17. В целях организации и проведения рекламных розыгрышей либо иных рекламных мероприятий (за исключением рекламных игр, публичных конкурсов). | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Физические лица, выразившие согласие на участие в рекламном розыгрыше либо иных рекламных мероприятиях. | |
| Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество (если таковое имеется) либо инициалы, номер мобильного телефона, электронная почта участника, данные паспорта либо иного документа, удостоверяющего личность в случае вручения приза победителю, иные персональные данные. | |
| Правовые основания обработки персональных данных | Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (статья 5, абзац 2 пункта 1 статьи 9 Закона № 99-3). | |
| Сроки хранения персональных данных | Персональные данные участников: — 1 год со дня окончания рекламного розыгрыша либо иного рекламного мероприятия. Персональные данные победителей: — 3 года со дня окончания рекламного розыгрыша либо иных рекламных мероприятий при условии проведения налоговыми органами проверки соблюдения налогового законодательства; — 10 лет со дня окончания рекламного розыгрыша либо иных рекламных мероприятий при условии, если налоговыми органами проверка соблюдения налогового законодательства не проводилась. |
|
| 18. В целях предоставления зарегистрированным на сайте https://www.onliner.by Пользователям возможности обмениваться личными сообщениями посредством создания и ведения персональных чатов. | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Зарегистрированные Пользователи сайта (мобильных приложений «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner»). | |
| Перечень обрабатываемых персональных данных | Внутренний идентификатор (ID), сетевой IР-адрес, иные персональные данные, содержащиеся в сообщениях. | |
| Правовые основания обработки персональных данных | Обработка персональных данных является необходимой в части выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона № 99-З; пункт 1.3 статьи 30-1 Закона Республики Беларусь «О средствах массовой информации» от 17.07.2008 № 427-З; Постановления Совета Министров Республики Беларусь 23.11.2018 № 850 «О порядке предварительной идентификации пользователей интернет-ресурса, сетевого издания»). | |
| Сроки хранения персональных данных | 1 год после расторжения Пользовательского соглашения по инициативе одной из сторон. | |
| 19. В целях регистрации Пользователями профиля исполнителя на сервисе «Услуги Onliner» (мобильном приложении «Услуги Onliner»). | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Индивидуальные предприниматели и физические лица, выразившие желание зарегистрироваться в качестве исполнителя на сервисе «Услуги Onliner» (мобильном приложении «Услуги Onliner»). | |
| Перечень обрабатываемых персональных данных | 1. Фотография паспорта (стр. 32—33 паспорта). 2. Фотография свидетельства о государственной регистрации индивидуального предпринимателя. |
|
| Правовые основания обработки персональных данных | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона № 99-З; пункт 3 статьи 27 Закона Республики Беларусь от 10.05.2007 «О рекламе»; пункт 12 Указа Президента Республики Беларусь от 01.02.2010 № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет»). | |
| Сроки хранения персональных данных | Фотографии документов (паспорта, свидетельства) хранятся до момента окончания проведения Оператором процедуры предварительной модерации (проверки) электронной заявки, оформленной Пользователем, желающим зарегистрировать на сервисе «Услуги Onliner» (в мобильном приложении «Услуги Onliner») профиль исполнителя. Срок проведения модерации таких заявок составляет не более 3 (трех) суток. В момент завершения проведения Оператором указанной процедуры предоставленные Пользователем фотографии документов (паспорт, свидетельство) удаляются из базы сервиса в автоматическом порядке. | |
| 20. В целях обработки распространенных ранее на Сайте (в мобильных приложениях «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner») персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом № 99-З либо иными законодательными актами. | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Физические лица, чьи персональные данные распространены на Сайте (в мобильных приложениях). | |
| Перечень обрабатываемых персональных данных | Любые категории персональных данных, распространенные на Сайте (в мобильных приложениях). | |
| Правовые основания обработки персональных данных | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 19 статьи 6 Закона № 99-З). | |
| Сроки хранения персональных данных | До момента заявления субъектом персональных данных требований о прекращении обработки ранее распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом № 99-З либо иными законодательными актами. | |
| 21. В целях рассмотрения обращений субъектов персональных данных в рамках реализации их прав в соответствии с законодательством о персональных данных. | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Физические лица, подающие обращение. | |
| Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество (если таковое имеется) либо инициалы физического лица, адрес места жительства (места пребывания), иные персональные данные, указанные в обращении. | |
| Правовые основания обработки персональных данных | Обработка персональных данных является необходимой в части выполнения обязанностей (полномочий), предусмотренных законодательными актами (статьи 10—13, абзац 20 статьи 6 Закона № 99-З). | |
| Сроки хранения персональных данных | 1 год с даты последнего обращения. | |
| 22. В целях ведения делопроизводства, хранения и учета документов в соответствии с законодательством в сфере архивного делопроизводства. | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Субъекты персональных данных, в отношении которых осуществлялось документирование полученной информации. | |
| Перечень обрабатываемых персональных данных | Персональные данные физических лиц, индивидуальных предпринимателей, представителей (работников) юридических лиц, сведения о которых содержатся в архивных документах. | |
| Правовые основания обработки персональных данных | Обработка персональных данных является необходимой в части выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона № 99-З; Закон Республики Беларусь от 25.11.2011 № 323-З «Об архивном деле и делопроизводстве в Республике Беларусь»). | |
| Сроки хранения персональных данных | Определяются в зависимости от срока, предусмотренного в Перечне типовых документов, утвержденном Постановлением Министерства юстиции Республики Беларусь от 25.05.2012 № 140. | |
| 23. В целях ведения бухгалтерского и налогового учета хозяйственной деятельности, в том числе ведения учета продаж, возвратов и т.д. | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Покупатели, индивидуальные предприниматели, представители (работники) контрагентов. | |
| Перечень обрабатываемых персональных данных | Персональные данные, содержащиеся в первичных учетных документах. | |
| Правовые основания обработки персональных данных | Обработка персональных данных является необходимой в части выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона № 99-З; Закон Республики Беларусь от 12.07.2013 № 57-З «О бухгалтерском учете и отчетности»). | |
| Сроки хранения персональных данных | 3 года после окончания срока действия договора при условии проведения налоговыми органами проверки соблюдения налогового законодательства. 10 лет после окончания срока действия договора при условии, если налоговыми органами проверка соблюдения налогового законодательства не проводилась. | |
| 24. В целях рассмотрения резюме кандидатов для трудоустройства. | ||
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Физические лица из числа потенциальных кандидатов на трудоустройство. | |
| Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество (если таковое имеется), номер мобильного телефон, электронная почта, информация об образовании, стаже и опыте работы, иные персональные данные, указанные кандидатом в соответствии с содержанием резюме. | |
| Правовые основания обработки персональных данных | 1. При направлении резюме (анкеты) в электронной форме на электронную почту Оператора — обработка персональных данных осуществляется на основании согласия субъекта персональных данных (статья 5, абзац 2 пункта 1 статьи 9 Закона № 99-3). 2. При направлении резюме (анкеты) в письменном виде — обработка персональных данных, указанных в документе, адресованном Оператору и подписанном субъектом персональных данных (абзац 16 статьи 6 Закона № 99-3). 3. При рассмотрении резюме (анкеты), размещенного на сайтах поиска работы, — обработка распространенных ранее персональных данных (абзац 19 статьи 6 Закона № 99-3). |
|
| Сроки хранения персональных данных | 1 год (в случае непринятия на работу); 1 месяц (в случае принятия на работу). |
|
ГЛАВА 5
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъекты персональных данных обладают следующими правами:
|
1. |
Право отозвать предоставленное ранее согласие на обработку персональных данных. | Субъект может в любое время без объяснения причин отозвать свое согласие, если для обработки персональных данных Оператор получал согласие субъекта персональных данных. Право на отзыв согласия не может быть реализовано в случаях, когда обработка персональных данных осуществляется Оператором на иных правовых основаниях. | Оператор в пятнадцатидневный срок после получения заявления в соответствии с его содержанием прекратит обработку персональных данных, осуществит их удаление и (или) анонимизацию и уведомит об этом субъекта персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством Республики Беларусь. |
|
2. |
Право требовать прекращения обработки персональных данных и (или) их удаления. | Субъект вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством Республики Беларусь. | Оператор в пятнадцатидневный срок после получения заявления в соответствии с его содержанием прекратит обработку персональных данных, осуществит их удаление и (или) анонимизацию и уведомит об этом субъекта персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством Республики Беларусь. |
|
3. |
Право на внесение изменений в свои персональные данные. | Субъект вправе требовать от Оператора внести изменения в свои персональные данные в случае, если такие данные являются неполными, устаревшими или неточными. | Оператор в пятнадцатидневный срок после получения заявления внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными, и уведомит об этом субъекта персональных данных. |
| Для этих целей субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. Владельцы учетной записи (аккаунта) на сайте https://www.onliner.by (в мобильных приложений «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner») наделены технической возможностью осуществить такие действия самостоятельно без участия Оператора в отношении тех персональных данных, которые содержатся в личном кабинете учетной записи (аккаунта). | |||
|
4. |
Право на получение информации, касающейся обработки персональных данных. | Субъект персональных данных имеет право на получение информации, касающейся обработки персональных данных:
— наименование и место нахождения Оператора; — подтверждение факта обработки персональных данных обратившегося лица; — перечень обрабатываемых Оператором персональных данных и источник их получения; — правовые основания и цели обработки персональных данных; — срок, на который дано согласие, при условии, что обработка персональных данных осуществляется на основании согласия; — наименование и место нахождения уполномоченных лиц при их наличии; — иную информацию, предусмотренную законодательством). |
Оператор в течение пяти рабочих дней после получения заявления предоставит субъекту персональных данных запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении. |
|
5. |
Право на получение информации о предоставлении персональных данных третьим лицам. | Субъект персональных данных вправе получить от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано субъектом персональных данных бесплатно один раз в календарный год. | Оператор в пятнадцатидневный срок с момента получения заявления предоставит субъекту персональных данных информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит субъекта персональных данных о причинах отказа в ее предоставлении. |
|
6. |
Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных. | Субъект персональных данных вправе обжаловать действия/бездействие и решения Оператора в Национальный центр защиты персональных данных. | Порядок рассмотрения жалоб установлен законодательством об обращениях граждан и юридических лиц. |
Для реализации своих прав, приведенных в таблице под № 1—5, субъект персональных данных направляет Оператору соответствующее заявление одним из следующих способов:
- в письменной форме (нарочным, почтой, лично) по адресу нахождения юридического лица: Республика Беларусь, 220123, г. Минск, ул. Старовиленская, 100/7, 2-й этаж;
- в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты exit@onliner.by.
Реализации права на отзыв согласия, приведенного в таблице под № 1, возможна в том числе путем:
- заполнения электронной формы, расположенной на Сайте по адресу: https://support.onliner.by;
- снятия галочки в чек-боксе либо путем смещения соответствующего «ползунка» влево (в неактивное положение) в личном кабинете учетной записи (аккаунта) на Сайте (в мобильных приложениях);
- направления сообщения (без электронной подписи) на адрес электронной почты exit@onliner.by (данным способом могут воспользоваться Пользователи Сайта (мобильных приложений), являющиеся владельцами учетной записи (аккаунта); для этих целей Пользователям необходимо отправить обращение Оператору с электронной почты, валидированной (привязанной) к учетной записи (аккаунту)).
Право на отзыв согласия не может быть реализовано в случаях, когда обработка персональных данных осуществляется Оператором не на основании согласия субъекта персональных данных, а на иных правовых основаниях, предусмотренных законодательством.
Ответ на заявление направляется Оператором в форме, соответствующей форме подачи заявления субъектом персональных данных, если в самом заявлении не указано иное.
ГЛАВА 6
ПОРЯДОК СОЗДАНИЯ И УДАЛЕНИЯ (АНОНИМИЗАЦИИ) УЧЕТНОЙ ЗАПИСИ (АККАУНТА)
Учетная запись (аккаунт) — хранимая в компьютерной системе сайта и (или) мобильных приложениях совокупность указанных при регистрации данных о Пользователе, необходимая для его идентификации.
При регистрации на сайте и (или) в мобильных приложениях учетной записи (аккаунта) Пользователи указывают электронный почтовый ящик, на который приходит ссылка для подтверждения регистрации, при переходе по которой автоматически происходит регистрация учетной записи (аккаунта). Для полноценного использования учетной записи (аккаунта) Пользователь должен пройти SMS-валидацию и осуществить привязку своего аккаунта к номеру мобильного телефона, обладателем которого он является.
Для авторизации доступа к учетной записи (аккаунту) на сайте и (или) в мобильных приложениях Пользователи используют персональный логин и пароль. Данная информация является конфиденциальной. Ответственность за ее сохранность возложена на Пользователей, которые не вправе передавать персональный логин и пароль третьим лицам.
Указанные Пользователями и содержащиеся в личном кабинете учетной записи (аккаунта) персональные данные не являются общедоступными и скрыты от третьих лиц. Данная информация доступна для просмотра и редактирования исключительно владельцу учетной записи (аккаунта). В общедоступном виде на сайте о Пользователе транслируется следующая информация: ник, юзерпик, подпись на Форуме, рейтинг среди комментаторов (при наличии), в том числе сведения об ID-номере и дате регистрации учетной записи (аккаунта).
Пользователи по собственному усмотрению определяют необходимость указания в учетной записи (аккаунте) дополнительных категорий персональных данных — фамилии, имени, отчества (инициалов). Оператор не проверяет достоверность указанных сведений. Исключение составляют случаи, когда приведенные Пользователями персональные данные подлежат сверке Оператором в момент вручения приза победителям рекламных игр и публичных конкурсов. Пользователи наделены технической возможностью по собственному усмотрению в любой момент времени вносить изменения в свои персональные данные (Ф.И.О.), в том числе имеют возможность подвергнуть их полному удалению.
В случае регистрации Пользователями учетной записи (аккаунта) на Сайте (в мобильных приложениях «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner») обработка персональных данных владельцев учетной записи (аккаунта) осуществляется Оператором в соответствии с выполнением обязанностей (полномочий), предусмотренных законодательными актами (глава 4 пункт 1 настоящей Политики), когда получение согласия от субъекта персональных данных для этих целей не требуется. Таким образом, направление субъектом персональных данных Оператору заявления об отзыве согласия на обработку персональных данных либо требования о прекращении их обработки не влечет расторжения Пользовательского соглашения. Субъекты персональных данных вправе отозвать свое согласие либо заявить требование о прекращении обработки своих персональных данных исключительно в тех случаях, когда согласие выступает единственным надлежащим правовым основанием для обработки их персональных данных Оператором (глава 4, пункты 14, 17 настоящей Политики).
При расторжении Пользовательского соглашения Оператор принимает необходимые меры по осуществлению удаления (анонимизации) принадлежащей Пользователю учетной записи (аккаунта).
Удаление (анонимизация) представляет собой совокупность действий, в результате которых становится невозможным определить принадлежность учетной записи (аккаунта) конкретному субъекту персональных данных (Пользователю), и включает в себя:
- удаление персональных данных и иных сведений, указанных при регистрации учетной записи (аккаунта) на Сайте (https://profile.onliner.by) (адрес электронной почты, номер мобильного телефона и иные сведения, содержащиеся в личном кабинете Пользователя);
- принудительную замену ника на подпись «Неизвестный кот» и удаление юзерпика;
- удаление информации о заказах, оформленных Пользователем в сервисе «Каталог»;
- удаление активных и архивных рекламных сообщений (объявлений), размещенных Пользователем на страницах сервисов «Автобарахолка», «Мотобарахолка», «Барахолка», «Продажа недвижимости», «Аренда недвижимости», «Барахолка в Каталоге»;
- удаление профиля и всех активных заказов и откликов (при их наличии) из сервиса «Услуги Onliner».
Исключение составляют следующие категории информации:
- сообщения Пользователя, опубликованные на страницах сервиса «Форум» и в чатах на Сайте;
- комментарии, опубликованные под новостными материалами на Сайте (при условии предоставления Оператором такой возможности на Сайте);
- сообщения, опубликованные под рекламными объявлениями, размещенными на страницах сервиса «Барахолка»;
- отзывы о товарах и работе интернет-магазинов, опубликованные на страницах сервиса «Каталог»;
- отзывы об автомобилях, размещенные на сервисе «Автобарахолка»;
- отзывы об исполнителях и заказчиках, опубликованные на страницах сервиса «Услуги Onliner».
Оператор в силу требований законодательства обеспечивает хранение данных Пользователя в течение одного года с даты удаления (анонимизации) учетной записи (аккаунта) (пункт 4 Постановления Совета Министров Республики Беларусь от 23.11.2018 № 850 «О порядке предварительной идентификации пользователей интернет-ресурса, сетевого издания»). В указанный период времени Пользователи обладают правом восстановить свою учетную запись (аккаунт) путем обращения к Оператору посредством службы поддержки пользователей https://support.onliner.by либо отправки электронного письма на электронную почту exit@onliner.by. В течение одного года с момента расторжения Пользовательского соглашения Пользователи не имеют права регистрировать новый аккаунт с использованием номера мобильного телефона и адреса электронной почты, которые использовались им ранее при регистрации удаленной (анонимизированной) учетной записи (аккаунта) на сайте https://www.onliner.by (в мобильных приложениях «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner»).
ГЛАВА 7
ИНФОРМАЦИЯ ОБ ИНЫХ ЛИЦАХ ОПЕРАТОРА
Под иными лицами понимаются лица, которые в соответствии с абзацем 16 статьи 1 Закона № 99-З не являются уполномоченными лицами, но которым ООО «Онлайнер» предоставляет персональные данные клиентов — физических лиц для исполнения своих обязательств перед этими клиентами по реализации (оказанию, выполнению, предоставлению) им товаров (работ, услуг), иных объектов гражданских прав, сервисов.
Перечень иных лиц, которым ООО «Онлайнер» предоставляет персональные данные:
|
№ п/п |
Лица, которым предоставляются персональные данные |
Цель предоставления |
Категории предоставляемых персональных данных |
| 1. | Операторы электросвязи Республики Беларусь, оператор сервиса обмена электронными сообщениями Viber Media, почтовые сервисы обмена электронными сообщениями. | Доставка SMS-, Viber-, e-mail-сообщений. | Номер мобильного телефона, электронная почта, иные персональные данные, содержащиеся в сообщении. |
| 2. | Республиканское унитарное предприятие почтовой связи «Белпочта» (УНП 101015738, 220050, г. Минск, пр. Независимости, д. 10). | Доставка почтовой корреспонденции. | Почтовый адрес, фамилия, инициалы либо собственное имя, отчество (при его наличии) получателя корреспонденции. |
| 3. | Субъекты торговли, интернет-магазины которых размещены на сайте Оператора в разделе «Каталог» https://catalog.onliner.by (мобильном приложении «Каталог Onliner»). Исключение — магазин https://onliner.shop.onliner.by, владельцем которого является ООО «Онлайнер». | Оформление заказов в целях приобретения товаров (услуг) на Сайте (в мобильном приложении «Каталог Onliner»). | Населенный пункт, улица, дом, корпус, подъезд, этаж, квартира, собственное имя, фамилия, электронная почта, номер мобильного телефона, иные данные, содержащиеся в заказе покупателя. |
| В указанном случае субъекты торговли осуществляют обработку персональных данных покупателей, которые оформили у них заказ, на правах отдельных Операторов. Для таких субъектов торговли ООО «Онлайнер» является уполномоченным лицом. | |||
| 4. | Общество с ограниченной ответственностью «ИКомЧардж» (УНП 191670289, 220116, г. Минск, пр. Дзержинского, 104, офис 1403/1) — владелец платежного сервиса bePaid. | Оплата товаров (услуг) на Сайте (в мобильном приложении «Каталог Onliner») дистанционным способом с использованием платежных карточек. | Реквизиты платежных карточек: — имя, фамилия обладателя; — наименование банка, который выпустил карточку; — период действия карты; — номер, указанный на лицевой стороне карточки; — код CVV, CVC или CVP, который представляет собой 3 цифры, расположенные на обороте карточки. Примечание: платежный сервис bePaid обеспечивает обработку, хранение электронных платежей и соответствует установленным требованиям безопасности передачи данных (PCI DSS Level). Платежная система интегрирована в программный комплекс Оператора и позволяет владельцам платежных карт осуществить их привязку к учетной записи (аккаунту) Пользователя на сайте https://www.onliner.by (в мобильном приложении «Каталог Onliner»). При этом реквизиты платежных карт ООО «Онлайнер» недоступны и компания обработку таких данных не осуществляет. |
| В указанном случае OOO «ИКомЧардж» действует в качестве отдельного Оператора и осуществляет самостоятельную обработку персональных данных покупателей, которые оплачивают товары (услуги) на Сайте (в мобильном приложении «Каталог Onliner») дистанционным способом с использованием услуг платежного сервиса bePaid. Для ОOO «ИКомЧардж» ООО «Онлайнер» является уполномоченным лицом. | |||
| 5. | Закрытое акционерное общество «МТБАНК» (УНП 100394906, 220007, г. Минск, ул. Толстого, 10). | Оформление заявки на выпуск банковской платежной карточки «Клевер». | Фамилия, собственное имя, отчество (при его наличии), номер мобильного телефона, место рождения, место регистрации, идентификационный номер паспорта заявителя.
Примечание: указанные персональные данные передаются в ЗАО «МТБАНК» посредством автоматизированной системы дистанционного банковского обслуживания (далее — СДБО), которая представляет собой совокупность безопасных технологий, применяемых в целях предоставления банковских услуг и осуществления банковских операций с использованием программных средств и телекоммуникационных систем, обеспечивающих взаимодействие банка и клиентов. СДБО интегрирована в программный комплекс ООО «Онлайнер» и позволяет оставить заявку на выпуск банковской карточки «Клевер», а также осуществить ее привязку к учетной записи (аккаунту) Пользователя на сайте https://www.onliner.by (в мобильном приложении «Каталог Onliner»). При этом реквизиты выпускаемой банковской платежной карточки ООО «Онлайнер» недоступны и компания обработку таких данных не осуществляет. Конфиденциальность информации и соблюдение требований законодательства по вопросам обработки персональных данных клиента обеспечивает ЗАО «МТБАНК». |
| В указанном случае ЗАО «МТБАНК» действует на правах отдельного Оператора и осуществляет самостоятельную обработку персональных данных Пользователей, которые дистанционным способом на Сайте (в мобильном приложении «Каталог Onliner») оформляют заявку на выпуск банковской карточки «Клевер». Для ЗАО «МТБАНК» ООО «Онлайнер» является уполномоченным лицом. | |||
| 6. | Закрытое акционерное общество «Альфа-Банк» (УНП 101541947, 220013, г. Минск, ул. Сурганова, 43). | Оформление заявки на привлечение кредитования. | Фамилия, собственное имя, отчество (при его наличии), номер мобильного телефона, наименование, стоимость и количество приобретаемых товаров, сроки привлечения кредитования.
Примечание: указанные персональные данные передаются в ЗАО «Альфа-Банк» посредством автоматизированной системы дистанционного банковского обслуживания (далее — СДБО), которая представляет собой совокупность безопасных технологий, применяемых в целях предоставления банковских услуг и осуществления банковских операций с использованием программных средств и телекоммуникационных систем, обеспечивающих взаимодействие банка и клиентов. СДБО интегрирована в программный комплекс ООО «Онлайнер» и позволяет Пользователю оставить заявку на привлечение банковского кредитования и, в случае одобрения заявки, использовать указанные средства для оплаты приобретаемых товаров на сайте https://www.onliner.by (в мобильном приложении «Каталог Onliner»). В СДБО Пользователю потребуется пройти идентификацию и указать идентификационный номер паспорта и номер мобильного телефона. После успешного прохождения идентификации в технической банковской среде ЗАО «Альфа-Банк» необходимо заполнить кредитную анкету с указанием обязательных данных (кодовое слово, адрес электронной почты, место рождения, адрес регистрации и место жительства, основной доход, сфера деятельности, трудовой стаж на последнем месте работы, а также, в случае если Пользователь является Индивидуальным предпринимателем, необходимо дополнительно указать вид выполняемой деятельности и УНП). Конфиденциальность информации и соблюдение требований законодательства по вопросам обработки персональных данных клиента обеспечивает ЗАО «Альфа-Банк». |
| В указанном случае ЗАО «Альфа-Банк» действует на правах отдельного Оператора и самостоятельно обрабатывает персональные данные Пользователей, которые дистанционным способом на Сайте (в мобильном приложении «Каталог Onliner») оформляют заявку на привлечение кредитования. Для ЗАО «Альфа-Банк» ООО «Онлайнер» является уполномоченным лицом. | |||
| 7. | Организации, оказывающие услуги физическим лицам по приобретению автомобилей в лизинг. | Оформление заявки в целях получения информации об условиях приобретения транспортных средств в лизинг. | Собственное имя, номер телефона физического лица, оформляющего заявку.
Примечание: в момент отправки заявки указанные персональные данные Пользователя в электронном виде передаются лизинговой организации. После этого такие данные в автоматическом порядке удаляются из информационной базы ООО «Онлайнер». Конфиденциальность информации и соблюдение требований законодательства по вопросам обработки персональных данных Пользователя в дальнейшем обеспечивает лизинговая организация. |
| В указанном случае лизинговые организации действуют на правах отдельных Операторов и самостоятельно обрабатывают персональные данные Пользователей, которые дистанционным способом на Сайте (в мобильном приложении «Автобарахолка Onliner») оформляют заявку в целях получения информации об условиях приобретения транспортных средств в лизинг. Для лизинговых организаций ООО «Онлайнер» является уполномоченным лицом. | |||
ГЛАВА 8
ИНФОРМАЦИЯ ОБ УПОЛНОМОЧЕННЫХ ЛИЦАХ ОПЕРАТОРА
Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Оператором договора и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица Оператором определяются цели и условия обработки персональных данных, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.
Перечень уполномоченных лиц, которым ООО «Онлайнер» предоставляет персональные данные:
|
№ п/п |
Лица, которым предоставляются персональные данные |
Цель предоставления персональных данных |
Категории предоставляемых персональных данных |
| 1. | Организации, оказывающие услуги по сервисному обслуживанию, ремонту товаров, ранее реализованных Оператором через интернет-магазин https://onliner.shop. onliner.by. | Выполнение Оператором обязанностей по сервисному обслуживанию, ремонту реализованных потребителям товаров. | Фамилия, имя, отчество (если таковое имеется), номер мобильного телефона, сведения о приобретенном потребителем товаре и его дефектах (при их наличии).
Фамилия, имя, отчество (если таковое имеется), номер мобильного телефона передаются уполномоченному лицу при согласии потребителя на прямую коммуникацию с сервисной (ремонтной) организацией. |
| 2. | Почтовый сервис Unisender Go. Общество с ограниченной ответственностью «Юнисендер» (УНП 192758873, 220062, г. Минск, ул. Тимирязева, 121/2, пом. 6). | Оказание услуг по e-mail-, SMS-, Viber-рассылке уведомлений. | Электронная почта, номер мобильного телефона, собственное имя (при наличии) Пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные Пользователем при совершении действий на сайте (в мобильном приложении «Каталог Onliner»). |
| 3. | Общество с ограниченной ответственностью «Бамбу Груп Бай» (УНП 192466863, 220076, г. Минск, ул. Ф. Скорины, 15б-2, № 12). | Оказание услуг по SMS- и Viber-рассылке уведомлений. | Номер мобильного телефона, собственное имя (при наличии) Пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные Пользователем при совершении действий на сайте (в мобильных приложениях). |
| 4. | Частное торговое унитарное предприятие «СофтЮникБай» (УНП 291305142, 223053, Минская обл., Минский р-н, Боровлянский с/с, д. Боровляны, ул. 40 Лет Победы, д. 23, корп. А, пом. 74-8). | Оказание услуг по SMS- и Viber-рассылке уведомлений. | Номер мобильного телефона, собственное имя (при наличии) Пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные Пользователем при совершении действий на сайте (в мобильных приложениях). |
| 5. | Облачная платформа автоматизации маркетинга Mindbox (125124, г. Москва, ул. Правды, д. 26, этаж 12, помещение XXX). | Проведение маркетинговых кампаний, управление рассылкой рекламных электронных сообщений, создание и анализ сегментов данных. | Электронная почта, собственное имя (при наличии), тип устройства Пользователя, внутренний идентификатор (ID), сведения о посещаемых страницах на сайте (в мобильном приложении), информация о заказах, сведения о наличии банковской карты «Клевер». В тексте уведомления могут содержаться иные персональные данные, указанные Пользователем при совершении действий на сайте (в мобильном приложении «Каталог Onliner»).
Примечание: Оператор использует облачную платформу автоматизации маркетинга Mindbox для обработки персональных данных только той категории Пользователей, которые предоставили согласие на получение рекламных уведомлений. |
| 6. | Сервис поддержки Пользователей Вебим. Общество с ограниченной ответственностью «Аксата», (УНП 191592690, г. Минск, ул. Ложинская, д. 9, секция 1, почтовый адрес: 220125, г. Минск, а/я 1). | Обеспечение работы контакт-центра. Коммуникация с Пользователями сайта посредством онлайн-чата. | Внутренний идентификатор (ID) Пользователя (при наличии учетной записи на сайте), сетевой IР-адрес и тип устройства Пользователя, иные персональные данные, указанные в сообщении. |
| 7. | Сервис по обслуживанию и технической поддержке исходящих звонков BSL Contact. Общество с ограниченной ответственностью «Би-Эс-Эль-контакт» (УНП 191094073, 220021, г. Минск, пр. Партизанский, 88-1Н). | Обеспечение работы контакт-центра. Коммуникация с Пользователями сайта посредством телефонии. | Номер мобильного телефона, собственное имя, а также иные персональные данные абонента, вытекающие из сути обращения. |
| 8. | Сервис коммуникации Битрикс24. Интегратор Битрикс24 в Беларуси: Общество с ограниченной ответственностью «Атеви Системс» (УНП 290953596, 224030, г. Брест, пр-т Машерова, дом 6А, помещение 14, этаж 8). | Обеспечение работы контакт-центра. Коммуникация с Пользователями сайта посредством телефонии. | Номер мобильного телефона, собственное имя, а также иные персональные данные абонента, вытекающие из сути обращения. |
| 9. | Сервис управления транспортом Оператора. Частное унитарное предприятие «Белтрансспутник» (УНП 190604746, 220005, г. Минск, ул. Платонова, 12Б, оф. 202). | Организация управления транспортом Оператора в процессе оказания услуг по доставке заказов потребителям. | Фамилия, имя, отчество (если таковое имеется), номер мобильного телефона потребителя, адрес доставки, номер заказа, информация о содержащихся в заказе товарах. |
| 10. | Транспортная компания — партнер Оператора по доставке заказов потребителям. Общество с ограниченной ответственностью «А Пять Логистик Групп» (УНП 692219624, 223015, Минская обл., Минский р-н, Щомыслицкий с/с, 118/2-1, район д. Антонишки). | Оказание Оператору услуг по доставке заказов потребителям. | Фамилия, имя, отчество (если таковое имеется), номер мобильного телефона потребителя, адрес доставки, номер заказа, информация о содержащихся в заказе товарах. |
ГЛАВА 9
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
Оператор осуществляет трансграничную передачу персональных данных иным лицам, оказывающим услуги по пересылке и получению электронных сообщений (e-mail-рассылка уведомлений).
|
№ п/п |
Лица, которым предоставляются персональные данные |
Цель предоставления персональных данных |
Категории предоставляемых персональных данных |
| 1. | Почтовый сервис Unisender Go (серверы находятся на территории РФ). Общество с ограниченной ответственностью «Юнисендер» (УНП 192758873, 220062, г. Минск, ул. Тимирязева, 121/2, пом. 6). | Оказание услуг по e-mail-рассылке уведомлений. | Электронная почта, собственное имя (при наличии) Пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные Пользователем при совершении действий на сайте (в мобильных приложениях). |
| 2. | Облачная платформа автоматизации маркетинга Mindbox (125124, г. Москва, ул. Правды, д. 26, этаж 12, помещение XXX). | Проведение маркетинговых кампаний, управление рассылкой рекламных электронных сообщений, создание и анализ сегментов данных. | Электронная почта, собственное имя (при наличии), тип устройства Пользователя, внутренний идентификатор (ID), сведения о посещаемых страницах на сайте (мобильном приложении), информация о заказах, сведения о наличии банковской карты «Клевер». В тексте уведомления могут содержаться иные персональные данные, указанные Пользователем при совершении действий на сайте (в мобильном приложении «Каталог Onliner»). Примечание: Оператор использует облачную платформу автоматизации маркетинга Mindbox для обработки персональных данных только той категории Пользователей, которые предоставили согласие на получение рекламных уведомлений. |
| 3. | Почтовый сервис Mailchimp (675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308, United States). | Оказание услуг по e-mail-рассылке уведомлений. | Электронная почта, собственное имя (при наличии) Пользователя сайта (мобильных приложений). В тексте уведомления могут содержаться иные персональные данные, указанные Пользователем при совершении действий на сайте (мобильных приложениях). |
| 4. | Почтовый сервис SparkPost (Guilford Rd, 9160, Columbia, Maryland, United States). | Оказание услуг по e-mail-рассылке уведомлений. | Электронная почта, собственное имя (при наличии) Пользователя сайта (мобильных приложений). В тексте уведомления могут содержаться иные персональные данные, указанные Пользователем при совершении действий на сайте (в мобильных приложениях). |
| 5. | Почтовый сервис Gmail (1600 Amphitheatre Parkway Mountain View, CA 94043, United States). | Оказание услуг по e-mail-рассылке уведомлений. | Электронная почта, собственное имя (при наличии) Пользователя сайта (мобильных приложений). В тексте уведомления могут содержаться иные персональные данные, указанные Пользователем при совершении действий на сайте (в мобильных приложениях). |
Почтовый сервис Unisender Go, а также облачная платформа автоматизации маркетинга Mindbox зарегистрированы на территории Российской Федерации, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных (приняты нормативные правовые акты, определяющие порядок обеспечения защиты персональных данных, а также определен регулятор в сфере защиты персональных данных).
В процессе такой обработки соответствующими положениями договора определены требования по защите персональных данных, в частности, реализация организационных, технических и криптографических мер по обеспечению безопасности персональных данных в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01.112012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
Приведенные в таблице электронные почтовые сервисы Mailchimp, SparkPost и Gmail зарегистрированы на территории США. Это государство не входит в перечень иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28.01.1981 (далее — Конвенция), а также не входит в перечень иностранных государств, являющихся членами Евразийского экономического союза (приказ Национального центра защиты персональных данных Республики Беларусь от 26.12.2022 № 114 «Об изменении приказа директора Национального центра защиты персональных данных Республики Беларусь от 15.112021 № 14 „О трансграничной передаче персональных данных“»).
Внимание!!! Иностранные государства, не подписавшие и не ратифицировавшие Конвенцию, а также иностранные государства, не являющиеся членами Евразийского экономического союза, относятся к иностранным государствам, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Оператор при осуществлении рассылки информационных, рекламных и иных сообщений посредством электронных сообщений осуществляет трансграничную передачу персональных данных: адреса электронной почты — почтовым сервисам обмена электронными сообщениями в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные серверы которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.
В связи с вышеуказанным Оператор, в соответствии с требованиями законодательства, дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных, связанных с необеспечением надлежащих способов защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, удаления, предоставления, распространения, совершения иных неправомерных действий в отношении предоставляемых персональных данных в иностранных государствах, куда такие данные передаются. К рискам, возникающим при передаче персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, относятся:
- отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
- отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
- ограниченный круг прав субъектов персональных данных;
- вероятность использования ненадлежащих способов получения персональных данных, незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
С политикой конфиденциальности Mailchimp, SparkPost и Gmail можно ознакомиться на соответствующих официальных сайтах компаний, размещенных в сети Интернет по следующим адресам: https://mailchimp.com/about/security (Mailchimp); https://bird.com/legal/privacy (SparkPost) и https://policies.google.com/privacy?hl=ru (Gmail).
По вопросам обработки персональных данных Оператором субъект персональных данных может обратиться, направив сообщение на электронный адрес exit@onliner.by.