Политика оператора в отношении обработки персональных данных

03.02.2025 г.
г. Минск 

Глава 1. Общие положения

1.1. Оператором является Общество с ограниченной ответственностью «Ванквиш» (далее - Оператор), зарегистрированное в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Минским горисполкомом 07.08.2018, УНП 193117078, юридический адрес: 220103, г. Минск, улица Калиновского, дом №77А, офис 136.

1.2. Политика Оператора в отношении обработки персональных данных (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Оператором персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.

1.3. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З), также с учетом требований Конституции, законодательных и иных нормативных правовых актов (далее - НПА) Республики Беларусь в области персональных данных.

1.4. В Политике используются понятия, значение которых указано в ст. 1 Закона № 99-З.
Оператор обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику оператора в отношении обработки персональных данных, до начала такой обработки в соответствии с п. 4 ст. 17 Закона № 99-З. Оператор обеспечивает неограниченный доступ к Политике путем публикации ее в открытом доступе на интернет-сайте https://vanquish.by/.

1.5. Положения Политики служат основой для разработки локальных правовых актов (далее - ЛПА), регламентирующих у Оператора вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.

1.6. Политика обработки персональных данных Оператора определяется в соответствии со следующими НПА:

1.6.1. Конституция Республики Беларусь;

1.6.2. Трудовой кодекс Республики Беларусь;

1.6.3. Закон № 99-З;

1.6.4. Закон Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»;

1.6.5. Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;

1.6.6. Указ Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных»;

1.6.7. Приказ Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14 «О трансграничной передаче персональных данных» (далее – Приказ № 14);

1.6.8. иные НПА Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

1.7. В целях реализации положений Политики Оператором разрабатываются соответствующие ЛПА и иные документы.

Глава 2. Цели, объем, правовые основания обработки персональных данных, сроки их хранения

2.1. Персональные данные обрабатываются Оператором в целях:

2.1.1. регистрации пользователями учетной записи и использования личного кабинета на интернет-сайте https://vanquish.by/:

2.1.2. передачи персональных данных уполномоченным лицам при оформлении заказа на бронирование товаров в аптеках:

2.1.3. рассмотрения обращений, отправленных через форму о неточности в описании:

2.1.4. поиска партнеров для сотрудничества (размещение рекламы, размещение информации об аптеках на интернет-сайте https://vanquish.by/):

2.1.5. информационной и маркетинговой рассылки пользователям интернет-сайта https://vanquish.by/:

2.1.6. предоставления эффективной клиентской и технической поддержки, связанной с использованием интернет-сайта https://vanquish.by/:

Глава 3. Условия обработки персональных данных оператором

3.1. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.

3.2. Информация для принятия решения о выдаче согласия на обработку персональных данных:
Наименование и место нахождения Оператора: Общество с ограниченной ответственностью «Ванквиш», 220103, г. Минск, улица Калиновского, дом №77А, офис 136.
По истечении срока хранения, установленного в п. 9 настоящей Политики, согласие может быть обновлено посредством повторного запроса к субъекту персональных данных.
Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, в том числе сохранение на серверах электронной почты (в т.ч. на серверах в иностранных государствах) и на локальном сервере компании.
После получения согласия на обработку персональных данных Оператор сможет обрабатывать Ваши персональные данные в целях, указанных в п. 9 Политики.

3.3. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, включенные в перечень должностей структурных подразделений администрации Оператора, его филиалов и представительств, при замещении которых осуществляется обработка персональных данных.

3.4. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки персональных данных.

3.5. Персональные данные хранятся в облачном хранилище, принадлежащем ООО «Надежные программы» (220006, Республика Беларусь, г. Минск, ул. Аранская, 8, блок 1, 4 этаж, электронная почта: info@hoster.by) и используемым на основании договора Оператора с ООО «Надежные программы». Правовая информация ООО «Надежные программы» по защите персональных данных размещена на интернет-сайте https://hoster.by/.

Глава 4. Перечень действий с персональными данными и способы их обработки

4.1. Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).

4.2. Обработка персональных данных Оператором осуществляется следующими способами:

4.2.1. с использованием средств автоматизации;

4.2.2. без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

Глава 5. Права субъектов персональных данных

5.1. Субъект персональных данных осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.

5.2. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие путем направления Оператору письменного заявления (заказной почтовой корреспонденцией или нарочно) по адресу: 220103, г. Минск, улица Калиновского, дом № 77А, офис 136. Заявление также может подано в виде электронного документа на корпоративную электронную почту: sales@vanquish.by 
Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.

5.3. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;
подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Для получения указанной информации субъект персональных данных должен подать Оператору заявление в порядке, предусмотренном п. 18 настоящей Политики.

5.4. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 18 настоящей Политики, с требованием о внесении изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

5.5. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 18 настоящей Политики, для получения от оператора информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством Республики Беларусь.

5.6. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 18 настоящей Политики, с требованием от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.

5.7. Субъект персональных данных вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством.

Глава 6. Уполномоченные лица

6.1. Оператор поручает обработку персональных данных уполномоченным лицам в целях установления обратной связи с пользователями интернет-сайта https://vanquish.by/, оформления заказа и выдачи товара покупателю, оформившему у через интернет-сайт https://vanquish.by/:

Глава 7. Трансграничная передача персональных данных

7.1. Трансграничная передача персональных данных возможна иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с Приказом № 14. Государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных – государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981.

7.2. Трансграничная передача персональных данных может быть осуществлена в целях, указанных в п. 9 настоящей Политики.

7.3. Основания для трансграничной передачи:
согласие субъекта персональных данных;
основания, предусмотренные ст. 6, п. 2 ст. 8 Закона № 99-З.

Глава 8. Обработка файлов cookie

8.1. Обработка файлов cookie осуществляется в соответствии с политикой оператора в отношении обработки файлов cookie, размещенной на интернет-сайте https://vanquish.by/ и являющейся неотъемлемой частью настоящей Политики.

Глава 9. Заключительные положения

9.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

9.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

9.3. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных. Действующая редакция Политики постоянно доступна по адресу: https://vanquish.by/personal-data