Политика обработки персональных данных

ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В ООО «ДИП МОЛЛ»

ОБЩИЕ ПОЛОЖЕНИЯ

Политика в отношении обработки персональных данных общества с ограниченной ответственностью «ДИП МОЛЛ» (далее – Оператор, Компания) является локальным правовым актом, разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон О защите персональных данных) и иными актами законодательства в области защиты персональных данных в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются, передаются или иным образом обрабатываются, отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации, а также обязанности Оператора при обработке персональных данных.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности, при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке файлов cookie на интернет-сайте Оператора.

Политика применяется к обработке персональных данных:

·       заказчиков при оказании услуг

·       пользователей сайта deepmall.by и иных информационных ресурсов Оператора

·       участников программы лояльности

·       клиентов (потребителей) при обращении в контакт-центр

·       соискателей (кандидатов на трудоустройство), лиц, подавших заявку на прохождение практики, стажировки

·       контрагентов ООО «ДИП МОЛЛ» (физических лиц, с которыми ООО «ДИП МОЛЛ» заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования, уполномоченных на подписание договора и (или) совершение действий в рамках его исполнения)

·       лиц, направивших ООО «ДИП МОЛЛ» обращения.

Политика является общедоступной, размещается по месту нахождения Оператора, а также в сети Интернет на интернет-сайте Оператора по адресу: deepmall.by и доступна для ознакомления неограниченного круга лиц.

Наименование и местонахождение Оператора:

Общество с ограниченной ответственностью «ДИП МОЛЛ» УНП 193782799

Юридический адрес: 220055, г. Минск, ул. Каменногорская, д. 47, оф. 45

Электронная почта: info@deepmall.by.

Телефон: + 375 (44) 538-63-00

В настоящей Политике используются следующие основные термины и их определения:

обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

оператор - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

пользователь сайта, иного интернет-ресурса Оператора – физическое лицо, которое использует сайт Оператора, иные информационные ресурсы Оператора;

сайт оператора – deepmall.by;

субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;

В целях обеспечения корректной работы, улучшения функционирования Сайта компании, удобства его использования, создания персонализированной рекламы и сбора аналитической информации Компания использует файлы cookie.

Порядок обработки файлов cookie определен в Политике об обработке файлов cookie, размещенной на сайте Компании по адресу deepmall.by.

 УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Обработка персональных данных осуществляется Оператором в соответствии с требованиями Закона «О защите персональных данных», а также иных нормативных правовых актов в области защиты персональных данных.

Цели, правовые основания, сроки обработки персональных данных:

1.    Заключение, исполнение, изменение, расторжение договоров с клиентами

Категория субъектов обработки персональных данных: Клиенты и их представители;

Категория обрабатываемых персональных данных: Фамилия, имя, отчество, адрес регистрации (пребывания), адрес доставки, номер телефона, адрес электронной почты, адрес места жительства, банковские реквизиты.

Правовая основа обработки персональных данных: Без согласия - абз. 15 ст. 6 Закона.

Категории получателей персональных данных: передаются уполномоченным лицам.

Срок хранения: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения законодательства, если налоговыми органами проверка соблюдения законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения – далее Перечень)

2.    Подготовка и рассылка информационных, новостных, рекламных материалов, уведомлений, предложений услуг (с использованием СМС, мессенджеров, электронной почты).

Категория субъектов обработки персональных данных: Клиенты и их представители;

Категория обрабатываемых персональных данных: Фамилия, имя, отчество, номер телефона, пол, адрес электронной почты, перечень заказов;

Правовая основа обработки персональных данных: Согласие субъекта;

Категории получателей персональных данных: ООО «СМС Трафик-Бел»;

Срок хранения: 3 года с момента получения согласия.

3.    Мониторинг поведения целевой аудитории, удовлетворенности клиентов и иных лиц, заинтересованных в услуге, обогащения данных о ней, профилирование, прогнозирование поведения.

Категория субъектов обработки персональных данных: Клиенты;

Категория обрабатываемых персональных данных: Фамилия, имя, отчество; Номер телефона; Адрес электронной почты; Адреса регистрации, место жительства; Пол; Возраст; Информация о пользовании социальными сетями, мессенджерами;

Правовая основа обработки персональных данных: Согласие субъекта;

Категории получателей персональных данных: АО «амоЦРМ»;

Срок хранения: 3 года с момента получения согласия.

4.    Проведения маркетинговых и (или) рекламных активностей (акций, конкурсов, розыгрышей, игр и других мероприятий).

Категория субъектов обработки персональных данных: Клиенты;

Категория обрабатываемых персональных данных: Фамилия, имя, отчество; фотоизображение,  видеоизображение, никнейм в социальных сетях, номер телефона, адрес электронной почты;

Правовая основа обработки персональных данных: Согласие субъекта;

Категории получателей персональных данных: Могут передаваться третьим лицам;

Срок хранения: 3 года с момента получения согласия.

5.    Хранение данных в личном кабинете пользователя Сайта.

Категория субъектов обработки персональных данных: пользователи сайта;

Категория обрабатываемых персональных данных: Фамилия, имя, отчество (опционально); номер телефона (опционально); адрес доставки (опционально); дата рождения (опционально); пол (опционально), данные банковских карт, сохраненных в личном кабинете;

Правовая основа обработки персональных данных: Согласие субъекта;

Категории получателей персональных данных: Не передаются;

Срок хранения: 3 года с даты последней авторизации в личном кабинете.

6.    Направление push-рассылки.

Категория субъектов обработки персональных данных: Пользователи сайта;

Категория обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона (основной), пол; перечень заказов;

Правовая основа обработки персональных данных: согласие субъекта;

Категории получателей персональных данных: не передаются;

Срок хранения: 3 года с даты предоставления согласия.

7.    Установление с пользователем Сайта, обратной связи по форме обратная связь.

Категория субъектов обработки персональных данных: Пользователи сайта;

Категория обрабатываемых персональных данных: Фамилия, имя, отчество; Номер телефона; адрес электронной почты;

Правовая основа обработки персональных данных: Согласие субъекта;

Категории получателей персональных данных: Не передаются;

Срок хранения: Срок согласия на обработку персональных данных: необходимый для установления связи с субъектом, но не более, чем на 2 месяца.

8.    Приобретение/ заказ товаров в интернет-магазине.

Категория субъектов обработки персональных данных: Клиенты и их представители;

Категория обрабатываемых персональных данных: Фамилия, имя, отчество, адрес доставки, номер телефона, адрес электронной почты, номер заказа; Правовая основа обработки персональных данных: Без согласия – абз. 15 ст. 6 закона;

Категории получателей персональных данных: Могут передаваться третьим лицам;

Срок хранения: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения законодательства, если налоговыми органами проверка соблюдения законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня).

9.    Улучшение качества телефонного разговора при организации заказа товара по телефону.

Категория субъектов обработки персональных данных: Клиенты и их представители;

Категория обрабатываемых персональных данных: Фамилия, имя, отчество; Номер телефона; Голос;

Правовая основа обработки персональных данных: Согласие субъекта;

Категории получателей персональных данных: Не передаются;

Срок хранения: 1 год с даты предоставления согласия.

10. Анализ фактов и обстоятельств озвученных потребителем по телефону, связанных с приобретение товара и последующим обследованием товара.

Категория субъектов обработки персональных данных: Клиенты и их представители;

Категория обрабатываемых персональных данных: Фамилия, имя, отчество, голос;

Правовая основа обработки персональных данных: Согласие субъекта;

Категории получателей персональных данных: Унитарное предприятие по оказанию услуг «А1»;

Срок хранения: 1 год с момента получения согласия.

11. Доставка товара покупателям/клиентам.

Категория субъектов обработки персональных данных: Клиенты и их представители;

Категория обрабатываемых персональных данных: фамилия (опционально), имя (опционально), отчество (опционально), номер телефона (опционально), адрес места жительства (опционально), адрес доставки товара, номер заказа, данные о заказе

Правовая основа обработки персональных данных: Согласие субъекта;

Категории получателей персональных данных: ООО «Доставлено»;

ООО «Дом Почты плюс»; УП «Мерс груз»; ИП Кузнецов В.А.

Срок хранения: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения законодательства, если налоговыми органами проверка соблюдения законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня)

12. Размещения персональных данных в ПО «Мой Склад» для организации доставки товара.

Категория субъектов обработки персональных данных: Клиенты и их представители;

Категория обрабатываемых персональных данных: фамилия (опционально), имя (опционально), отчество (опционально), номер телефона (опционально), адрес места жительства (опционально), адрес доставки товара, данные о заказе товара;

Правовая основа обработки персональных данных: согласие субъекта;

Категории получателей персональных данных: Не передаются.

Срок хранения: 3 года с даты предоставления согласия.

13. Рассмотрение обращений граждан и юридических лиц.

Категория субъектов обработки персональных данных: Клиенты и их представители;

Категория обрабатываемых персональных данных: Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), суть обращения, иные сведения, указанные в обращении;

Правовая основа обработки персональных данных: Без согласия: абз. 20 ст. 6 Закона (ст. 12 Закона Республики Беларусь от 18 июля 2011 г. № 300-3 «Об обращениях граждан и юридических лиц»);

Категории получателей персональных данных: Не передаются.

Срок хранения: 5 лет (п. 85 Перечня).

Оператор осуществляет обработку персональных данных исключительно в заявленных целях и не допускает избыточной обработки персональных данных.

Оператор не допускает случаев, когда заявлена одна цель обработки персональных данных, а персональные данные обрабатываются в других, заранее не заявленных целях. Если в процессе обработки персональных данных меняется цель обработки персональных данных, Оператор уведомляет об этом субъекта персональных данных и получает его согласие на обработку персональных данных в случаях, когда такое согласие необходимо.

Оператор осуществляет обработку персональных данных на основании согласия субъекта персональных данных.

Обработка персональных данных без согласия субъекта персональных данных осуществляется исключительно в случаях, предусмотренных Законом «О защите персональных данных» (статьи 6, 8) и иными нормативными правовыми актами.

Согласие субъекта персональных данных на обработку персональных данных, за исключением специальных персональных данных, не требуется:

·                при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

·                при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

·                для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;

·                в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами;

·                в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;

Согласие субъекта персональных данных на обработку специальных персональных данных не требуется:

·                если специальные персональные данные сделаны общедоступными персональными данными самим субъектом персональных данных;

·                для осуществления административных процедур;

·                в случаях, когда обработка специальных персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;

Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования c совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление (в том числе трансграничную передачу), удаление.

Оператор получает от субъектов персональных данных персональные данные в том объеме и содержании, которые необходимы для обработки персональных данных в соответствии с конкретно заявленной целью.

Обработка персональных данных Оператором носит прозрачный характер. В случаях, предусмотренных Законом «О защите персональных данных», субъекту персональных данных предоставляется вся необходимая информация, которая касается обработки его персональных данных.

Оператор принимает меры для обеспечения достоверности персональных данных субъектов. Для этого Оператор проверяет актуальность персональных данных. И в случае выявления недостоверных (устаревших) персональных данных обновляет их.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить какому субъекту принадлежат эти персональные данные и не дольше, чем этого требуют заявленные цели обработки персональных данных.

Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. При определении сроков хранения персональных данных ООО «ДИП МОЛЛ» руководствуется Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Если сроки хранения документов не определены в Перечне, ООО «ДИП МОЛЛ» устанавливает их самостоятельно с учетом специфики своей деятельности.     

Оператор прекращает обработку персональных данных и осуществляет их удаление, в любом из следующих случаев:

¾   отзыва субъектом персональных данных своего согласия на обработку персональных данных;

¾   достигнута цель обработки, в том числе хранения, персональных данных, либо миновала необходимость в достижении цели их обработки, если иное не предусмотрено законодательством;

¾   истек срок действия согласия субъекта персональных данных и у Оператора нет иных предусмотренных законодательством оснований для обработки его персональных данных;

¾   обнаружена неправомерная обработка персональных данных;

¾   Оператор прекратил свою деятельность.

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПОЛУЧЕНИЕ СОГЛАСИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных. 

Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. 

Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.

Согласие в письменной форме предоставляется путем собственноручного подписания субъектом персональных данных формы согласия, разработанной Оператором.

Согласие в иной электронной форме предоставляется путем проставления соответствующей отметки на сайте Оператора/иных информационных ресурсах: при заполнении формы обратной связи на сайте Оператора; при заполнении заявки на консультацию специалиста на сайте Оператора, при заполнении форм «Заказать звонок», «Обратный звонок», «Отправить заявку», «Отправить», «Получить», «Завершить регистрацию», «Принять». 

До получения согласия на обработку персональных данных Оператор предоставляет субъекту персональных данных следующую информацию:

- наименование и место нахождения оператора, получающего согласие субъекта персональных данных;

- цели обработки персональных данных;

- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

- срок, на который дается согласие субъекта персональных данных;

- информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;

- перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых оператором способов обработки персональных данных;

- сведения о трансграничной передаче персональных данных - в случае трансграничной передачи персональных данных в страны, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных Оператор дополнительно информирует субъектов персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах.   

До получения согласия субъекта персональных данных Оператор разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. Эта информация предоставляется Оператором субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации.

 Субъект персональных данных имеет право:

1. отозвать свое согласие на обработку персональных данных в любое время без объяснения причин, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства);

2. получать информацию, которая касается обработки его персональных данных Оператором. Информация должна содержать:

¾   наименование и место нахождения Оператора;

¾   подтверждение факта обработки персональных данных Оператором;

¾   персональные данные и источник их получения;

¾   правовые основания и цели обработки персональных данных;

¾   срок, на который дано согласие;

¾   наименование и место нахождения уполномоченного лица, которому Оператор передает персональные данные;

3. требовать внесения изменений в персональные данные в случае, если они являются неполными, устаревшими или неточными;

4. получать от Оператора информацию о предоставлении персональных данных уполномоченным лицам один раз в календарный год бесплатно;

5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных;

6. обжаловать действия (бездействия) и решения оператора (уполномоченного лица), нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных, а принятое уполномоченным органом по защите прав субъектов персональных данных решение – в судебном порядке.

Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных направляет Оператору заявление в письменной форме. 

Заявление в письменной форме направляется по адресу: 220124, г. Минск, ул. Масюковщина, д. 44, офис. 31.

Такое заявление должно содержать:

¾   фамилию, собственное имя, отчество (если таковое имеется);

¾   адрес места жительства (места пребывания);

¾   дату рождения;

¾   изложение сути требований субъекта персональных данных;

¾   идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

¾   личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа).

3.8. Оператор в течение 15 календарных дней с момента получения запроса прекращает обработку персональных данных, осуществляет их удаление и уведомляет субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством о персональных данных.  

За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может обратиться к Оператору направив сообщение на электронный адрес: info@deepmall.by или по адресу: 220124, г. Минск, ул. Масюковщина, д. 44, офис. 31

УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

ООО «ДИП МОЛЛ» осуществляет обработку персональных данных с привлечением уполномоченных лиц на основании договора в целях рассылки рекламно-информационных и иных сообщений, оказание информационно-технической поддержки информационных ресурсов, заключения договоров оказания услуг, договоров грузоперевозки.

С целью взаимодействия с пользователями сайта, поддержки клиентов через формы обратной связи, с целью заключения от имени ООО «ДИП МОЛЛ» рассылки информационных, рекламных и иных сообщений, мониторинг поведения целевой аудитории, удовлетворенности клиентов и иных лиц, заинтересованных в купле-продаже, обогащения данных о ней, профилирование, прогнозирование поведения, организации купли-продажи, формирования статистики, записи телефонных разговоров, обработка персональных данных поручается уполномоченным лицам: Общество с ограниченной ответственностью «СМС Трафик-Бел» ( УНП 193311070 место нахождения: 220073, г. Минск, ул. Скрыганова, 6, к.1, пом. 9, ком. 389), Общество с ограниченной ответственностью «Яндекс Реклама» (УНП 192818871, место нахождения: 220036, г. Минск, пр-т Дзержинского, д. 5, оф. 303.1), Общество с ограниченной ответственностью «Клик Таргет» (УНП 192693993, место нахождения: 220070, г. Минск, ул. Чеботарева, д. 7А, пом. 02 (комната 4-7), Общество с ограниченной ответственностью «Артокс Медиа», (УНП 191445164, место нахождения: 220012, г. Минск, ул. Толбухина, д. 2, пом. 14 (ком. 25), Общество с ограниченной ответственностью «Марквиз» (ИНН 7722491826, место нахождения: 115404 г. Москва, ул. Бирюлёвская, д. 24, к. 1, оф. 10А), АО «АМОЦРМ» (ИНН 7709477879, место нахождения: 115093, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, ул. Люсиновская, д. 38) Индивидуальный предприниматель Омелянчук Игорь Викторович (УНП 291636508, место нахождения: г. Брест, ул. Папанина, д. 5, кв. 48), Общество с ограниченной ответственностью «Логнекс» (ИНН  7736570901, место нахождения: Москва, улица Ленинская Слобода, дом 19, строение 2), Унитарное предприятие по оказанию услуг «А1» (адрес местонахождения 220030, г. Минск, ул. Интернациональная, д. 36, пом. 2, УНП 101528843).

С целью доставки товара клиентам обработка персональных данных поручается уполномоченным лицам: Общество с ограниченной ответственностью «Доставлено» (УНП 193420559, место нахождения: 220040, г. Минск, ул. Некрасова, д. 39корпус 1, каб. 439А), Общество с ограниченной ответственностью "Дом Почты плюс" (УНП 193486239, место нахождения: 220024, г. Минск, пер. Корженевского, д. 8А, пом. 9 (помещение 22-Н), Частное транспортное унитарное предприятие «Мерс груз» (УНП 693326341, место нахождения: 223056, Минская область, Минский район, с/с Сеницкий, п. Юбилейный, ул. Полевая, д. 1Б, кв. 103), Индивидуальный предприниматель Кузнецов Владислав Аркадьевич (УНП 691653457, 222736, Минская обл., Фаниполь, ул. П.Бровки д.41)

При осуществлении рассылки информационных, рекламных и иных сообщений посредством Viber, Telegram, иных почтовых сервисов обмена электронными сообщениями (почта Mail.ru, Outlook.com, Gmail.com, Яндекс почта), осуществляется трансграничная передача персональных данных (номера телефона, имени, фамилии, отчества, адреса электронной почты) в том числе, в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в связи с нахождением коммуникационных серверов указанных сервисов на территории этих иностранных государств.

В связи с чем ООО «ДИП МОЛЛ» дополнительно информирует субъектов персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:

- отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;

- отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;

- ограниченный круг прав субъектов персональных данных;

-  использование ненадлежащих способов получения персональных данных;

- незаконная обработка персональных данных, в связи с персональные данные могут стать доступны неограниченному кругу лиц.

           В случае обработки персональных данных на территории стран, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, перед получением согласия на обработку Оператор дополнительно информирует субъектов о существовании рисков, связанных с отсутствием надлежащего уровня защиты прав субъектов в таких странах.   

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует до отмены или заменой новой редакцией Политики.

Оператор в любое время по своему усмотрению вправе вносить изменения в настоящую Политику.

В случае внесения изменений текст Политики в новой редакции размещается на сайте Оператора, а также в свободном доступе по месту нахождения Оператора.

По всем вопросам, связанных с разъяснениями положений Политики субъекты персональных данных могут обращаться к Оператору посредством направления письменного запроса на адрес: 220124, г. Минск, ул. Масюковщина, д. 44, офис. 31, либо путем направления электронного сообщения на электронную почту info@deepmall.by.