Права субъекта персональных данных, связанные с обработкой персональных данных, механизм реализации таких прав
Согласно законодательству в сфере защиты персональных данных, ООО «Онлайнер» является оператором, а Вы являетесь субъектом персональных данных и имеете следующие права:
— на получение информации, касающейся обработки Ваших персональных данных. Вы вправе получить информацию о месте нахождения ООО «Онлайнер», получить подтверждение факта обработки Ваших персональных данных, узнать конкретный перечень обрабатываемых персональных данных, источник их получения, правовые основания и цели обработки персональных данных, срок, на который дано согласие, а также ознакомиться с наименованием и местом нахождения уполномоченных лиц ООО «Онлайнер», если обработка персональных данных ООО «Онлайнер» поручена таким лицам. При этом Вы не должны обосновывать свой интерес к запрашиваемой информации;
— на внесение изменений в Ваши персональные данные. В случаях, если Ваши персональные данные являются неполными, устаревшими или неточными, Вы вправе подать ООО «Онлайнер» заявление с изложением Вашего требования об их изменении;
— на получение информации о предоставлении Ваших персональных данных третьим лицам. Вы вправе получить от ООО «Онлайнер» информацию о предоставлении Ваших персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством;
— на прекращение обработки персональных данных и (или) их удаление. Вы вправе требовать от ООО «Онлайнер» бесплатного прекращения обработки и (или) удаления Ваших персональных данных (при отсутствии у ООО «Онлайнер» иных оснований для обработки, предусмотренных законодательством). При отсутствии технической возможности удаления персональных данных ООО «Онлайнер» примет исчерпывающие меры по недопущению их дальнейшей обработки, включая их блокирование путем прекращения доступа к ним.
Обращаем Ваше внимание, что прекращение обработки и (или) удаление персональных данных влечет невозможность пользоваться сайтом https://www.onliner.by (в мобильных приложениях «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner») и использования коммерческих услуг, предлагаемых на Сайте;
— на отзыв согласия на обработку Ваших персональных данных. При получении Вашего заявления (электронного сообщения) об отзыве своего согласия ООО «Онлайнер» прекратит обработку тех персональных данных, на обработку которых Вы изначально давали согласие, и осуществит их удаление. Данное право Вы вправе реализовать посредством направления электронного сообщения с изложением Вашего требования на адрес электронной почты [email protected] либо посредством подачи ООО «Онлайнер» заявления (порядок подачи заявления описан ниже). При отсутствии технической возможности удаления персональных данных ООО «Онлайнер» примет исчерпывающие меры по недопущению их дальнейшей обработки, включая их блокирование путем прекращения доступа к ним.
Обращаем Ваше внимание, что отзыв согласия на обработку Ваших персональных данных влечет невозможность пользоваться сайтом https://www.onliner.by (в мобильных приложениях «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner») и использования коммерческих услуг, предлагаемых на Сайте;
— на обжалование действий (бездействия) и решений оператора. Вы вправе обжаловать действия (бездействие) и решения ООО «Онлайнер», нарушающие Ваши права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных, юридический адрес: 220004, г. Минск, ул. К. Цеткин, 24—3; тел.: +375 (17) 367-07-90; официальный сайт: www.cpd.by; e-mail: [email protected]) в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Для реализации вышеуказанных прав Вам необходимо подать ООО «Онлайнер» заявление в письменной форме (нарочно или почтой) или в виде электронного документа.
Заявление в письменной форме Вам необходимо направить по адресу: Республика Беларусь, 220123, г. Минск, ул. Старовиленская, 100/7, 2-й этаж.
Заявление в виде электронного документа Вам необходимо направить на адрес электронной почты [email protected]. При этом под электронным документом понимается документ в электронном виде, подписанный электронной цифровой подписью, признаваемой в Республике Беларусь.
Заявление должно содержать: фамилию, имя, отчество (если имеется), адрес места жительства (места пребывания), дату рождения, изложение сути требования, личную подпись либо электронную цифровую подпись.
Срок рассмотрения Вашего заявления составит не более 15 дней. Исключение составляет рассмотрение заявления о реализации права на получение информации, касающейся обработки Ваших персональных данных, которое будет рассмотрено в течение 5 рабочих дней.
Порядок обработки персональных данных определен Политикой обработки персональных данных ООО «Онлайнер» (https://blog.onliner.by/politika-konfidencialnosti).Оператор осуществляет трансграничную передачу персональных данных иным лицам, оказывающим услуги по пересылке и получению электронных сообщений (e-mail-рассылка уведомлений):- с целью оказания услуг по e-mail-рассылке уведомлений, Оператор передает почтовому сервису Unisender Go (119017, г. Москва, ул. Большая Ордынка, д. 44, стр. 2, э. 2, пом. 11; почтовый адрес: 115114, г. Москва, ул. Летниковская, дом 2, стр. 3, а/я 34) ваши персональные данные: электронная почта, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении);- с целью проведения маркетинговых кампаний, рассылки электронных сообщений (SMS- и электронные письма), создания сегментов данных, анализа данных, Оператор передает Облачной платформе автоматизации маркетинга Mindbox (125124, г. Москва, ул. Правды, д. 26, этаж 12, помещение XXX) ваши персональные данные: электронная почта, номер телефона, сведения о посещаемых страницах на сайте, заказы, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении);- с целью коммуникации с пользователями сайта посредством онлайн-чатов Оператор передает ООО «Дельта Коммуникации» УНП 491296816 (г. Минск, ул. Веры Хоружей, д. 29, оф. 601) – предоставление доступа к серверу ООО «Живой Сайт» (115280, г. Москва, Ленинская слобода д. 19 БЦ «Омега-Плаза», этаж 4, офис 21г1, почтовый адрес: 115054, Москва, а/я 133) ваши персональные данные: электронная почта, номер телефона, сведения о посещаемых страницах на сайте, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении);- с целью оказания услуг по e-mail-рассылке уведомлений Оператор передает почтовому сервису Mailchimp (675 Ponce de Leon Ave NE, Suite 5000Atlanta, GA 30308, United States) ваши персональные данные: электронная почта, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении);- с целью оказания услуг по e-mail-рассылке уведомлений Оператор передает почтовому сервису SparkPost (Guilford Rd, 9160, Columbia, Maryland, United States) ваши персональные данные: электронная почта, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении);- с целью коммуникация с пользователями сайта посредством электронных писем Оператор передает почтовому сервису Gmail (1600 Amphitheatre ParkwayMountain View, CA 94043, USA) ваши персональные данные: электронная почта, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении).ООО «Майндбокс», ООО «Юнисендер СМАРТ» Unisender Go, ООО «Живой Сайт» зарегистрированы и осуществляют свою деятельность на территории Российской Федерации, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а именно: приняты нормативные правовые акты, определяющие порядок обеспечения защиты персональных данных, а также определен регулятор в сфере защиты персональных данных.В процессе такой обработки положениями договора определены требования по защите персональных данных, в частности, реализация ООО «Майндбокс», ООО «Юнисендер СМАРТ» Unisender Go, ООО «Живой Сайт» организационных, технических и криптографических мер по обеспечению безопасности персональных данных в порядке, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и приказом Федеральной службы по техническому и экспортному контролю России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».Электронные почтовые сервисы Mailchimp, SparkPost и Gmail, зарегистрированны на территории США и не входят в перечень иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28.01.1981 (далее – Конвенция), а также не входят в иностранные государства, являющиеся членами Евразийского экономического союза (приказ Национального центра защиты персональных данных Республики Беларусь от 26.12.2022 № 114 «Об изменении приказа директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных»»).Внимание!!! Иностранные государства, не подписавшие и не ратифицировавшие Конвенцию, а также иностранные государства, не являющиеся членами Евразийского экономического союза, относятся к иностранным государствам, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.Оператор при осуществлении рассылки информационных, рекламных и иных сообщений посредством электронных сообщений осуществляет трансграничную передачу персональных данных: адреса электронной почты – почтовым сервисам обмена электронными сообщениями в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные серверы которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.В связи с вышеуказанным Оператор, в соответствии с требованиями законодательства, дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных, связанных с необеспечением надлежащих способов защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, удаления, предоставления, распространения, совершения иных неправомерных действий в отношении предоставляемых персональных данных в иностранных государствах, куда такие данные передаются. К рискам, возникающим при передаче персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, относятся:отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;ограниченный круг прав субъектов персональных данных;вероятность использования ненадлежащих способов получения персональных данных, незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.С политикой конфиденциальности Mailchimp, SparkPost и Gmail можно ознакомиться на соответствующих официальных сайтах компаний, размещенных в сети Интернет по следующим адресам: https://mailchimp.com/about/security/ (Mailchimp); https://bird.com/legal/privacy (SparkPost) и https://policies.google.com/privacy?hl=ru (Gmail).Срок, на который Вы предоставляете согласие на обработку персональных данных, составляет 1 год после расторжения Пользовательского соглашения по инициативе одной из сторон либо 1 год после отзыва Пользователем согласия на обработку своих персональных данных или заявления требования о прекращении их обработки.Порядок обработки персональных данных определен Политикой обработки персональных данных ООО «Онлайнер» (https://blog.onliner.by/politika-konfidencialnosti).
— на получение информации, касающейся обработки Ваших персональных данных. Вы вправе получить информацию о месте нахождения ООО «Онлайнер», получить подтверждение факта обработки Ваших персональных данных, узнать конкретный перечень обрабатываемых персональных данных, источник их получения, правовые основания и цели обработки персональных данных, срок, на который дано согласие, а также ознакомиться с наименованием и местом нахождения уполномоченных лиц ООО «Онлайнер», если обработка персональных данных ООО «Онлайнер» поручена таким лицам. При этом Вы не должны обосновывать свой интерес к запрашиваемой информации;
— на внесение изменений в Ваши персональные данные. В случаях, если Ваши персональные данные являются неполными, устаревшими или неточными, Вы вправе подать ООО «Онлайнер» заявление с изложением Вашего требования об их изменении;
— на получение информации о предоставлении Ваших персональных данных третьим лицам. Вы вправе получить от ООО «Онлайнер» информацию о предоставлении Ваших персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством;
— на прекращение обработки персональных данных и (или) их удаление. Вы вправе требовать от ООО «Онлайнер» бесплатного прекращения обработки и (или) удаления Ваших персональных данных (при отсутствии у ООО «Онлайнер» иных оснований для обработки, предусмотренных законодательством). При отсутствии технической возможности удаления персональных данных ООО «Онлайнер» примет исчерпывающие меры по недопущению их дальнейшей обработки, включая их блокирование путем прекращения доступа к ним.
Обращаем Ваше внимание, что прекращение обработки и (или) удаление персональных данных влечет невозможность пользоваться сайтом https://www.onliner.by (в мобильных приложениях «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner») и использования коммерческих услуг, предлагаемых на Сайте;
— на отзыв согласия на обработку Ваших персональных данных. При получении Вашего заявления (электронного сообщения) об отзыве своего согласия ООО «Онлайнер» прекратит обработку тех персональных данных, на обработку которых Вы изначально давали согласие, и осуществит их удаление. Данное право Вы вправе реализовать посредством направления электронного сообщения с изложением Вашего требования на адрес электронной почты [email protected] либо посредством подачи ООО «Онлайнер» заявления (порядок подачи заявления описан ниже). При отсутствии технической возможности удаления персональных данных ООО «Онлайнер» примет исчерпывающие меры по недопущению их дальнейшей обработки, включая их блокирование путем прекращения доступа к ним.
Обращаем Ваше внимание, что отзыв согласия на обработку Ваших персональных данных влечет невозможность пользоваться сайтом https://www.onliner.by (в мобильных приложениях «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner») и использования коммерческих услуг, предлагаемых на Сайте;
— на обжалование действий (бездействия) и решений оператора. Вы вправе обжаловать действия (бездействие) и решения ООО «Онлайнер», нарушающие Ваши права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных, юридический адрес: 220004, г. Минск, ул. К. Цеткин, 24—3; тел.: +375 (17) 367-07-90; официальный сайт: www.cpd.by; e-mail: [email protected]) в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Для реализации вышеуказанных прав Вам необходимо подать ООО «Онлайнер» заявление в письменной форме (нарочно или почтой) или в виде электронного документа.
Заявление в письменной форме Вам необходимо направить по адресу: Республика Беларусь, 220123, г. Минск, ул. Старовиленская, 100/7, 2-й этаж.
Заявление в виде электронного документа Вам необходимо направить на адрес электронной почты [email protected]. При этом под электронным документом понимается документ в электронном виде, подписанный электронной цифровой подписью, признаваемой в Республике Беларусь.
Заявление должно содержать: фамилию, имя, отчество (если имеется), адрес места жительства (места пребывания), дату рождения, изложение сути требования, личную подпись либо электронную цифровую подпись.
Срок рассмотрения Вашего заявления составит не более 15 дней. Исключение составляет рассмотрение заявления о реализации права на получение информации, касающейся обработки Ваших персональных данных, которое будет рассмотрено в течение 5 рабочих дней.
Порядок обработки персональных данных определен Политикой обработки персональных данных ООО «Онлайнер» (https://blog.onliner.by/politika-konfidencialnosti).Оператор осуществляет трансграничную передачу персональных данных иным лицам, оказывающим услуги по пересылке и получению электронных сообщений (e-mail-рассылка уведомлений):- с целью оказания услуг по e-mail-рассылке уведомлений, Оператор передает почтовому сервису Unisender Go (119017, г. Москва, ул. Большая Ордынка, д. 44, стр. 2, э. 2, пом. 11; почтовый адрес: 115114, г. Москва, ул. Летниковская, дом 2, стр. 3, а/я 34) ваши персональные данные: электронная почта, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении);- с целью проведения маркетинговых кампаний, рассылки электронных сообщений (SMS- и электронные письма), создания сегментов данных, анализа данных, Оператор передает Облачной платформе автоматизации маркетинга Mindbox (125124, г. Москва, ул. Правды, д. 26, этаж 12, помещение XXX) ваши персональные данные: электронная почта, номер телефона, сведения о посещаемых страницах на сайте, заказы, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении);- с целью коммуникации с пользователями сайта посредством онлайн-чатов Оператор передает ООО «Дельта Коммуникации» УНП 491296816 (г. Минск, ул. Веры Хоружей, д. 29, оф. 601) – предоставление доступа к серверу ООО «Живой Сайт» (115280, г. Москва, Ленинская слобода д. 19 БЦ «Омега-Плаза», этаж 4, офис 21г1, почтовый адрес: 115054, Москва, а/я 133) ваши персональные данные: электронная почта, номер телефона, сведения о посещаемых страницах на сайте, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении);- с целью оказания услуг по e-mail-рассылке уведомлений Оператор передает почтовому сервису Mailchimp (675 Ponce de Leon Ave NE, Suite 5000Atlanta, GA 30308, United States) ваши персональные данные: электронная почта, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении);- с целью оказания услуг по e-mail-рассылке уведомлений Оператор передает почтовому сервису SparkPost (Guilford Rd, 9160, Columbia, Maryland, United States) ваши персональные данные: электронная почта, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении);- с целью коммуникация с пользователями сайта посредством электронных писем Оператор передает почтовому сервису Gmail (1600 Amphitheatre ParkwayMountain View, CA 94043, USA) ваши персональные данные: электронная почта, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении).ООО «Майндбокс», ООО «Юнисендер СМАРТ» Unisender Go, ООО «Живой Сайт» зарегистрированы и осуществляют свою деятельность на территории Российской Федерации, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а именно: приняты нормативные правовые акты, определяющие порядок обеспечения защиты персональных данных, а также определен регулятор в сфере защиты персональных данных.В процессе такой обработки положениями договора определены требования по защите персональных данных, в частности, реализация ООО «Майндбокс», ООО «Юнисендер СМАРТ» Unisender Go, ООО «Живой Сайт» организационных, технических и криптографических мер по обеспечению безопасности персональных данных в порядке, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и приказом Федеральной службы по техническому и экспортному контролю России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».Электронные почтовые сервисы Mailchimp, SparkPost и Gmail, зарегистрированны на территории США и не входят в перечень иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28.01.1981 (далее – Конвенция), а также не входят в иностранные государства, являющиеся членами Евразийского экономического союза (приказ Национального центра защиты персональных данных Республики Беларусь от 26.12.2022 № 114 «Об изменении приказа директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных»»).Внимание!!! Иностранные государства, не подписавшие и не ратифицировавшие Конвенцию, а также иностранные государства, не являющиеся членами Евразийского экономического союза, относятся к иностранным государствам, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.Оператор при осуществлении рассылки информационных, рекламных и иных сообщений посредством электронных сообщений осуществляет трансграничную передачу персональных данных: адреса электронной почты – почтовым сервисам обмена электронными сообщениями в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные серверы которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.В связи с вышеуказанным Оператор, в соответствии с требованиями законодательства, дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных, связанных с необеспечением надлежащих способов защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, удаления, предоставления, распространения, совершения иных неправомерных действий в отношении предоставляемых персональных данных в иностранных государствах, куда такие данные передаются. К рискам, возникающим при передаче персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, относятся:отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;ограниченный круг прав субъектов персональных данных;вероятность использования ненадлежащих способов получения персональных данных, незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.С политикой конфиденциальности Mailchimp, SparkPost и Gmail можно ознакомиться на соответствующих официальных сайтах компаний, размещенных в сети Интернет по следующим адресам: https://mailchimp.com/about/security/ (Mailchimp); https://bird.com/legal/privacy (SparkPost) и https://policies.google.com/privacy?hl=ru (Gmail).Срок, на который Вы предоставляете согласие на обработку персональных данных, составляет 1 год после расторжения Пользовательского соглашения по инициативе одной из сторон либо 1 год после отзыва Пользователем согласия на обработку своих персональных данных или заявления требования о прекращении их обработки.Порядок обработки персональных данных определен Политикой обработки персональных данных ООО «Онлайнер» (https://blog.onliner.by/politika-konfidencialnosti).