Положение

о предоставлении и обработке персональных данных Обществу с ограниченной ответственностью «Новотрэнд» при использовании интернет-сайта xistore.by (далее — Положение)

1. ООО «Новотрэнд» осуществляет обработку персональных данных клиентов (Субъектов персональных данных), собранных на сайте интернет-магазина, находящегося по адресу: https://xistore.by (далее — «сайт»).

2. Настоящее Положение регламентирует порядок, цели и условия предоставления клиентом (далее — Покупатель/Субъект персональных данных) его Персональных данных и порядок их Обработки Продавцом обществом с ограниченной ответственностью «Новотрэнд», место нахождения: Республика Беларусь, 220040, г. Минск, ул. М. Богдановича, д. 155, пом. 301А (ЛИТЕР А 1-12/К-КП) (далее — Оператор/Продавец).

3. Настоящее Положение разработано с учетом положений Политики ООО «Новотрэнд» в отношении обработки персональных данных (далее — Политика об обработке персональных данных). Термины, используемые в Положении, используются в Положении в значении, используемом в названной Политике и Законе Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о персональных данных).

4. Настоящее Положение является публичным и адресовано неопределенному кругу лиц. При нажатии кнопки «Я подтверждаю согласие» Субъект персональных данных подтверждает факт принятия всех касающегося его условий Политики об обработке персональных данных и Положения о предоставлении и обработке персональных данных и ознакомление с ними.

5. Субъект персональных данных при нажатии кнопки «Я подтверждаю согласие» подтверждает предоставление им свободного и однозначного согласия (разрешения) на бессрочную Обработку (включая сбор, систематизацию, хранение, копирование, сканирование, изменение, обновление, использование, обезличивание, блокирование, распространение, предоставление, удаление, уничтожение, уточнение и передачу (в т.ч. трансграничную)) всех указанных им любым способом Персональных данных в целях, указанных в Политике об обработке персональных данных (в т.ч. в целях сохранения информации о заказах Субъектов персональных данных, проведения маркетинговых исследований, рекламы и информирования о предложениях, акциях; исполнения ООО «Новотрэнд» обязательств в рамках договора розничной купли-продажи товаров в розничных магазинах ООО «Новотрэнд», а также в рамках купли-продажи товаров на официальном сайте https://xistore.by; продвижения услуг и/или товаров ООО «Новотрэнд» и/или контрагентов ООО «Новотрэнд» на рынке путем осуществления прямых контактов с клиентами ООО «Новотрэнд» с помощью различных средств связи, включая, но не ограничиваясь: по телефону с использованием специальных программ обмена сообщений, по электронной почте, почтовой рассылкой и иными способами).

6. Субъекты персональных данных, приобретающие товар в интернет-магазине https://xistore.by/ в рассрочку, в кредит и т.п., предоставляют свои Персональные данные в соответствии с требованиями, установленными соответствующими банками или организациями, предоставляющими им рассрочку для приобретения таких товаров. Оператор не является стороной правоотношений, возникших между Субъектом персональных данных и третьим лицом (банком, небанковской кредитно-финансовой организацией и т.п.).

7. Используя сайт, Субъект персональных данных при необходимости и в зависимости от цели предоставляет Оператору следующие персональные данные:
— фамилия, имя, отчество;
— дата рождения (при необходимости также место рождения);
— адрес регистрации по месту жительства (адрес доставки товара);
— контактные данные;
— номер карты лояльности;
— адрес электронной почты;
— иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров, указываемые Субъектами персональных данных любым способом (при необходимости образование, место работы, сведения о трудовом и общем стаже; сведения о составе семьи; сведения о воинском учете; сведения о заработной плате; сведения о социальных льготах; специальность; занимаемая должность; наличие судимостей и др. в случае необходимости совершения купли-продажи товара в случае его приобретения в рассрочку, в кредит и т.п.). Оператор использует предоставленные Субъектом персональных данных Персональные данные в соответствии с целями Политики об обработке персональных данных, а также для выполнения своих обязательств перед Субъектом персональных данных, в том числе для сопровождения доставки заказа клиенту и информирования его о маркетинговых акциях, проводимых на сайте и в розничных магазинах. Оператор осуществляет обработку только тех персональных данных, обработка которых является необходимой для достижения конкретной цели, установленной настоящим Положением или Политикой об обработке персональных данных).

8. Субъект персональных данных при нажатии кнопки «Я подтверждаю согласие» подтверждает, что он ознакомлен с его правами, связанными с обработкой персональных данных, механизмом реализации таких прав (указаны в Политике), а также знает последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия.

9. Субъект персональных данных понимает, что последствием отказа в даче согласия на предоставление Персональных данных может явиться невозможность совершения сделки (купли-продажи) между Оператором и Субъектом персональных данных.

10. Передавая свои персональные данные Оператору, Субъект персональных данных даёт согласие на получение информации от Оператора. Субъект персональных данных может отозвать своё согласие на получение информации через обращение в Контакт-центр или иным способом.

11. Оператор вправе осуществлять записи телефонных разговоров с клиентом. При этом Оператор обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам, не имеющим непосредственного отношения к исполнению заказов, в соответствии с требованиями законодательства.

12. Оператор обязан принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных. Оператор заверяет, что им приняты все необходимые меры по обеспечению защиты персональных данных в соответствии с законодательством.

13. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы обеспечивался поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.

14. К обработке персональных данных допускаются только работники, прошедшие установленную Оператором процедуру допуска. Работники, имеющие доступ к персональным данным, получают только те персональные данные, которые необходимы им для выполнения их трудовых обязанностей. Порядок хранения Персональных данных определяется Оператором.

15. Оператор может передавать персональные данные в целях их обработки работникам Оператора; банкам или иным небанковским кредитно-финансовым организациям (при совершении покупки Субъектом персональных данных в рассрочку и т.п.), уполномоченным и другим лицам, с которым Оператором заключен договор на обработку персональных данных по поручению Оператора, соответствующий требованиям законодательства; а также иным лицам в случаях, предусмотренных законодательством и Политикой об обработке персональных данных.

16. Во всем ином, что не предусмотрено настоящим Положением, Оператор и Субъект персональных данных руководствуются требованиями законодательства.