Условия обработки персональных данных ООО “Онлайнер”

Условия обработки персональных данных ООО “Онлайнер”

В соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. №  99-З «О защите персональных данных» Вы как субъект персональных данных даете согласие ООО «Онлайнер», Республика Беларусь, 220123, г. Минск, ул. Старовиленская, 100/7, 2 этаж, УНП 190657494 на обработку Ваших персональных данных: данные о социальных сетях (необязательно), адрес электронной почты, номер мобильного телефона, фамилия, собственное имя, отчество (если имеется) – указываются по собственному желанию (необязательные данные) с целью регистрации учетной записи (профиля) на Сайте https://www.onliner.by (мобильных приложениях «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner»).

Для достижения указанной цели ООО «Онлайнер» (далее – Оператор) осуществляет следующие действия по обработке Ваших персональных данных: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным и смешанным способом и привлечением иных лиц, которым Оператор предоставляет персональные данные клиентов – физических лиц для исполнения своих обязательств перед этими клиентами по реализации (оказанию, выполнению, предоставлению) им товаров (работ, услуг), иных объектов гражданских прав, сервисов:

- с целью оформления заказов на приобретение товаров (услуг) на сайте (в мобильном приложении «Каталог Onliner») Оператор передает субъектам торговли, интернет-магазинам которые размещены на сайте Оператора в разделе «Каталог» https://catalog.onliner.by (мобильном приложении «Каталог Onliner») ваши персональные данные: населенный пункт, улица, дом, корпус, подъезд, этаж, квартира, собственное имя, фамилия, электронная почта, номер мобильного телефона, иные данные, содержащиеся в заказе покупателя;

- с целью реализации оплаты товаров (услуг) на сайте https://www.onliner.by (в мобильном приложении «Каталог Onliner») дистанционным способом с использованием платежных карточек, Оператор передает ООО «ИКомЧардж» (УНП 191670289, 220116, г. Минск, пр. Дзержинского, 104, офис 1403/1) – владельцу платежного сервиса bePaid ваши персональные данные: имя, фамилия обладателя карты, наименование банка, который выпустил карточку, данные платежной карты. Платежный сервис bePaid обеспечивает обработку, хранение электронных платежей и соответствует установленным требованиям безопасности передачи данных (PCI DSS Level). Платежная система интегрирована в программный комплекс Оператора и позволяет владельцам платежных карт осуществить их привязку к учетной записи (профилю) Пользователя на сайте https://www.onliner.by (в мобильном приложении «Каталог Onliner»). При этом реквизиты платежных карт Оператору недоступны, и Оператор обработку таких данных не осуществляет;

- с целью оформления заявки на выпуск банковской платежной карточки «Клевер», Оператор передает ЗАО «МТБАНК» (УНП 100394906, 220007, г. Минск, ул. Толстого, 10) ваши персональные данные: фамилия, собственное имя, отчество (при его наличии), номер мобильного телефона, место рождения, место регистрации, идентификационный номер паспорта заявителя передаются посредством автоматизированной системы дистанционного банковского обслуживания (далее – СДБО), которая представляет собой совокупность безопасных технологий, применяемых в целях предоставления банковских услуг и осуществления банковских операций с использованием программных средств и телекоммуникационных систем, обеспечивающих взаимодействие банка и клиентов. СДБО интегрирована в программный комплекс Оператора и позволяет оставить заявку на выпуск банковской карточки «Клевер» и в случае выпуска такой карты осуществить ее привязку к учетной записи (профилю) Пользователя на сайте https://www.onliner.by (в мобильном приложении «Каталог Onliner»). При этом реквизиты платежной карты Оператору недоступны, и Оператор обработку таких данных не осуществляет;

- с целью оформления заявки на предоставление кредита, Оператор передает ЗАО «Альфа-Банк» (УНП 101541947, 220013, г. Минск, ул. Сурганова, 43) Ваши персональные данные фамилия, собственное имя, отчество (при его наличии), номер мобильного телефона, наименование, стоимость и количество приобретаемых в кредит товаров, срок кредитования посредством СДБО, которая представляет собой совокупность безопасных технологий, применяемых в целях предоставления банковских услуг и осуществления банковских операций с использованием программных средств и телекоммуникационных систем, обеспечивающих взаимодействие банка и клиентов. СДБО интегрирована в программный комплекс Оператора и позволяет Пользователю оставить заявку на предоставление кредита и в случае одобрения заявки использовать кредитные средства для оплаты приобретаемых товаров на сайте https://www.onliner.by (в мобильном приложении «Каталог Onliner»). В СДБО Пользователю потребуется пройти идентификацию и указать  идентификационный номер паспорта и номер мобильного телефона. После успешного прохождения идентификации в технической банковской среде ЗАО «Альфа-Банк» необходимо заполнить кредитную анкету с указанием обязательных данных (кодовое слово, адрес электронной почты, место рождения, адрес регистрации и место жительства, основной доход, сфера деятельности, трудовой стаж на последнем месте работы, а также, в случае если Пользователь является Индивидуальным предпринимателем, необходимо дополнительно указать вид выполняемой деятельности и УНП). Конфиденциальность информации и соблюдение требований законодательства по вопросам обработки персональных данных Пользователя обеспечивает ЗАО «Альфа-Банк».С Политикой конфиденциальности ЗАО «Альфа-Банк» можно ознакомиться, перейдя по следующей ссылке: https://www.alfabank.by/upload/docs/bank/polit-konfend-angl-rus.pdf;

- с целью оформления заявки в целях получения информации об условиях приобретения транспортных средств в лизинг, Оператор передает ООО «Юнисендер» (УНП 192758873, 220062, г. Минск, ул. Тимирязева, 121/2, пом. 6) ваши персональные данные: электронная почта, номер мобильного телефона, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении);

- с целью оказания услуг по e-mail-, SMS-, Viber-рассылке уведомлений, Оператор передает ООО «Юнисендер» (УНП 192758873, 220062, г. Минск, ул. Тимирязева, 121/2, пом. 6) ваши персональные данные: электронная почта, номер мобильного телефона, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении);

- с целью оказания услуг по SMS- и Viber-рассылке уведомлений, Оператор передает ООО «Бамбу Груп Бай» (УНП 192466863, 220076, г. Минск, ул. Ф. Скорины, 15б-2, № 12) Частное торговое унитарное предприятие «СофтЮникБай» (УНП 291305142, 223053, Минская область, Минский район, Боровлянский с/с, д. Боровляны, ул. 40 Лет Победы, д. 23, корп. А, пом. 74–8) ваши персональные данные: номер мобильного телефона, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные  персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении).

Оператор осуществляет трансграничную передачу персональных данных иным лицам, оказывающим услуги по пересылке и получению электронных сообщений (e-mail-рассылка уведомлений):

- с целью оказания услуг по e-mail-рассылке уведомлений, Оператор передает почтовому сервису Unisender Go (119017, г. Москва, ул. Большая Ордынка, д. 44, стр. 2, э. 2, пом. 11; почтовый адрес: 115114, г. Москва, ул. Летниковская, дом 2, стр. 3, а/я 34) ваши персональные данные: электронная почта, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные  персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении);

- с целью проведения маркетинговых кампаний, рассылки электронных сообщений (SMS- и электронные письма), создания сегментов данных, анализа данных, Оператор передает Облачной платформе автоматизации маркетинга Mindbox (125124, г. Москва, ул. Правды, д. 26, этаж 12, помещение XXX) ваши персональные данные: электронная почта, номер телефона, сведения о посещаемых страницах на сайте, заказы, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении);

- с целью коммуникации с пользователями сайта посредством онлайн-чатов Оператор передает ООО «Дельта Коммуникации» УНП 491296816 (г. Минск, ул. Веры Хоружей, д. 29, оф. 601) – предоставление доступа к серверу ООО «Живой Сайт» (115280, г. Москва, Ленинская слобода д. 19 БЦ «Омега-Плаза», этаж 4, офис 21Г1, почтовый адрес: 115054, Москва, а/я 133) ваши персональные данные: электронная почта, номер телефона, сведения о посещаемых страницах на сайте, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении);

- с целью оказания услуг по e-mail-рассылке уведомлений Оператор передает почтовому сервису Mailchimp (675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308, United States) ваши персональные данные: электронная почта, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные  персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении);

- с целью оказания услуг по e-mail-рассылке уведомлений Оператор передает почтовому сервису SparkPost (Guilford Rd, 9160, Columbia, Maryland, United States) ваши персональные данные: электронная почта, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные  персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении);

- с целью коммуникация с пользователями сайта посредством электронных писем Оператор передает почтовому сервису Gmail (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) ваши персональные данные: электронная почта, собственное имя (при наличии) пользователя сайта (мобильного приложения). В тексте уведомления могут содержаться иные персональные данные, указанные пользователем при совершении действий на сайте (в мобильном приложении).

ООО «Майндбокс», ООО «Юнисендер СМАРТ» Unisender Go, ООО «Живой Сайт» зарегистрированы и осуществляют свою деятельность на территории Российской Федерации, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а именно: приняты нормативные правовые акты, определяющие порядок обеспечения защиты персональных данных, а также определен регулятор в сфере защиты персональных данных.

В процессе такой обработки положениями договора определены требования по защите персональных данных, в частности, реализация ООО «Майндбокс», ООО «Юнисендер СМАРТ» Unisender Go, ООО «Живой Сайт» организационных, технических и криптографических мер по обеспечению безопасности персональных данных в порядке, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и приказом Федеральной службы по техническому и экспортному контролю России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

Электронные почтовые сервисы Mailchimp, SparkPost и Gmail, зарегистрированы на территории США и не входят в перечень иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28.01.1981 (далее – Конвенция), а также не входят в иностранные государства, являющиеся членами Евразийского экономического союза (приказ Национального центра защиты персональных данных Республики Беларусь от 26.12.2022 № 114 «Об изменении приказа директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных»»).

Внимание!!! Иностранные государства, не подписавшие и не ратифицировавшие Конвенцию, а также иностранные государства, не являющиеся членами Евразийского экономического союза, относятся к иностранным государствам, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

Оператор при осуществлении рассылки информационных, рекламных и иных сообщений посредством электронных сообщений осуществляет трансграничную передачу персональных данных: адреса электронной почты – почтовым сервисам обмена электронными сообщениями в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные серверы которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.

В связи с вышеуказанным Оператор, в соответствии с требованиями законодательства, дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных, связанных с необеспечением надлежащих способов защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, удаления, предоставления, распространения, совершения иных неправомерных действий в отношении предоставляемых персональных данных в иностранных государствах, куда такие данные передаются. К рискам, возникающим при передаче персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, относятся:

отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;

отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;

ограниченный круг прав субъектов персональных данных;

вероятность использования ненадлежащих способов получения персональных данных, незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

С политикой конфиденциальности Mailchimp, SparkPost и Gmail можно ознакомиться на соответствующих официальных сайтах компаний, размещенных в сети Интернет по следующим адресам: https://mailchimp.com/about/security/ (Mailchimp); https://bird.com/legal/privacy (SparkPost) и https://policies.google.com/privacy?hl=ru (Gmail).

Срок, на который Вы предоставляете согласие на обработку персональных данных, составляет 1 год после расторжения Пользовательского соглашения по инициативе одной из сторон либо 1 год после отзыва Пользователем согласия на обработку своих персональных данных или заявления требования о прекращении их обработки.

Порядок обработки персональных данных определен Политикой обработки персональных данных ООО «Онлайнер».

Читать далее…