- Cписок предыдущих редакций:
- Редакция № 1 от 01.05.2020
Политика обработки персональных данных
(редакция от 15.11.2021)
Настоящая политика обработки персональных данных (далее – «Политика») ООО «НАСТОЯЩАЯ ЦИФРОВАЯ» разработана в соответствии с законодательством Республики Беларусь с целью обеспечения защиты прав и свобод физического лица – субъекта персональных данных (далее – Субъект ПД) при обработке его персональных данных оператором программной кассовой системы «Цифровые кассы» ООО «НАСТОЯЩАЯ ЦИФРОВАЯ» (далее – «Оператор»).
Место нахождения Оператора: Республика Беларусь, 220116, г. Минск, пр-т Газеты «Правда», 1, офис 321, кабинет 20.
1. Применение и сфера действия Политики
1.1. Настоящая Политика применяется к персональным данным, которые Оператор обрабатывает в связи c осуществлением деятельности согласно Постановлению Министерства по налогам и сборам Республики Беларусь 29.03.2018 № 10 «Об утверждении положения о требованиях к программной кассовой системе, программной кассе, оператору программной кассовой системы, а также о порядке работы комиссии по оценке на соответствие предъявляемым требованиям», в том числе:
1.1.1. с использованием Интернет-ресурса ООО «НАСТОЯЩАЯ ЦИФРОВАЯ» https://www.webkassa.by/ для получения Услуг, в том числе его поддоменов (далее- «Интернет-ресурс»), а также любых сервисов, служб, продуктов, web-форм, размещенных на Интернет-ресурсе, связанных с предоставлением Услуг Оператора (далее – «Сервисы»). Термин «Интернет-ресурс» распространяется также на мобильные приложения, правообладателем которых является Оператор, доступные для загрузки на Интернет-ресурсе или внешних ресурсах, а также интерфейсы прикладного программирования (API), используемые для реализации правоотношений. При этом под использованием понимаются любые действия Субъекта ПД по получению доступа к Интернет-ресурсу/Сервисам или отдельным его частям, функциям, интерфейсам как с помощью аутентификационных данных (логина и пароля), так и без них, а также любые другие способы использования, независимо от того, совершаются ли соответствующие действия в целях извлечения прибыли или без такой цели;
1.1.2. с оказанием Услуг по обработке полученных Оператором с каждой подключенной единицы программной кассы (далее – ПК) кассовых документов и информации о событиях, совершаемых на ПК, а также осуществлением их передачи в центр обработки данных Системы контроля кассового оборудования в соответствии с действующим законодательством, и оказанием сопутствующих Услуг (информационных и информационно-аналитических и других), далее – «Услуги»;
1.1.3. с получением Оператором от Партнеров, государственных органов и (или) организаций в случаях и пределах, предусмотренных законодательством.
1.2. Использование Интернет-ресурса и/или Сервисов означает ознакомление и полное безоговорочное согласие Субъекта ПД с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия (полного либо частичного) с этими условиями Субъект ПД должен воздержаться от Использования Интернет-ресурса и/или Сервисов.
1.3. Интернет-ресурс может содержать гиперссылки на другие веб-сайты, предоставленные третьими лицами. Оператор не контролирует такие сторонние веб-сайты или информацию, размещенную на таких веб-сайтах. Оператор не несет ответственности за защиту и конфиденциальность любой информации, предоставленной Субъектом ПД на веб-сайтах третьих лиц, после того как он покинул Интернет-ресурс.
2. Субъекты ПД и состав персональных данных
2.1. В рамках настоящей Политики к Субъектам ПД относятся физические лица – представители юридических лиц и индивидуальных предпринимателей (далее – юридические лица), уполномоченные действовать от имени таких юридических лиц на основании устава, доверенности, трудового договора, гражданско-правового договора или по другим основаниям.
В том числе к Субъектам ПД относятся лица, осуществившие доступ к учетным записям на Интернет-ресурсе и/или в Сервисах, с использованием данных для идентификации и аутентификации, присвоенных соответствующему представителю юридического лица в рамках заключенного им с Оператором договора/соглашения об оказании Услуг/предоставлении Сервиса.
2.2. В рамках настоящей Политики к персональным данным, на обработку которых дается согласие Субъекта ПД, относятся:
2.2.1. информация о Субъекте ПД, которая предоставляется им в целях осуществления регистрации (создании учётной записи) на Интернет-ресурсе и в Сервисах, а также в процессе использования Интернет-ресурса, Сервисов или оказания Услуг на основании соответствующего договора или соглашения, заключенных с юридическим лицом, от имени которого Субъект ПД заключил и исполняет указанные соглашения и договоры. Такая информация носит личный характер и позволяет идентифицировать личность Субъекта ПД, включая сочетание:
- Фамилия, Имя, Отчество;
- Идентификационный номер;
- Контактный телефон;
- Адрес электронной почты;
2.2.2. при необходимости – иная информация о Субъекте ПД, обработка которой предусмотрена условиями использования отдельных Сервисов, условиями оказания тех или иных Услуг, установленными соответствующими договорами и соглашениями. Точный состав информации определяется в тексте соглашения о предоставлении согласия.
2.3. К защищаемым Оператором данным также относятся данные, которые передаются в процессе использования Интернет-ресурса с помощью установленного на устройстве Субъекта ПД программного обеспечения, в том числе IP-адрес, данные файлов cookie, на основании которых могут быть определены персональные данные Субъекта ПД.
2.4. Оператор проверяет достоверность информации, предоставленной при оформлении письменного согласия Субъекта ПД только в случаях личной явки Субъекта ПД в офис Оператора. Оператор не проверяет достоверность информации, предоставляемой Субъектом ПД в качестве его персональных данных в электронном виде при использовании Услуг и Сервисов Интернет-ресурса, и не имеет возможности оценивать его дееспособность. Однако Оператор исходит из того, что Субъект ПД предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
3.1.1. идентификация стороны в рамках Сервисов, соглашений и договоров, заключенных Оператором;
3.1.2. оказание Услуг, предоставление Сервисов в ходе исполнения Оператором соглашений и договоров, заключенных с юридическим лицом, от имени которого Субъект ПД заключил и исполняет указанные соглашения и договоры;
3.1.3. связь с Субъектом ПД, в том числе направление уведомлений, сообщений, запросов и информации, касающихся оказания Услуг и/или использования Сервисов, исполнения соглашений и договоров, а также обработка запросов и заявок от Субъекта ПД;
3.1.4. улучшение качества оказываемых Услуг, предоставляемых Сервисов, удобства их использования, разработка новых Сервисов;
3.1.5. направление Субъекту ПД информационных и/или рекламных сообщений (в том числе таргетированных рекламных материалов) об Услугах, Сервисах, о событиях в деятельности Оператора, о мероприятиях, организуемых Оператором и/или Партнерами для клиентов и/или потенциальных клиентов (в том числе семинарах, акциях), а также работах или услугах Оператора (если применимо), товарах, работах, услугах Партнеров и третьих лиц;
3.1.6. проведение статистического и иного анализа на основе обезличенных данных;
3.1.7. предупреждение или пресечение незаконных и/или несанкционированных действий третьих лиц/неуполномоченных лиц, а также в целях обеспечения соблюдения требований действующего законодательства Республики Беларусь.
4. Сроки и условия обработки персональных данных и их передачи третьим лицам
4.1. Оператор обрабатывает персональные данные в течение срока, необходимого для достижения соответствующей цели обработки персональных данных, если иной срок хранения не установлен договорами, соглашениями между Оператором и Субъектом ПД либо действующим законодательством Республики Беларусь в отношении прекращения обработки либо удаления персональных данных.
Срок, на который дается согласие Субъекта ПД на обработку его персональных данных, определяется сроком действия по п. 4.1. настоящей Политики и может быть досрочно прекращен при отзыве согласия. Наличие согласия свидетельствует об отсутствии запрета Субъекта ПД на использование его персональных данных в заявленных целях обработки.
До момента заключения договора при прекращении взаимодействия по его оформлению персональные данные Субъекта ПД удаляются в сроки, определенные законодательством.
4.2. Оператор обязуется принимать все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц, в том числе обязуется не осуществлять передачу его персональных данных третьим лицам (за исключением случаев, прямо предусмотренных в п. 4.4. настоящей Политики), их опубликование в открытом доступе. Оператор обязуется соблюдать требования к обработке персональных данных, предусмотренные действующим законодательством Республики Беларусь.
Положения настоящего пункта не распространяются на случаи добровольного предоставления Субъектом ПД своих персональных данных для общего доступа неограниченному кругу лиц.
4.3. Субъект ПД имеет право:
4.3.1. на отзыв согласия на обработку персональных данных: в любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления:
4.3.2. на получение информации, касающейся обработки своих персональных данных;
4.3.3. на изменение персональных данных: в случае подтверждения факта обработки своих персональных данных Субъект ПД может инициировать актуализацию персональных данных, а также требовать устранения неточностей в персональных данных;
4.3.4. требовать прекращения обработки персональных данных и (или) их удаления в порядке, предусмотренном п. 4.8. настоящей Политики;
4.3.5. обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных путем обращения в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц;
4.3.6. обращаться к Оператору для реализации вышеуказанных прав с заявлением в письменной форме.
4.4. Оператор вправе раскрывать (передать) персональные данные третьим лицам в следующих случаях:
4.4.1. Субъект ПД выразил согласие на такие действия;
4.4.2. раскрытие необходимо для использования определенного Сервиса либо для исполнения определенного соглашения или договора с Субъектом ПД или юридическим лицом, представителем которого выступает Субъект ПД;
4.4.3. раскрытие осуществляется на основании законных требований органов государственной власти, правоохранительных органов, других уполномоченных органов и организаций, либо раскрытие персональных данных предусмотрено действующим законодательством Республики Беларусь;
4.4.4. раскрытие персональных данных происходит в рамках реорганизации, продажи или иной передачи бизнеса Оператора (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к получаемым им персональным данным;
4.4.5. в целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Субъект ПД или юридическое лицо, представителем которого является Субъект ПД, нарушает договоры и соглашения, заключенные с Оператором, настоящую Политику, либо документы, содержащие условия использования конкретных Сервисов, либо существует угроза такого нарушения.
4.5. Трансграничная передача персональных данных Оператором не осуществляется.
4.6. Перечень действий с персональными данными, на совершение которых дается согласие: обработка данных Субъекта ПД производится любым способом, в том числе в информационных системах Оператора Сервиса, путем совершения, в том числе, следующих действий: сбора, хранения, изменения (уточнения, обновления), использования, обезличивания, блокирования, предоставления, удаления. При обработке персональных данных Оператор руководствуется действующим законодательством Республики Беларусь.
4.7. Субъект ПД может при необходимости в любой момент изменить (обновить, откорректировать) предоставленные им персональные данные с учетом функционала тех или иных Сервисов, а также связавшись с Оператором способами, предусмотренными соответствующим договором или соглашением с Оператором по запросу на основании заявления в письменной форме с учетом требований действующего законодательства Республики Беларусь.
4.8. Субъект ПД может потребовать удалить персональные данные, предоставленные им в рамках определенной учетной записи по запросу на основании заявления в письменной форме. При этом удаление персональных данных повлечет/может повлечь невозможность исполнения заключенных договоров / соглашений и использования соответствующих Сервисов.
4.9. Оператор вправе заблокировать изменение и/или удаление персональных данных, если в соответствии с требованиями действующего законодательства Республики Беларусь Оператор обязан сохранить изменяемую или удаляемую информацию на срок, установленный законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой уполномоченному государственному органу.
Также Оператор вправе осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных Субъекта ПД по требованию уполномоченного органа по защите прав субъектов персональных данных.
4.10. Оператор вправе использовать файлы cookie в рекламных, статистических, исследовательских и других целях, не запрещенных действующим законодательством Республики Беларусь.
5. Согласие Субъекта ПД на обработку персональных данных
5.1. Выражая согласие на обработку персональных данных, Субъект ПД дает Оператору свое согласие на обработку персональных данных в целях и способами, предусмотренными настоящей Политикой, а также соглашается, что вся информация предоставляется им добровольно, по его усмотрению и в его интересах.
6. Изменение Политики конфиденциальности. Применимое законодательство
6.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Интернет-ресурсе, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на странице по адресу: https://www.webkassa.by/privacy.
6.2. К настоящей Политике и отношениям между Субъектом ПД и Оператором, возникающим в связи с применением Политики, подлежит применению право Республики Беларусь.
