4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных в Обществе осуществляется в соответствии со следующими принципами:

- персональные данные обрабатываются на законной основе;
- обработка персональных данных ограничивается достижением конкретных, явно выраженных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только те персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
- хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен - законодательством, договором. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством;
- персональные данные обрабатываются таким образом, который обеспечивает надлежащую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также случайной утери, уничтожения или повреждения, с - использованием соответствующих технических или организационных мер;
- Общество не осуществляет передачу персональных данных нерезидентам Республики Беларусь;
- Общество имеет право обрабатывать общедоступные персональные данные, осуществлять обработку персональных данных, подлежащих обязательному раскрытию в соответствии с законодательством Республики Беларусь;
- Общество имеет право поручить обработку персональных данных другому уполномоченному лицу. Ответственность перед Субъектом ПД за действия уполномоченного лица несет Общество;
- Общество не имеет права получать и обрабатывать персональные данные Пользователя касательно его расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни;
- персональные данные Субъекта ПД относятся к категории конфиденциальной информации.

4.2. Общество обязуется соблюдать вышеизложенные принципы не только при обработке персональных данных в настоящее время, но и при внедрении новых методов и систем обработки.

5. ЦЕЛИ ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТА

5.1. Персональные данные Субъекта ПД Общество может использовать в целях:

- осуществления и выполнения функций, полномочий и обязанностей, возложенных на Общество законодательством Республики Беларусь;
- предоставления родственникам работников льгот и компенсаций;
- выявления конфликта интересов;
- рассмотрения возможности трудоустройства кандидатов;
- ведения кадрового резерва;
- проверки кандидатов (в том числе их квалификации и опыта работы);
- организации и сопровождения деловых поездок;
- проведения мероприятий и обеспечения участия в них Субъектов ПД;
- обеспечения безопасности, сохранения материальных ценностей и предотвращения правонарушений;
- выпуска доверенностей и иных уполномочивающих документов;
- ведения переговоров, заключения и исполнения договоров;
- проверки контрагента;
- установления с Субъектом ПД обратной связи, включая направление уведомлений, запросов, обработки запросов и заявок от Субъекта ПД;
- использования в рассылках (почтовых, по электронной почте, с использованием СМС, других служб обмена сообщениями (например, Viber, Telegram и др.) для передачи Субъекту ПД информации о новых акциях, рекламных и иных подобных мероприятиях;
- рекламы и продвижения товаров, в том числе представления информации о товарах Общества;
- обработки обращений Субъекта ПД;
- получения и обработки персональных данных Общества на основании договора, заключенного (заключаемого) с Субъектом ПД, в целях совершения действий, установленных этим договором;
- обработки персональных данных, когда они указаны в документе, адресованном Обществу и подписанном Субъектом ПД, в соответствии с содержанием такого документа;
- использования данных, необходимых для доставки заказа Субъекту, в том числе передача их перевозчику, транспортной компании, осуществляющей перевозку;
- иные цели, направленные на обеспечение соблюдения трудовых договоров, законов и иных нормативных правовых актов.
- осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Общества, либо достижения общественно значимых целей;
в иных законных целях.

5.2. Согласие на обработку персональных данных может быть отозвано Субъектом ПД в порядке, предусмотренном в пункте 7.2. настоящей Политики конфиденциальности.

6. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ ОБРАБАТЫВАЮТСЯ. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.

6.1. Состав персональных данных, обрабатываемых Обществом:

- фамилия, собственное имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
- число, месяц, год рождения;
- место рождения;
- сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства;
- вид, серия, номер, код документа, удостоверяющего личность, дата выдачи, наименование (код) органа, выдавшего его;
- адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
- номера рабочих, домашних (стационарных) и мобильных телефонов или сведения о других способах связи;
- реквизиты свидетельства социального страхования;
- реквизиты свидетельства о браке;
- сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством Республики Беларусь;
- сведения о трудовой деятельности;
- сведения о воинском учете и реквизиты документов воинского учета;
- сведения об образовании (когда и в каких образовательных, научных и иных учреждениях и организациях получил образование (прошел обучение), номера документов об образовании (обучении), специальность по документу об образовании, квалификация);
- сведения об ученой степени;
- сведения о владении иностранными языками, включая уровень владения;
- фотография работника;
- сведения, содержащиеся в трудовом договоре (контракте), дополнительных соглашениях к трудовому договору (контракту), в приложениях к ним;
- сведения о пребывании за границей;
- сведения о наличии или отсутствии судимости - только кандидатов для приема на работу (соискателей) - в случаях, определенных законодательством;
- сведения о государственных наградах, иных наградах и знаках отличия;
- сведения о переподготовке и (или) повышении квалификации;
- результаты медицинского обследования (осмотра) работника на предмет годности к выполнению трудовых обязанностей;
- сведения о трудовых и социальных отпусках;
- сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;

6.2. Документы, содержащие персональные данные:

- анкета, автобиография, которые заполняются при приеме на работу (согласно Инструкции о порядке формирования, ведения и хранения личных дел работников, утвержденной постановлением Комитета по архивам и делопроизводству при Совете Министров Республики Беларусь от 26.03.2004 N 2);
- копия документа, удостоверяющего личность;
- личная карточка работника;
- трудовая книжка или ее копия;
- копии свидетельств о заключении брака, рождении детей;
- документы воинского учета;
- справки о доходах с предыдущего места работы;
- копии документов об образовании (обучении);
- копии документов обязательного социального страхования;
- трудовой договор (контракт);
- подлинники и копии приказов по личному составу;
- материалы по повышению квалификации и переподготовке, аттестации, служебным расследованиям;
- копии отчетов, направляемые в органы статистики;
- другие документы, содержащие персональные данные.

6.3. Субъект ПД, предоставляющий персональные данные Обществу, предоставляет Обществу право получать, хранить, обрабатывать, использовать и раскрывать персональные данные на условиях Политики конфиденциальности.

6.4. Общество обрабатывает персональные данные следующих категорий субъектов:

- работников и иных представителей Общества;
- родственников работников;
- кандидатов на рабочие места;
- работников и иных представителей контрагентов - юридических лиц;
- контрагентов - физических лиц;
- покупателей и пользователей сети Интернет;
- иных субъектов, взаимодействие которых с Обществом создает необходимость обработки персональных данных.

7. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Общество осуществляет сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение, передачу (распространение, предоставление доступа), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в Политике конфиденциальности.

7.2. Обработка персональных данных Субъекта ПД осуществляется без ограничения срока до момента отзыва согласия Субъекта ПД, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Для работников оператора срок обработки персональных данных: на время работы у Общества, а также в течение 5 (пяти) лет с даты исполнения трудового договора (контракта);

7.3. Общество принимает необходимые меры по удалению или уточнению неполных, или неточных данных.

7.4. Общество вправе передавать персональные данные третьим лицам, в частности, организациям почтовой связи, операторам электросвязи, транспортным компаниям;

7.5. Персональные данные Субъекта ПД могут быть переданы уполномоченным органам государственной власти Республики Беларусь и иным лицам только по основаниям и в порядке, установленным законодательством Республики Беларусь.

7.6. При утрате или разглашении персональных данных Общество информирует Субъекта ПД об утрате или разглашении персональных данных.

7.7. Общество принимает необходимые организационные и технические меры для защиты персональной информации Субъекта ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.8. Персональные данные хранятся в специализированных системах Общества, обеспечивающих автоматическую обработку, хранение информации.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект ПД осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.

8.2. Субъект ПД вправе в любое время без объяснения причин отозвать свое согласие на обработку его персональных данных, путем направления в адрес Общества письменного заявления (заказной почтовой корреспонденцией по адресу: 220062, г. Минск, ул.Тимирязева, д.121, корп. 3, комн. 419 или в электронном виде на адрес: office@tmarket.by).

Заявление должно содержать:
- фамилию, имя, отчество (если такое имеется) Субъекта ПД, адрес его места жительства (места пребывания);
- дату рождения Субъекта ПД;
- идентификационный номер Субъекта ПД, при отсутствии такого номера – номер документа, удостоверяющего личность Субъекта ПД, в случаях, если эта информация указывалась Субъектом ПД при даче своего согласия Обществу или обработка персональных данных - осуществляется без согласия Субъекта персональных данных;
- изложение сути требований Субъекта ПД;
- личную подпись Субъекта ПД.

Общество в пятнадцатидневный срок после получения заявления Субъекта ПД в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом Субъекта ПД, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами Республики Беларусь. При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом Субъекта ПД в тот же срок.

8.3. Субъект ПД вправе подать Обществу заявление в порядке, указанном в пункте 7.2. настоящей Политики конфиденциальности, с целью получения информации, касающейся обработки своих персональных данных, содержащей:

- наименование и место нахождения оператора;
- подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
- персональные данные пользователя и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие;
- наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
- иную информацию, предусмотренную законодательством.

Общество в течение пяти рабочих дней после получения соответствующего заявления предоставляет Субъекту ПД запрашиваемую информацию либо уведомляет его о причинах отказа в ее предоставлении.

8.4. Субъект ПД вправе подать Обществу заявление в порядке, указанном в пункте 7.2. настоящей Политики конфиденциальности, с целью внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Общество в пятнадцатидневный срок после получения заявления Субъекта ПД вносит соответствующие изменения в персональные данные Субъекта ПД и уведомляет об этом Субъекта либо сообщает о причинах отказа во внесении таких изменений.

8.5. Субъект ПД вправе подать Обществу заявление в порядке, указанном в пункте 7.2. настоящей Политики конфиденциальности, с целью получения от Общества информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. Общество в пятнадцатидневный срок после получения заявления предоставляет Субъекту ПД соответствующую информацию либо уведомляет Пользователя о причинах отказа в ее предоставлении.

8.6. Право Субъекта ПД на доступ к его персональным данным может быть ограничено в соответствии с законодательством Республики Беларусь.

8.7. Субъект ПД вправе получить от Общества состав имеющихся у Общества персональных данных данного Субъекта ПД и источник получения.

8.8. В случае дачи Субъекта ПД согласия на обработку его персональных данных, Общество сможет оказывать запрошенные Пользователем услуги (создать аккаунт для совершения покупок и продаж, отправлять информационные и рекламные рассылки, предоставлять техническую поддержку и иные, согласно целям, изложенным в разделе 4 настоящей Политики конфиденциальности). Если Субъект ПД отзовет или не предоставит согласие на использование его персональных данных, Общество не сможет оказать запрошенные Пользователем услуги (создать аккаунт для совершения покупок и продаж, отправлять информационные и рекламные рассылки, предоставлять техническую поддержку и иные, согласно целям, изложенным в разделе 4 настоящей Политики конфиденциальности) – полностью или частично.

9. ОТВЕТСТВЕННОСТЬ СТОРОН

9.1. За неисполнение или ненадлежащее исполнение условий настоящей Политики конфиденциальности Общество и Субъект ПД несут ответственность, предусмотренную законодательством Республики Беларусь.

9.2. Лица, имеющие доступ к персональным данным и ответственные за их обработку, должны принимать меры по защите персональных данных от нецелевого незаконного использования.

9.3. Работники, ответственные за учет и хранение конфиденциальных документов, назначаются приказом директора.

9.4. При работе с документами, содержащими персональные данные, запрещается:

- знакомить с ними неуполномоченных лиц;
- использовать информацию из этих документов в открытых сообщениях, докладах, переписке, рекламе;
- предоставлять свой компьютер для работы другим работникам;
- оставлять документы на рабочем месте;
- оставлять включенный компьютер без присмотра.

9.5. Общество хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату или неправомерное использование.

9.6. В случае утраты или разглашения Конфиденциальной информации Общество не несёт ответственность, если данная Конфиденциальная информация:

- стала публичным достоянием до её утраты или разглашения;
- была получена от третьей стороны до момента её получения Обществом;
- была разглашена с согласия Субъекта ПД.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. К настоящей Политике конфиденциальности и отношениям между Субъектом ПД и Обществом применяется действующее законодательство Республики Беларусь.

10.2. Действующая Политика конфиденциальности является общедоступной, вступает в силу с момента ее опубликования в информационной сети Интернет на Сайте по адресу: https://tmarket.by/privacy-policy.

10.3. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.