Апрацоўка персанальных даных

Апошняе абнаўленне: 13 студзеня 2025 года

1. АСНОЎНЫЯ ПАЛАЖЭННІ

1.1. Дадзеная Палітыка ў адносінах апрацоўкі персанальных даных (далей – Палітыка):

1.1.1. вызначае дзейнасць Таварыства з абмежаванай адказнасцю «ЯНДЭЙЛ», месцазнаходжанне: Рэспубліка Беларусь, г. Мінск, вул. Пятра Мсціслаўца, 18, пам. 376 (далей – Прадавец або Апэратар) у адносінах апрацоўкі персанальных даных, накіравана на забеспячэнне абароны персанальных даных, правоў і свабод фізічных асоб пры апрацоўцы іх персанальных даных;
1.1.2. ужываецца да адносін, звязаных з апрацоўкай ТАА «ЯНДЭЙЛ» персанальных даных:

карыстальнікаў сайта sertsa.com (далей — Сайт);
кліентаў — спажыўцоў пры набыцці тавараў, паслуг, работ, іншых праграм і сэрвісаў у крамах ТАА «ЯНДЭЙЛ»;
асоб, якія ўдзельнічаюць у маркетынгавых і рэкламных актыўнасцях;
кліентаў пры звароце ў кантакт-цэнтр ТАА «ЯНДЭЙЛ»;
асоб, якія падалі заяўку на працаўладкаванне, праходжанне стажыроўкі, практыкі, вядзенне кадравага рэзерву;
асоб, якія накіравалі зварот на адрас ТАА «ЯНДЭЙЛ».

1.1.3. Дзейнічае ў адносінах усіх персанальных даных, якія апрацоўвае Апэратар у межах адносін, указаных у п. 1.1.2.

1.1.4. Распрацавана ў адпаведнасці з дзеючым заканадаўствам Рэспублікі Беларусь, у тым ліку з Указам Прэзідэнта Рэспублікі Беларусь ад 28.10.2021 № 422 «Аб мерах па ўдасканаленні абароны персанальных даных», Законам Рэспублікі Беларусь ад 07.05.2021 № 99-З «Аб абароне персанальных даных», Законам ад 10.11.2008 г. № 455-З «Аб інфармацыі, інфарматызацыі і абароне інфармацыі» і іншымі нарматыўнымі прававымі актамі, якія рэгулююць адносіны, звязаныя з дзейнасцю Апэратара.

1.1.5. Публікуецца ў свабодным доступе ў інфармацыйна-тэлекамунікацыйнай сетцы Інтэрнэт на Сайце.

1.1.6. Дзейнічае з моманту яе зацвярджэння.

2. АБ’ЁМ І МЭТЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ.

ТЭРМІН ЗАХАВАННЯ ПЕРСАНАЛЬНЫХ ДАНЫХ

2.1. Прававой падставай апрацоўкі персанальных даных з’яўляецца згода суб’екта персанальных даных, за выключэннем выпадкаў, прадугледжаных заканадаўствам Рэспублікі Беларусь, калі апрацоўка персанальных даных ажыццяўляецца без атрыманай згоды і адбываецца ў адпаведнасці з іншымі прававымі падставамі.
2.2. Змест і аб’ём персанальных даных вызначаюцца неабходнасцю дасягнення канкрэтных мэт іх апрацоўкі, а таксама неабходнасцю Апэратара рэалізаваць свае правы і абавязкі, а таксама правы і абавязкі адпаведнага суб’екта.

2.3. Мэты апрацоўкі персанальных даных:

№ п/п	Мэта	Апрацоўваныя персанальныя даныя	Падстава	Тэрмін захавання персанальных даных
2.3.1.	Заключэнне, выкананне, змяненне і скасаванне дагавора з Кліентамі	Прозвішча, імя, імя па бацьку (па жаданні); нумар тэлефона; адрас электроннай пошты (па жаданні); адрас дастаўкі (па жаданні); адрас месца жыхарства (па жаданні); банкаўскія рэквізіты (па жаданні); запіс тэлефоннай размовы (па жаданні); іншыя даныя (па меркаванні Кліента), прадастаўленыя кліентам (яго прадстаўніком) у рамках заключэння і выканання дагавора	Дагавор (абз. 15 арт. 6 Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З «Аб абароне персанальных даных»)	3 гады пасля заканчэння тэрміну дзеяння дагавора; калі падатковымі органамі праверка захавання падатковага заканадаўства не праводзілася — 10 гадоў пасля заканчэння тэрміну дзеяння дагавора (п. 70 Пастановы Міністэрства юстыцыі Рэспублікі Беларусь ад 24.05.2012 № 140)
2.3.2.	Для стварэння і выкарыстання асабістага кабінета на сайце і/або ў дадатку (даданне тавараў у выбранае, стварэнне спісу пакупак і інш.), ідэнтыфікацыі суб’екта	Адрас электроннай пошты; нумар тэлефона	Дагавор (абз. 15 арт. 6 Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З «Аб абароне персанальных даных»)	3 гады з даты апошняй аўтарызацыі (уваходу) суб’екта персанальных даных у асабістым кабінеце
2.3.3.	Для захавання персанальных даных у асабістым кабінеце, аналізу даных	Прозвішча, імя, імя па бацьку (па жаданні); дадатковы нумар тэлефона (па жаданні); адрас дастаўкі (па жаданні); дата нараджэння (па жаданні); пол (па жаданні); пералік замоў	Згода	3 гады з даты апошняй аўтарызацыі (уваходу) суб’екта персанальных даных у асабістым кабінеце
2.3.4.	Для афармлення заяўкі з мэтай прыцягнення крэдытных сродкаў банка для пакупкі, прадастаўлення растэрміноўкі для пакупкі	Прозвішча, імя, імя па бацьку; нумар тэлефона; узрост; стаж	Дагавор (абз. 15 арт. 6 Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З «Аб абароне персанальных даных»)	3 гады пасля заканчэння тэрміну дзеяння дагавора; калі падатковымі органамі праверка захавання падатковага заканадаўства не праводзілася — 10 гадоў пасля заканчэння тэрміну дзеяння дагавора (п. 70 Пастановы Міністэрства юстыцыі Рэспублікі Беларусь ад 24.05.2012 № 140)
2.3.5.	Для атрымання інфармацыі пра заказ, паступленне тавару на пункт выдачы заказаў праз электронную сувязь, SMS, Viber, E-mail і іншыя сродкі сувязі; для дастаўкі тавару па адрасе кліента	Імя (па жаданні); адрас электроннай пошты і/або нумар тэлефона; адрас дастаўкі (па жаданні)	Дагавор (абз. 15 арт. 6 Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З «Аб абароне персанальных даных»)	3 гады пасля заканчэння тэрміну дзеяння дагавора; калі падатковымі органамі праверка захавання падатковага заканадаўства не праводзілася — 10 гадоў пасля заканчэння тэрміну дзеяння дагавора (п. 70 Пастановы Міністэрства юстыцыі Рэспублікі Беларусь ад 24.05.2012 № 140)
2.3.6.	Для атрымання інфармацыі пра паступленне тавару на склад, пра зніжэнне кошту тавара праз электронную сувязь, SMS, Viber, E-mail і іншыя сродкі сувязі	Імя; адрас электроннай пошты; нумар тэлефона (па жаданні)	Дагавор (абз. 15 арт. 6 Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З «Аб абароне персанальных даных»)	3 гады (п. 71 Пастановы Міністэрства юстыцыі Рэспублікі Беларусь ад 24.05.2012 № 140)
2.3.7.	Для правядзення рассылкі маркетынгавага, рэкламнага, навіннага характару, аналізу даных	Прозвішча, імя, імя па бацьку (па жаданні); нумар тэлефона і/або адрас электроннай пошты (па жаданні); пералік замоў; пол	3 гады	3 гады з моманту атрымання згоды
2.3.8.	Для правядзення маркетынгавых і (або) рэкламных актыўнасцей (акцый, конкурсаў, розыгрышаў, гульняў і іншых мерапрыемстваў), ідэнтыфікацыі суб’екта персанальных даных, аналізу даных	Прозвішча, імя, імя па бацьку (па жаданні); фотаздымак (па жаданні); відэа (па жаданні); нік у сацыяльных сетках (па жаданні); пашпартныя даныя (па жаданні); нумар тэлефона (па жаданні); адрас электроннай пошты (па жаданні); дата нараджэння (па жаданні)	3 гады; абз. 20 арт. 6 Закона (пры апрацоўцы распаўсюджаных раней даных)	3 гады з моманту атрымання згоды; да моманту распаўсюджання персанальных даных
2.3.9.	Для ўстанаўлення з карыстальнікам Сайта, прыкладання зваротнай сувязі праз форму зваротнай сувязі (зварот да кіраўніцтва; прапанова ідэі; заказ званка; пытанне)	Імя; нумар тэлефона; адрас электроннай пошты	3 гады	Тэрмін, неабходны для зваротнай сувязі, але не больш за 1 месяц
2.3.10.	Для разгляду і аналізу водгукаў і формы «Пытанне-адказ» на Сайце	Імя, імя па бацьку (па жаданні); адрас электроннай пошты (па жаданні); нумар тэлефона (па жаданні)	3 гады	Неабходны для мадэрацыі і адказу, але не больш за 2 месяцы
2.3.11.	Для разгляду заяўкі аб працаўладкаванні, стажыроўцы, практыцы, вядзенні кадравага рэзерву	Прозвішча (па жаданні), імя па бацьку (па жаданні), імя; нумар тэлефона; іншыя даныя, указаныя суб’ектам у анкеце	З гады або абз. 16 арт. 6 Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З «Аб абароне персанальных даных»	1 год з моманту прадастаўлення згоды
2.3.12.	Для разгляду зваротаў, у тым ліку ўнесеных у кнігу заўваг і прапаноў	Прозвішча, імя, імя па бацьку (або ініцыялы); адрас месца жыхарства (месца знаходжання); сутнасць звароту; іншыя персанальныя даныя, указаныя суб’ектам	Выкананне абавязкаў, прадугледжаных заканадаўчымі актамі	5 гадоў з даты апошняга звароту
2.3.13.	Для ажыццяўлення відэаназірання на пунктах выдачы заказаў з мэтай забеспячэння грамадскага парадку, аховы фізічных асоб і маёмасці	Відэаизабражэне суб’екта персанальных даных	Палажэнне аб сістэме відэаназірання, абз. 20 арт. 6 Закона, Указ Прэзідэнта Рэспублікі Беларусь ад 28.11.2013 № 527	30 дзён з моманту ажыццяўлення відэазапісу
2.3.14.	Для ажыццяўлення сэрвіснага абслугоўвання і рамонту тавараў, іншага суправаджэння	Прозвішча, імя, імя па бацьку; адрас месца жыхарства (месца знаходжання); нумар тэлефона (па жаданні); адрас электроннай пошты (па жаданні); іншыя даныя, указаныя суб’ектам	Выкананне абавязкаў, прадугледжаных заканадаўчымі актамі	3 гады пасля заканчэння тэрміну дзеяння дагавора; калі падатковымі органамі праверка не праводзілася — 10 гадоў пасля заканчэння тэрміну дзеяння дагавора

*Даючы згоду на апрацоўку персанальных даных Апэратару, суб’ект персанальных даных пагаджаецца на выкананне Апэратарам наступных дзеянняў з дадзенымі: збор, сістэматызацыю, захаванне, змяненне, выкарыстанне, абязлічванне, блакіраванне, прадастаўленне, выдаленне, як з выкарыстаннем сродкаў аўтаматызацыі, так і без іх.

2.4. Апрацоўка персанальных даных суб’екта спыняецца з моманту:

дасягнення мэтаў апрацоўкі даных;
адклікання суб’ектам згоды на апрацоўку яго (яе) даных;
спынення дзеяння прававых падстаў для апрацоўкі даных;
выяўлення неправамернай апрацоўкі даных.

3. УМОВЫ АПРАЦОЎКІ І ТРАНСГРАНІЧНАЯ ПЕРАДАЧА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

3.1.Аператар прымае неабходныя арганізацыйныя і тэхнічныя меры для абароны персанальнай інфармацыі суб’екта персанальных дадзеных ад незаконнага або выпадковага доступу, знішчэння, змены, блакавання, капіравання, распаўсюджвання, а таксама ад іншых незаконных дзеянняў трэціх асоб.

3.2. Аператар, пры наяўнасці прававых падставаў, мае права перадаваць персанальныя дадзеныя Упаўнаважаным асобам, а таксама іншым трэцім асобам – у мэтах, указаных у Палітыцы.
На падставе заключаных з упаўнаважанымі асобамі дагавораў, Аператар даручае апрацоўку персанальных дадзеных наступным арганізацыям:

ООО «Ресенд» (220 052, г. Мінск, вул. Гурскага, 46, пам. 8/3-12) — для ажыццяўлення SMS-рассылання;
ООО «Майндбокс» (125 124, Расійская Федэрацыя, г. Масква, вул. Праўды, д. 26, паверх 12, памяшканне XXX) — для правядзення маркетынгавых кампаній, электронных рассыланняў, аналізу даных кліентаў могуць быць перададзены прозвішча, імя, імя па бацьку, e-mail, заказы кліента; упаўнаважаная асоба мае права выкарыстоўваць, захоўваць перададзеныя персанальныя дадзеныя;
ООО «Бамбу Груп Бай» (Рэспубліка Беларусь, г. Мінск, вул. Францыска Скарыны, д.15б, пам. 2, 2-гі паверх) — для арганізацыі інфармацыйных рассыланняў з дапамогай функцыянальных магчымасцяў сістэмы могуць быць перададзены прозвішча, імя, імя па бацьку, нумар тэлефона, адрас электроннай пошты кліента; упаўнаважаная асоба мае права прадастаўляць, выкарыстоўваць, захоўваць перададзеныя персанальныя дадзеныя;
ООО «ЯНДЭКС» (119 021, Расійская Федэрацыя, г. Масква, вул. Льва Толстога, д. 16) — для адлюстравання карты з мэтай выбару і пошуку крамы.

У сувязі з вышэйпералічаным дадаткова інфармуем аб наяўнасці рызык, якія ўзнікаюць у сувязі з адсутнасцю належнага ўзроўню абароны дадзеных у такіх краінах, а менавіта:

— аб адсутнасці спецыяльнага заканадаўства, што рэгулюе апрацоўку персанальных дадзеных, патрабаванняў па выкананні такіх нормаў;
— аб адсутнасці абавязковых патрабаванняў да наяўнасці і выканання лакальных актаў па апрацоўцы персанальных дадзеных;
— аб адсутнасці упаўнаважанага дзяржаўнага органа па абароне персанальных дадзеных;
— аб рызыках выкарыстання неналежных спосабаў атрымання персанальных дадзеных;
— аб рызыках выкарыстання неналежных спосабаў абароны персанальных дадзеных ад узлому;
— аб рызыках незаконнай апрацоўкі персанальных дадзеных, у выніку чаго персанальныя дадзеныя могуць стаць даступнымі неабмежаванаму колу асоб і іншых падобных рызыках.

4. ПРАВЫ І АБАВЯЗКІ АПЭРАТАРА І СУБ’ЕКТА ПЕРСАНАЛЬНЫХ ДАНЫХ

4.1. Суб’ект персанальных даных мае права:

№ п/п	Права	Вынікі
4.1.1.	Патрабаваць ад Аператара ўнясення змяненняў, калі персанальныя даныя састарэлі, няпоўныя або недакладныя	Аператар на працягу 15 каляндарных дзён з моманту атрымання запыту ўнясе змяненні ў Вашы персанальныя даныя, калі яны з’яўляюцца няпоўнымі, састарэлымі або недакладнымі
4.1.2.	Атрымаць інфармацыю, якая датычыцца апрацоўкі персанальных даных	Аператар на працягу 5 рабочых дзён пасля атрымання Вашага запыту прадаставіць запытаную інфармацыю або паведаміць аб прычынах адмовы ў яе прадастаўленні
4.1.3.	Адзін раз у каляндарны год бясплатна атрымліваць інфармацыю аб прадастаўленні сваіх даных трэцім асобам	Аператар на працягу 15 каляндарных дзён з моманту атрымання Вашага запыту прадаставіць інфармацыю аб тым, якія Вашы персанальныя даныя і каму былі прадастаўлены на працягу года, які
4.1.4.	Адклікаць згоду на апрацоўку сваіх персанальных даных	Аператар на працягу 15 каляндарных дзён з моманту атрымання адклікання спыніць апрацоўку Вашых персанальных даных, за выключэннем выпадкаў, калі Аператар мае права працягваць апрацоўку даных пры наяўнасці іншых прававых падстаў, і паведаміць Вам пра гэта
4.1.5.	Патрабаваць спынення апрацоўкі сваіх даных, іх выдалення	Аператар на працягу 15 каляндарных дзён з моманту атрымання запыту спыніць апрацоўку Вашых персанальных даных, ажыццявіць іх выдаленне, за выключэннем выпадкаў, калі Аператар мае права працягваць апрацоўку даных пры наяўнасці іншых прававых падстаў, і паведаміць Вам пра гэта
4.1.5.	Абскардзіць дзеянні/бяздзейнасць і рашэнні Аператара, якія датычацца апрацоўкі сваіх персанальных даных, у ўпаўнаважаны орган па абароне правоў суб’ектаў персанальных даных — Нацыянальны цэнтр абароны персанальных даных Рэспублікі Беларусь, у парадку, устаноўленым заканадаўствам	___

4.2. Для рэалізацыі суб’ектам персанальных дадзеных сваіх правоў, выкладзеных у пунктах 4.1.1.–4.1.5, неабходна накіраваць заяву Аператару ў пісьмовай форме па пошце (Рэспубліка Беларусь, г. Мінск, вул. Пятра Мсціслаўца, 18, пам. 376).

4.3. Для рэалізацыі права на адкліканне згоды (п. 4.1.4.) суб’ект мае права як накіраваць ТАА «ЯНДЭЙЛ» адпаведную заяву на юрыдычны адрас (Рэспубліка Беларусь, г. Мінск, вул. Пятра Мсціслаўца, 18, пам. 376), так і адклікаць згоду на Вэб-сайце ў асабістым кабінеце ў раздзеле «асабістыя даныя».
4.4. Заява павінна ўтрымліваць:

прозвішча, імя, імя па бацьку (калі маецца) суб’екта персанальных дадзеных;
дату нараджэння суб’екта персанальных дадзеных;
адрас месца жыхарства (месца знаходжання) суб’екта персанальных дадзеных;
нумар мабільнага тэлефона і/або электронную пошту, указаную пры рэгістрацыі на Вэб-сайце;
сутнасць патрабаванняў;
ідэнтыфікацыйны нумар або нумар дакумента, які пацвярджае асобу (пры адсутнасці ідэнтыфікацыйнага нумара) суб’екта персанальных дадзеных, калі такая інфармацыя была ўказана суб’ектам персанальных дадзеных пры дачы згоды або апрацоўка персанальных дадзеных ажыццяўляецца без згоды суб’екта персанальных дадзеных;
асабісты подпіс або электронны лічбавы подпіс суб’екта персанальных дадзеных.

4.5. Права на абскарджанне дзеянняў (бяздзейнасці) і рашэнняў Аператара (п. 4.1.6.), звязаных з апрацоўкай персанальных дадзеных, рэалізуецца ва ўпаўнаважаны орган па абароне правоў суб’ектаў персанальных дадзеных — Нацыянальны цэнтр абароны персанальных дадзеных Рэспублікі Беларусь у парадку, устаноўленым заканадаўствам Рэспублікі Беларусь аб зваротах грамадзян і юрыдычных асоб.

4.6. За садзейнічаннем у рэалізацыі правоў суб’ект персанальных дадзеных можа таксама звярнуцца да асобы, адказнай за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных у Аператара, накіраваўшы паведамленне на электронны адрас: rim@da.by.

4.7. У выпадку адмовы суб’екта персанальных дадзеных ад дачы згоды на апрацоўку персанальных дадзеных, адкліканне суб’ектам персанальных дадзеных прадстаўленай ім згоды на апрацоўку персанальных дадзеных і (або) заявы патрабавання аб спыненні іх апрацоўкі, Аператар не зможа апрацоўваць персанальныя даныя, калі іншае не прадугледжана заканадаўствам.
Спыненне апрацоўкі Аператарам персанальных дадзеных суб’екта персанальных дадзеных можа зрабіць немагчымым далейшае прадастаўленне такому суб’екту персанальных дадзеных тавараў і паслуг.

4.8. Асоба, якая прадставіла Аператару няпоўныя, састарэлыя, недакладныя звесткі пра сябе, альбо звесткі пра іншага суб’екта персанальных дадзеных без згоды апошняга, нясе адказнасць у адпаведнасці з заканадаўствам Рэспублікі Беларусь.

5. ЗАКЛЮЧНЫЯ ПАЛАЖЭННІ

5.1. Пытанні, якія датычацца апрацоўкі персанальных дадзеных і не замацаваны ў сапраўднай Палітыцы, рэгулююцца заканадаўствам Рэспублікі Беларусь.
5.2. У выпадку, калі нейкае палажэнне Палітыкі прызнаецца супярэчным заканадаўству, астатнія палажэнні, якія адпавядаюць заканадаўству, застаюцца ў сіле і з’яўляюцца сапраўднымі, а любое несапраўднае палажэнне будзе лічыцца выдаленым/змененым у такой ступені, у якой гэта неабходна для забеспячэння яго адпаведнасці заканадаўству.
5.3. Аператар мае права на сваё меркаванне ў аднабаковым парадку змяняць і (або) дапаўняць умовы сапраўднай Палітыкі без папярэдняга апавяшчэння суб’ектаў персанальных дадзеных шляхам размяшчэння на Сайце новай рэдакцыі Палітыкі.