Политика обработки персональных данных

УТВЕРЖДЕНО
приказом директора
ООО «ФеррумЮг»
от 31.12.2025 № 70

ПОЛИТИКА
в отношении обработки персональных данных
в Обществе с ограниченной ответственностью «ФеррумЮг»

1. ОБЩИЕ ПОЛОЖЕНИЯ.

1.1. Издание Политики является одной из обязательных принимаемых Обществом с ограниченной ответственностью «ФеррумЮг» (далее – Общество) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).

1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. В Политике используются следующие термины и сокращения:

ГК – Гражданский Кодекс Республики Беларусь от 07.12.1998 № 218-З;

Перечень – постановление Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов»;

контрагенты – физические лица, индивидуальные предприниматели и (или) работники индивидуальных предпринимателей, представители и (или) работники юридических лиц, которые являются одной из сторон гражданско-правовых договоров, заключаемых с Обществом;

обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;

уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;

удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

1.4. Контактные данные Общества: 

Юрид.адрес: 246024, Республика Беларусь, г. Гомель, ул. Добрушская, д.12/В-3

Адрес в сети Интернет: https://ferrumug.by/

Адрес электронной почты: ferrumugbel@gmail.com

Номер телефона: +375(29)139-25-75

1.5. Политика действует в отношении персональных данных, которые обрабатывает ООО «ФеррумЮг».

1.6. Настоящая Политика применяется к отношениям, связанным с обработкой ООО «ФеррумЮг» персональных данных:

пользователей сайта ferrumug.by (далее – сайт);

при обработке файлов cookie на сайте (Политика в отношении обработки файлов cookie размещена в сети Интернет на сайте ferrumug.by).

клиентов – покупателей, потребителей, участников дисконтных программ, при приобретении товаров, услуг, работ, сервисов в склад-магазине ООО «ФеррумЮг»;

клиентов – покупателей, потребителей при обращении в офис продаж ООО «ФеррумЮг»;

лиц, направивших обращение в адрес ООО «ФеррумЮг»;

в процессе трудовой деятельности (в отношении работников и бывших работников);

лиц, предоставивших, персональные данные Обществу иным путем.

1.7. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте Общества, в отношении персональных данных участников программы лояльности.

1.8. Политика вступает в силу с момента утверждения и действует в отношении всех персональных данных, которые обрабатывает Общество.

1.9. Политика является общедоступным документом, в том числе публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Общества и предусматривает возможность ознакомления с ней любых лиц.

1.10. Общество вправе при необходимости в одностороннем порядке вносить в Политику соответствующие изменения с последующим размещением новой Политики на сайте. Субъекты самостоятельно получают на сайте Общества информацию об изменениях Политики.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. СРОК ХРАНЕНИЯ.

2.1. Общество осуществляет обработку персональных данных только при наличии правовых оснований.

Правовыми основаниями обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия (на основании договора, заключенного (заключаемого) с субъектом персональных данных, выполнение обязанностей (полномочий), предусмотренных законодательными актами, обработка распространенных ранее персональных данных и др.).

2.2. Обработка персональных данных осуществляется Обществом:

с использованием средств автоматизации;

без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое).

2.3. Общество осуществляет обработку персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно приложению 1 к настоящей Политике.

2.4. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Общество реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

2.5. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

2.6. Согласие субъекта персональных данных может быть получено в письменной форме, электронной и иной электронной форме.

2.7. В иной электронной форме согласие субъекта персональных данных может быть получено посредством: проставления субъектом персональных данных отметки в чек-боксе в формах на сайте ferrumug.by.

2.8. До получения согласия субъекта персональных данных Общество предоставляет субъекту персональных данных информацию, содержащую:

наименование и место нахождения Общества;

цели обработки персональных данных;

перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;

перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки (с использованием средств автоматизации либо без использования средств автоматизации);

срок, на который дается согласие;

информацию об уполномоченных лицах;

перечень действий с персональными данными, на совершение которых дается согласие;

иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

Общество также до получения согласия предоставляет субъекту персональных данных информацию о его правах, связанных с обработкой персональных данных, механизме их реализации, а также последствиях дачи согласия или отказа от дачи такого согласия.

2.9. Общество вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.

2.10. Общество принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

2.11. Общество осуществляет хранение персональных данных в течении срока дачи согласия на обработку персональных данных, кроме случаев предусмотренных законодательством Республики Беларусь.

Срок хранения согласий на обработку персональных данных 1 год после окончания срока, на который дается согласие.

Хранение персональных данных должно осуществляться не дольше, чем этого требуют заявленные цели обработки персональных данных.

По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве, персональные содержащиеся в информационных ресурсах – удаляются либо блокируются.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА.

 3.1. Общество может предоставлять (передавать) персональные данные уполномоченным лицам с соблюдением требований законодательства Республики Беларусь для достижения целей, заявленных Обществом в настоящей Политике или определённых законодательством Республики Беларусь.

 3.2. Общество может передавать персональные данные следующим уполномоченным лицам:

банкам, с которыми у Общества заключены договоры о реализации партнерских программ по кредитованию потребителей;

юридическим лицам, индивидуальным предпринимателям и физическим лицам, оказывающим услуги по доставке и перевозке товаров;

отправление писем/товаров (РУП «Белпочта» и др.);

Обществу с ограниченной ответственностью «Надежные программы» как собственнику (владельцу) серверов, на которых размещены информационные ресурсы (системы), с использованием которых Обществом осуществляется обработка персональных данных;

иным собственникам (владельцам) информационных ресурсов (программно-аппаратных комплексов и т.д.), с использованием которых Обществом осуществляется обработка и отправка кредитных заявок, когда такие программные продукты располагаются на серверах, не принадлежащих Обществу, а также в случаях оказания Обществу услуг по технической поддержке.

3.3. Общество предоставляет персональные данные третьим лицам в частности:

государственным органам (организациям) по запросам при наличии правовых оснований, установленных законодательством Республики Беларусь;

операторам сервиса обмена электронными сообщениями Viber Media S.à.r.l., Telegram Group Inc., WhatsApp LLC, Общества с ограниченной ответственностью «МАХ»;

почтовым сервисам обмена электронными сообщениями;

социальным сетям – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей.

3.4. Перечень персональных данных, обработка которых поручается уполномоченному лицу, соответствует сведениям, указанным в приложении к настоящей Политике.

3.5. Общество также вправе передавать персональные данные соответствующим третьим лицам, когда обязано сделать это в соответствии с требованиями законодательства Республики Беларусь.

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Общество осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:

4.1.1. операторам сервиса обмена электронными сообщениями Viber Media S.à.r.l., Telegram Group Inc., WhatsApp LLC, Общества с ограниченной ответственностью «МАХ», Email-сообщений;

4.1.2. почтовым сервисам обмена электронными сообщениями. В зависимости от почтового сервера, который использует субъект персональных данных для получения информационной и рекламной рассылки, персональные данные могут передаваться на сервера почтовых сервисов, которые располагаются за пределами Республики Беларусь, в том числе в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

4.2. Трансграничная передача персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных осуществляется только при наличии согласия субъекта персональных данных, при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты.

В связи с вышеуказанным, Общество дополнительно информирует субъектов персональных данных о существование рисков, возникающих в связи с возможным отсутствием надлежащего уровня защиты персональных данных в иностранных государствах, а именно:

отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдения таких норм;

отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; ограниченный круг прав субъектов персональных данных;

использование ненадлежащих способов получения персональных данных;

незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных, в отношении обработки Обществом  персональных данных, имеет следующие права:

5.1.1. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:

• сведения о наименовании и месте нахождения Общества;
• подтверждение факта обработки персональных данных субъекта персональных данных у Общества;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие;
• наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
• иную информацию, предусмотренную законодательством.

Общество в течение 5 рабочих дней после получения заявления обязано предоставить запрашиваемую информацию либо уведомить о причинах отказа в ее предоставлении.

5.1.2. на получение от Общества информации о предоставлении своих персональных данных, обрабатываемых у Общества, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно.

Общество в срок до 15 календарных дней с момента получения запроса обязано предоставить информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить о причинах отказа в ее предоставлении.

5.1.3. требовать от Общества внести изменения в персональные данные в случае, если они являются неполными, устаревшими или неточными.

Общество в срок до 15 календарных дней с момента получения запроса обязано внести изменения в персональные данные, если они являются неполными, устаревшими или неточными и уведомить об этом субъекта персональных данных либо уведомить о причинах отказа во внесении таких изменений.

5.1.4. требовать от Общества прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки 5 персональных данных, предусмотренных Законом и иными законодательными актами.

Общество в срок до 15 календарных дней с момента получения запроса обязано прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных) и уведомить об этом субъекта персональных данных, за исключением случаев, когда Общество вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных Общество обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

5.1.5. в любое время без объяснения причин отозвать свое согласие.

Общество в срок до 15 календарных дней с момента получения запроса обязано прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, за исключением случаев, когда Общество вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

5.1.6. обжаловать действия (бездействие) и решения Общества, нарушающие права субъекта персональных данных при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных – Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано в суде в порядке, установленным законодательством.

5.2. Для реализации своих прав, указанных в пп. 5.1.1. — 5.1.4. субъект персональных данных подает Обществу заявление в письменной форме (почтой/нарочно) (по адресу: г.Гомель, ул. Добрушская, д. 12/В-3, 246034), либо в виде электронного документа (содержащий электронную цифровую подпись субъекта персональных данных), на адрес электронной ferrumugbel@gmail.com, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Обществу или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

5.3. Общество не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 5.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

5.5. За содействием в реализации прав, связанных с обработкой персональных данных у Общества, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Общества, по телефону: +375(29)139-25-75.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Вопросы, касающиеся обработки персональных данных, не отраженные в Политике, регулируются законодательством Республики Беларусь о защите персональных данных, а также иными локальными актами Общества.

6.2. Общество имеет право по своему усмотрению в одностороннем порядке изменять и (или) дополнять условия Политики без предварительного уведомления субъектов персональных данных посредством размещения на сайтах новой редакции Политики.

6.3. Действующая редакция Политики доступна в открытом доступе в глобальной компьютерной сети Интернет на сайтах Общества.

        6.4. Место нахождения Общества: г.Гомель, ул. Добрушская, д. 12/В-3, 246034.

        6.5. Адрес электронной почты лица ответственного за осуществление внутреннего контроля за обработкой персональных данных – ferrumugbel@gmail.com.

Приложение № 1
к Политике в отношении обработки и защиты
персональных данных в ООО «ФеррумЮг»

РЕЕСТР ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ