Условия обработки персональных данных

1. Термины и определения

1.1 В настоящих Условиях обработки персональных данных (далее по тексту - «Условия») термины, написанные с заглавной буквы, имеют следующее значение:

1.1.1. «Банк» - открытое акционерное общество «Сберегательный банк «Беларусбанк», УНП 100325912, место нахождения: г. Минск пр-т Дзержинского, д. 18;

1.1.2. «Бонусная карточка» - банковская платежная карточка, участвующая в Бонусной программе лояльности;

1.1.3. «Бонусная программа» - программа лояльности, организатором которой является Оператор, условия и порядок участия в которой определены Договором публичной оферты, иные маркетинговые мероприятия, которые могут проводиться Оператором в соответствии с Договором публичной оферты;

1.1.4. «Договор публичной оферты» - Договор публичной оферты на участие в Бонусной программе, размещенный на Сайте Бонусной программы;

1.1.5. «Обработка персональных данных» - любое действие или совокупность действий, совершаемые с Персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление Персональных данных;

1.1.6. «Оператор» - Общество с ограниченной ответственностью «ПрофМаркетСистем», УИП 192279054, место нахождения: г. Минск, ул. Мележа, д.5, корп.2, оф. 1708, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее Обработку персональных данных, в том числе в качестве Уполномоченного лица;

1.1.7. «Партнер» - юридическое лицо (индивидуальный предприниматель), заключившее с Оператором договор и принявшее на себя обязательства предоставлять Субъектам персональных данных, являющихся держателями Бонусных карточек, возможность получать скидки, подарки и иные поощрения (далее - Привилегии). Перечень Партнеров указан на Сайте в разделе «Партнеры»;

1.1.8. «Персональные данные» - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

1.1.9. «Привилегия» - купон на скидку, подарок, подарочный сертификат, зачисление на счет Субъекта персональных данных денежных средств, баллов, миль, а также любые иные формы поощрения Субъектов персональных данных, предоставляемые Субъекту персональных данных Партнером в рамках Бонусной программы на основании договора, заключенного с Оператором;

1.1.10. «Сайт Бонусной программы» - сайт в сети Интернет по адресу https://shchodraya.by, вход на который может осуществляться в том числе с помощью мобильного приложения Банка;

1.1.11. «Субъект персональных данных» - физическое лицо, в отношении которого осуществляется обработка персональных данных;

1.1.12. «Уполномоченное лицо» - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

2. Общие положения

2.1 Условия разработаны в соответствии с Законом Республики Беларусь от 07 мая 2021 г. № 99-3 «О защите персональных данных» (далее - Закон) и иным законодательством Республики Беларусь в целях исполнения ООО «ПрофМаркетСистем» функций оператора и уполномоченного лица в значении Закона

2.2 Условия адресованы неопределенному кругу физических лиц и определяют цели обработки, порядок, условия и правовые основания обработки, перечень обрабатываемых Персональных данных, права Субъектов персональных данных.

2.3 Субъект персональных данных, соглашаясь с Условиями, предоставляет в электронной форме посредством проставления соответствующей отметки в специальном поле в форме регистрации на Сайте Бонусной программы свое свободное, однозначное, информированное согласие на Обработку персональных данных Оператором, а также уполномоченным лицом (уполномоченными лицами) по поручению и от имени Оператора, Партнером (Партнерами) или Банком, предоставленных Оператору как самим Субъектом персональных данных, так и Банком, для их обработки в целях, определенных Условиями, за исключением случаев, когда обработка осуществляется без получения такого согласия в соответствии с законодательством Республики Беларусь или договором. Совершая указанные действия. Субъект персональных данных подтверждает, что он ознакомился с Условиями, согласен с их пунктами и принимает их.

2.4 Обращения (заявления, предложения, жалобы) Субъекта персональных данных, связанные с Условиями, нарушением прав и интересов, требований законодательства, могут быть направлены по адресу: 220013, г. Минск, ул. Мележа 5, корп. 2, оф. 1708 либо на электронную почту oz@bestcard.by.

Оператор имеет право вносить изменения в Условия. Новая редакция Условий вступает в силу с момента их публикации, если иное не предусмотрено новой редакцией Условий. Субъект персональных данных обязуется самостоятельно отслеживать внесение изменений и дополнений в Условия. В случае внесения существенных изменений, включая изменение Оператора, целей обработки, сроков хранения, порядка реализации прав Субъектов персональных данных, они будут доводиться до сведения Субъектов персональных данных заблаговременно, до вступления в силу таких изменений.

3. Цели обработки Персональных данных

3.1 В рамках Условий Персональные данные Субъекта персональных данных могут обрабатываться в следующих целях:

3.1.1. регистрация и (или) авторизация Субъекта персональных данных на Сайте Бонусной программы;

3.1.2. идентификация Субъекта персональных данных как держателя Бонусной карточки;

3.1.3. обеспечение участия Субъекта персональных данных в Бонусной программе в соответствии с Договором публичной оферты;

3.1.4. предоставление Партнером Субъекту персональных данных Привилегий, полученных Субъектом персональных данных в рамках Бонусной программы, на основании самостоятельных договоров между Партнерами и Субъектами персональных данных;

3.1.5. связь Оператора и (или) Партнера с Субъектом персональных данных, в том числе направление уведомлений, запросов, информационных сообщений о Бонусной программе, а также связанных с работой Сайта Бонусной программы;

3.1.6. направление Субъекту персональных данных рекламных сообщений, связанных с Бонусной программой и (или) работой Сайта Бонусной программы;

3.1.7. проведение Оператором и (или) Партнером, Банком опросов, маркетинговых, статистических и других исследований;

3.1.8. рассмотрение обращений Субъектов персональных данных;

3.1.9. исполнение требований бухгалтерского, налогового и иного законодательства Республики Беларусь;

3.1.10. защита интересов Субъекта персональных данных.

3.2 В дальнейшем, в случае необходимости изменения первоначально заявленных целей Обработки персональных данных Оператор обязуется получить согласие Субъекта персональных данных на обработку его Персональных данных в соответствии с измененными целями Обработки персональных данных.

4. Перечень Персональных данных. Перечень действий с Персональными данными. Срок, на который дается согласие

4.1 Субъект персональных данных, принимая условия и положения Условий, дает свое свободное, однозначное, информированное согласие Оператору (за исключением случаев, когда обработка осуществляется без получения согласия в соответствии с законодательством Республики Беларусь) на обработку следующих Персональных данных, предоставленных Оператору как самим Субъектом персональных данных, так и Банком (идентификационный номер паспорта, идентификатор Бонусной карточки (последние 4 цифры)) с использованием средств автоматизации и без использования средств автоматизации, с использованием средств вычислительной техники и без использования таких средств, а также смешанным образом:

Цели обработки Персональных данных Перечень действий с Персональными данными Перечень обрабатываемых персональных данных
Регистрация и (или) авторизация на Сайте Бонусной программы сбор, систематизация, накопление, хранение, изменение, использование, обезличивание, блокирование, удаление
  • номер мобильного телефона;
  • фамилия;
  • имя;
  • иные данные, которые автоматически передаются в сеть с устройства Субъекта персональных данных с помощью установленного на его устройстве программного обеспечения, в том числе JPадрес, информация из файлов cookie, информация о браузере или иной программе, с помощью которых Субъект персональных данных осуществляет доступ в сеть и к конкретному сайту, дата и время доступа, адрес запрашиваемой страницы и иная подобная информация
Обеспечение участия в Бонусной Программе сбор, систематизация, накопление, хранение, изменение, использование, обезличивание, блокирование, удаление
  • фамилия, имя, отчество (при наличии);
  • дата рождения;
  • идентификационный номер паспорта;
  • адрес электронный почты;
  • номер мобильного телефона;
  • идентификатор Бонусной карточки (последние 4 цифры);
  • иные данные, которые автоматически передаются в сеть с устройства Субъекта персональных данных с помощью установленного на его устройстве программного обеспечения, в том числе IPадрес, информация из файлов cookie, информация о браузере или иной программе, с помощью которых Субъект персональных данных осуществляет доступ в сеть и к конкретному сайту, дата и время доступа, адрес запрашиваемой страницы и иная подобная информация
Связь Оператора и (или) Партнера с Субъектом персональных данных, в том числе направление уведомлений, запросов, информационных сообщений о Бонусной программе, а также связанных с работой сайта Бонусной программы сбор, систематизация, накопление, хранение, изменение, использование, обезличивание, блокирование, удаление
  • фамилия, имя, отчество (при наличии);
  • адрес электронный почты;
  • номер мобильного телефона;
Направление Субъекту персональных данных рекламных сообщений, связанных с Бонусной программой и (или) работой Сайта Бонусной программы сбор, систематизация, накопление, хранение, изменение, использование, обезличивание, блокирование, удаление
  • фамилия, имя, отчество (при наличии);
  • дата рождения;
  • адрес электронный почты;
  • номер мобильного телефона
Проведение Оператором и (или) Партнером, Банком опросов и маркетинговых, статистических и других исследований сбор, систематизация, накопление, хранение, изменение, использование, обезличивание, блокирование, удаление
  • фамилия, имя, отчество (при наличии);
  • дата рождения;
  • адрес электронный почты;
  • номер мобильного телефона
исполнение требований бухгалтерского, налогового и иного законодательства Республики Беларусь сбор, систематизация, накопление, хранение, изменение, использование, обезличивание, блокирование, удаление
  • фамилия, имя, отчество (при наличии);
  • дата рождения;
  • идентификационный номер паспорта;
  • номер мобильного телефона;
  • идентификатор Бонусной карточки (последние 4 цифры).

4.2. Субъект персональных данных, принимая условия и положения Условий, дает свое свободное, однозначное, информированное согласие Банку на обработку им следующих Персональных данных, предоставленных Оператором (персональные данные, полученные Оператором от Субъекта персональных данных в порядке и на условиях, указанных в п. 4.1. Условий при регистрации на Сайте бонусной программы), с использованием средств автоматизации и без использования средств автоматизации, с использованием средств вычислительной техники и без использования таких средств, а также смешанным образом:

Цели обработки Персональных данных Перечень действий с Персональными данными Перечень обрабатываемых персональных данных
Идентификация Субъекта персональных данных как держателя Банковской карточки сбор, систематизация, накопление, хранение, изменение, использование, обезличивание, блокирование, удаление
  • номер мобильного телефона;
  • фамилия;
  • имя.
Отчетность об участии Субъекта персональных данных в Бонусной программе, необходимая для выполнения договорных обязательства Банка и Оператора по реализации Бонусной программы сбор, систематизация, накопление, хранение, изменение, использование, обезличивание, блокирование, удаление
  • фамилия, имя, отчество (при наличии);
  • идентификационный номер паспорта;
  • номер мобильного телефона;
  • идентификатор Бонусной карточки (последние 4 цифры).

4.3. Субъект персональных данных, принимая условия и положения Условий, дает свое свободное, однозначное, информированное согласие Партнерам на обработку ими следующих Персональных данных, предоставленных Оператором в соответствии с условиями договоров, заключенных Оператором с Партнерами (персональные данные, полученные Оператором от Субъекта персональных данных в порядке и на условиях, указанных в п. 4.1. Условий при регистрации на Сайте бонусной программы), с использованием средств автоматизации и без использования средств автоматизации, с использованием средств вычислительной техники и без использования таких средств, а также смешанным образом:

Цели обработки Персональных данных Перечень действий с Персональными данными Перечень обрабатываемых персональных данных
Получение привилегии от Партнера в порядке и на условиях, определенных Бонусной программой сбор, систематизация, накопление, хранение, изменение, использование, обезличивание, блокирование, удаление
  • номер мобильного телефона;
  • фамилия;
  • имя.

4.4. Субъект персональных данных подтверждает, что указанные им Персональные данные принадлежат лично ему

4.5.Субъект персональных данных предоставляет согласие на Обработку указанных персональных данных на срок регистрации на Сайте Бонусной программы или до момента отзыва согласия на Обработку персональных данных в соответствии с п. 5.1.1. настоящих Условий обработки персональных данных

5. Права Субъекта персональных данных

5.1. Субъект персональных данных имеет право:

5.1.1. в любое время без объяснения причин отозвать свое согласие на Обработку персональных данных путем подачи Оператору заявления в письменной форме либо в виде электронного документа, либо в форме, посредством которой получено его согласие. Оператор в пятнадцатидневный срок после получения заявления Субъекта персональных данных в соответствии с его содержанием уведомляет об этом Банк и/или Партнеров, прекращает Обработку персональных данных, удаляет их и уведомляет об этом Субъекта персональных данных, если отсутствуют иные основания для таких действий с Персональными данными. При отсутствии технической возможности удаления Персональных данных Оператор принимает меры по недопущению дальнейшей Обработки персональных данных, включая их блокирование, и уведомляет об этом Субъекта персональных данных в тот же срок. В случае отзыва Субъектом персональных данных согласия на обработку своих Персональных данных Субъект персональных данных прекращает свое участие в Бонусной программе, аннулируется регистрация Субъекта персональных данных на Сайте бонусной программы, Субъект персональных данных теряет право получения Привилегий, полученных в рамках Бонусной программы.

5.1.2. на получение информации, касающейся Обработки своих персональных данных, содержащей следующие сведения:

Для получения указанной информации Субъект персональных данных подает Оператору заявление в письменной форме или в виде электронного документа, при этом Субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации. Оператор в течение пяти рабочих дней после получения соответствующего заявления Субъекта персональных данных, если иной срок не установлен законодательными актами, предоставляет ему в доступной форме вышеуказанную информацию, либо уведомляет о причинах отказа в ее предоставлении;

5.1.3. требовать внесения изменений в свои Персональные данные в случае, если Персональные данные являются неполными, устаревшими или неточными, посредством подачи Оператору заявления в письменной форме или в виде электронного документа с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в Персональные данные. Оператор в пятнадцатидневный срок после получения заявления Субъекта персональных данных вносит соответствующие изменения в его Персональные данные и уведомляет об этом Субъекта персональных данных либо уведомляет Субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в Персональные данные не установлен законодательными актами;

5.1.4. на получение информации о предоставлении своих Персональных данных третьим лицам (один раз в календарный год бесплатно) посредством подачи Оператору заявления в письменной форме или в виде электронного документа. Оператор в пятнадцатидневный срок после получения заявления Субъекта персональных данных предоставляет ему информацию о том, какие Персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет Субъекта персональных данных о причинах отказа в ее предоставлении;

5.1.5. требовать от Оператора прекращения Обработки своих персональных данных, включая их удаление, при отсутствии оснований для Обработки персональных данных, путем подачи Оператору заявления в письменной форме или в форме электронного документа. Оператор в пятнадцатидневный срок после получения заявления Субъекта персональных данных прекращает Обработку персональных данных, а также осуществляет их удаление (обеспечивает прекращение Обработки персональных данных, а также их удаление уполномоченным лицом) и уведомляет об этом Субъекта персональных данных. При отсутствии технической возможности удаления Персональных данных Оператор принимает меры по недопущению дальнейшей Обработки персональных данных, включая их блокирование, и уведомляет об этом Субъекта персональных данных в тот же срок. Оператор вправе отказать Субъекту персональных данных в удовлетворении требований о прекращении обработки его Персональных данных и (или) их удалении при наличии оснований для Обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их Обработки, с уведомлением об этом Субъекта персональных данных в пятнадцатидневный срок;

5.1.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при Обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано Субъектом персональных данных в суд в порядке, установленном законодательством.

5.1.7. Субъект персональных данных для реализации указанных прав подает Оператору заявление в письменной форме либо в виде электронного документа. Заявление Субъекта персональных данных должно содержать:

5.1.8. Заявление на отзыв своего согласия на Обработку персональных данных может быть подано Субъектом персональных данных в иной электронной форме посредством совершения на Сайте Бонусной программы действий, направленных на отзыв согласия на Обработку персональных данных.

6. Предоставление Персональных данных

6.1. Субъект персональных данных, принимая Условия, подтверждает, что Оператор имеет право предоставить:

6.1.1. полученные Персональные данные Субъекта персональных данных уполномоченным лицам, исключительно в объеме и целях, указанных в Условиях;

6.1.2. полученные Персональные данные Субъекта персональных данных Партнеру или Банку, исключительно в объеме и целях, указанных в Условиях;

6.1.3. полученные Персональные данные Субъекта персональных данных операторам сотовой связи и организациям, оказывающим услуги по рассылке информационных и рекламных сообщений, только на основании договора, заключенного между Оператором и указанными лицами, исключительно в объеме и целях, указанных в Условиях;

6.2. Предоставление Персональных данных без согласия Субъекта персональных данных допускается только в случаях, определенных законодательством.

7. Иные условия Обработки персональных данных

7.1. Обработка персональных данных Субъекта персональных данных может осуществляться уполномоченным лицом в целях автоматической обработки персональных данных - ООО «ЦИТРЕА СОФТ», УНП 193176322, г. Минск, ул. Мележа, д.5, корп.2, оф. 1708, в целях реализации Бонусной программы. Обработка персональных данных уполномоченным лицом осуществляется только на основании договора, заключенного между Оператором и уполномоченным лицом с соблюдением требований действующего законодательства.

7.2. Обработка персональных данных осуществляется соразмерно заявленным целям. ограничивается достижением указанных законных целей. Не допускается Обработка персональных данных, не совместимая с первоначально заявленными целями их обработки.

7.3. Оператор гарантирует, что обрабатываемые Персональные данные не являются избыточными по отношению к заявленным целям их обработки.

7.4. Оператор гарантирует, что хранение Персональных данных будет осуществляться в форме. позволяющей идентифицировать Субъекта персональных данных, не дольше, чем этого требуют заявленные цели Обработки персональных данных.

7.5. Оператор принимает правовые, организационные и технические меры по обеспечению защиты Персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления Персональных данных, а также от иных неправомерных действий в отношении Персональных данных.

7.6. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты Персональных данных, с учетом требований законодательства Республики Беларусь.

7.7. Оператор обеспечивает соблюдение конфиденциальности полученных Персональных данных в соответствии с законодательством Республики Беларусь.

7.8. За содействием в реализации прав Субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение по адресу 220013, г. Минск, ул. Мележа 5, корп. 2, оф. 1708 либо на электронную почту oz@bestcard.by