Политика конфиденциальности

1.1 Данный документ (далее – Политика) определяет политику ООО «ПредоБел» (УНП 490653416) (далее – Компания) в отношении обработки персональных данных.

1.2 Компания уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.

1.3 Политика является одной из мер, принимаемых Организацией, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон).

1.4 Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.5 Политика применяется в отношении пользователей сайта rvenergy.by (далее – Сайт) при использовании которого может понадобиться предоставление персональных данных, которые обрабатывает Компания.

1.6 В Политике определены цели, порядок и условия осуществления Компанией действий с персональными данными, меры по обеспечению защиты персональных данных, применяемые Компанией как в качестве оператора, так и в качестве уполномоченного лица.

1.7 Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании, и лицами, участвующими в организации процессов обработки и обеспечения защиты персональных данных в Компании.

1.8 Политика составлена в соответствии с положениями и иными законодательными актами Республики Беларусь.

1.9 В случае изменения законодательства Республики Беларусь о персональных данных Политика подлежит актуализации.

1.10 Обеспечение неограниченного доступа к Политике реализуется путем ее публикации на сайте Компании в сети Интернет по адресу rvenergy.by.

2.1 Цели и основания обработки персональных данных

Компания, выступая в качестве оператора, обрабатывает указанные персональные данные субъектов в целях и на основаниях, указанных в описании.

2.1.1 Цели обработки персональных данных:

• Организация оказания информационно-консультационных услуг / предоставление товаров / работ / услуг;
• В случае заполнения формы на Сайте (заявки, формы подписки на рассылку, регистрации и иные): выполнение действий, требуемых в соответствии с запросом субъекта персональных данных (ответ на запрос, консультирование по вопросу субъекта персональных данных и иное).

Категории субъектов персональных данных, чьи данные подвергаются обработке:

• Лица, уполномоченные на заключение договора;
• Лица, заполнившие формы на Сайте.

Перечень обрабатываемых персональных данных:

• Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, иные персональные данные (при необходимости);
• В случае заполнения формы на Сайте (заявки, формы подписки на рассылку, регистрации на мероприятия и иные): Фамилия и имя; Адрес электронной почты; Номер телефона; Город; Иные данные, которые субъект персональных данных указывает в заполняемой форме. 

Правовые основания обработки персональных данных:

• В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона);
• В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса);
• В случае заполнения формы на Сайте (заявки, формы подписки на рассылку, регистрации и иные) - Согласие (ст. 5 Закона).

Срок хранения персональных данных:

• 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора;
• В случае заполнения формы на Сайте (заявки, формы подписки на рассылку, регистрации и иные) - срок, указанный в согласии на обработку ПД.

2.1.2 Цели обработки персональных данных:

• Формирование статистики посещений и действий на Сайте, анализ аудитории и ее потребностей.

Категории субъектов персональных данных, чьи данные подвергаются обработке:

• Посетители Сайта. 

Перечень обрабатываемых персональных данных:

• IP-адрес;
• Геолокация;
• Идентификаторы устройства пользователя;
• Иные данные, получаемые с помощь cookie-файлов. 

Правовые основания обработки персональных данных:

• П. 180.1 Перечня типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденного постановлением Министерства юстиции Республики Беларусь от 24.05.2012 N 140.

Срок хранения персональных данных:

• 30 лет.

2.1.3 Цели обработки персональных данных:

• Обеспечение возможности корректного доступа к Сайту, отслеживание проблем в работе Сайта.

Категории субъектов персональных данных, чьи данные подвергаются обработке:

• Посетители Сайта. 

Перечень обрабатываемых персональных данных:

• IP-адрес;
• Геолокация;
• Идентификаторы устройства пользователя;
• Адрес электронной почты;
• Иные данные, получаемые с помощь cookie-файлов.

Правовые основания обработки персональных данных:

• В случае заполнения формы на Сайте (заявки, формы подписки на рассылку, регистрации и иные) - Согласие (ст. 5 Закона). 

Срок хранения персональных данных:

• Срок, указанный в согласии на обработку ПД.

2.1.4 Цели обработки персональных данных:

• Показ рекламы в сети Интернет посетителям Сайта, основанной на их интересах. 

Категории субъектов персональных данных, чьи данные подвергаются обработке:

• Посетители Сайта. 

Перечень обрабатываемых персональных данных:

• IP-адрес;
• Геолокация;
• Идентификаторы устройства пользователя;
• Адрес электронной почты;
• Иные данные, получаемые с помощь cookie-файлов. 

Правовые основания обработки персональных данных:

• Согласие (ст. 5 Закона). 

Срок хранения персональных данных:

• Срок, указанный в согласии на обработку ПД.

2.1.5 Цели обработки персональных данных:

• Предоставление пользователю услуг Сайта, в т.ч. направление уведомлений, касающихся услуг Сайта, подготовка и направление ответов на запросы, направление информации о мероприятиях, проводимых Компанией, и Продуктах Компании. 

Категории субъектов персональных данных, чьи данные подвергаются обработке:

• Зарегистрированные пользователи Сайта. 

Перечень обрабатываемых персональных данных:

• Адрес электронной почты;
• Иные персональные данные, которые пользователь Сайта по своему усмотрению может указать в своем профиле, в частности:
• ФИО;
• Номер телефона;
• Дата рождения;
• Город;
• Должность. 

Правовые основания обработки персональных данных:

• В случае заполнения формы на Сайте (заявки, формы подписки на рассылку, регистрации и иные) - Согласие (ст. 5 Закона). 

Срок хранения персональных данных:

• Срок, указанный в согласии на обработку ПД.

2.1.6 Цели обработки персональных данных:

• Осуществление информационных и рекламных рассылок. 

Категории субъектов персональных данных, чьи данные подвергаются обработке:

• Лица, выразившие согласие на получение рассылок. 

Перечень обрабатываемых персональных данных:

• Фамилия и имя;
• Адрес электронной почты;
• Номер телефона;
• Город. 

Правовые основания обработки персональных данных:

• Согласие (ст. 5 Закона). 

Срок хранения персональных данных:

• Срок, указанный в согласии на обработку ПД.

 
2.1.7 Цели обработки персональных данных:

• Рассмотрение заявлений, обращений и претензий. 

Категории субъектов персональных данных, чьи данные подвергаются обработке:

• Физические лица – посетители сайтов, пользователи продуктов компании;
• Представители контрагентов;
• Контрагенты – физические лица. 

Перечень обрабатываемых персональных данных:

• ФИО;
• Адрес;
• Контактные данные. 

Правовые основания обработки персональных данных:

• Ст. 5 Закона «О защите персональных данных». 

Срок хранения персональных данных:

• В течение срока рассмотрения заявлений, обращений и претензий и в течение 3 лет после окончания.

 
2.1.8 Цели обработки персональных данных:

• Размещение отзывов с целью продвижения, увеличения лояльности и формирования позитивного отношения к Компании, а также любых связанных с указанными продуктами товаров, работ и услуг. 

Категории субъектов персональных данных, чьи данные подвергаются обработке:

• Контрагенты – физические лица. 

Перечень обрабатываемых персональных данных:

• ФИО;
• Контактные данные. 

Правовые основания обработки персональных данных:

• Согласие (ст. 5 Закона). 

Срок хранения персональных данных:

• Срок, указанный в согласии на обработку ПД.

 
2.2 При изменении любой из указанных выше целей обработки, на которую Компания брала согласие субъекта персональных данных, при отсутствии иных оснований для такой обработки согласие будет запрошено у субъекта повторно в соответствии с измененной целью.

2.3 Предоставляя согласие на обработку персональных данных в целях получения информационно-рекламных рассылок, субъект также предоставляет согласие на получение рекламы в соответствии с Законом Республики Беларусь от 10 мая 2007 г. № 225-З «О рекламе». Субъект вправе отказаться от получения информационно-рекламной рассылки путем отписки от нее, перейдя по ссылке «Отписаться» в информационно-рекламном письме, или путем направления соответствующего сообщения Оператору по адресу info@rvenergy.by .

2.4 Компания осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

2.5 Компания не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.

2.6 Персональные данные посетителей и пользователей Сайта rvenergy.by Компания может получить из следующих источников:

• Данные предоставляются пользователем при регистрации на Сайте;
• Данные предоставляются пользователем при оформлении покупки на Сайте;
• Данные предоставляются пользователем иным образом в процессе использования Сайта (например, при заполнении форм, заявок, написании сообщений в онлайн-чат);
• С помощью cookie-файлов.

2.7 Компания может осуществлять следующие действия с персональными данными: сбор, систематизация, хранение, изменение, использование, обезличивание, предоставление, удаление персональных данных.

2.8 Способы обработки Компанией персональных данных: с использованием средств автоматизации, без их использования, а также смешанным способом.

2.9 Сроки обработки Компанией персональных данных определяются с учетом:

• Установленных целей обработки персональных данных;
• Сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;
• Сроков, определенных законодательством Республики Беларусь.

 
2.10 Компания прекращает обработку персональных данных в следующих случаях:

• При наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
• По достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
• По требованию субъекта персональных данных, в случаях, предусмотренных законодательством Республики Беларусь о защите персональных данных;
• В случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
• В случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Компанией исключительно на основании согласия субъекта персональных данных);
• В случае ликвидации Компании. 

3.1 При посещении пользователем Сайта, в его браузере могут сохраняться данные, или браузер может передавать такие данные, в основном, в виде файлов cookie. Такие данные обычно не идентифицируют пользователя непосредственно, но могут предоставлять Компании индивидуализированные возможности работы в Интернете.

3.2 Сookie-файлы представляют собой небольшие текстовые файлы, размещенные на устройстве для хранения данных, считываемые веб-сервером в домене, в котором они были созданы. Компания использует сookie-файлы для хранения и поддержки предпочтений пользователя и параметров для выполнения входа в систему, предоставления актуальной рекламы, борьбы с мошенничеством, анализа работы Продуктов Компании и выполнения других законных процедур.

3.3 Компания использует следующие типы cookie-файлов:

• Технические / необходимые cookie-файлы - такие cookie-файлы необходимы для правильного функционирования сайта Компании и предоставления полного функционала сайта Компании.
• Аналитические cookie-файлы - аналитические cookie-файлы используются для того, чтобы понять, каким образом посетители используют сайт Компании. Данные сведения используются для составления отчетов и улучшения сайта Компании с целью сделать его более удобным для использования и следить за его работой.
• Маркетинговые и рекламные cookie-файлы - этот тип cookie-файлов позволяет обеспечивать релевантность показываемой рекламы и эффективность рекламных кампаний. Они собирают информацию о просмотрах рекламы и взаимодействии с ней. Мы можем также использовать cookie-файлы других компаний (см. п. 3.4 – 3.5 Политики) для того, чтобы более точно адресовать рекламу вам.

3.4 Компания использует следующие сервисы, которые обрабатывают информацию с помощью cookie-файлов:

• Сервисы контекстной рекламы и ремаркетинга Google Ads, Яндекс Директ, Facebook Pixel, Google Tag Manager – с целью показа пользователю наиболее подходящей под его интересы рекламы;
• Сервисы статистики Google Analytics и Яндекс Метрика – с целью совершенствования Сайта и рекламных компаний.
• Следовательно, компании Яндекс, Google и Facebook обрабатывают информацию о посещении пользователями Сайта и действиях, которые пользователи совершают на страницах Сайта.

Политика обработки данных каждого из вышеперечисленных сервисов располагается по следующей ссылке:

• Google Ads – https://policies.google.com/privacy?hl=ru;
• Яндекс Директ – https://yandex.ru/legal/confidential/;
• Facebook Pixel – https://www.facebook.com/policies/cookies/;
• Google Tag Manager – https://policies.google.com/privacy?hl=ru;
• Google Analytics – https://support.google.com/analytics/answer/6004245;
• Яндекс Метрика – https://yandex.ru/legal/metrica_termsofuse/.

3.5 Вы можете отказаться от обработки cookie-файлов (за исключением технических / необходимых) с использованием функционала cookie-баннера, размещаемого на сайте.

Вы также можете изменить настройки сбора cookie-файлов в настройках браузера (Firefox, Google Chrome, Safari, Opera, Microsoft Edge, Internet Explorer).

4.1 Субъект персональных данных обладает следующими правами в отношении своих персональных данных:

4.1.1 Право:

• Право на получение информации, касающейся обработки персональных данных.

Содержание:

Субъект имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

• наименование и местонахождение оператора;
• подтверждение факта обработки персональных данных оператором;
• персональные данные субъекта и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие субъекта;
• наименование и место нахождения уполномоченного лица. 

Действия оператора:

• Оператор в течение 5 рабочих дней после получения заявления от субъекта персональных данных предоставляет запрашиваемую информацию либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.

4.1.2 Право:

Право на получение информации о предоставлении персональных данных третьим лицам. 

Содержание:

• Субъект персональных данных вправе получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.

Действия оператора:

• Оператор в срок до 15 календарных дней с момента направления субъектом соответствующего запроса предоставить субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.

4.1.3 Право:

Право на внесение изменений в свои персональные данные. 

Содержание:

• Субъект персональных данных вправе требовать от оператора внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. 

Действия оператора:

• Оператор в срок до 15 календарных дней с момента направления субъектом соответствующего запроса вносит изменения в персональные данные, если они являются неполными, устаревшими или неточными.

4.1.4 Право:

Право требовать прекращения обработки персональных данных и (или) их удаления персональных данных. 

Содержание:

• Субъект персональных данных вправе требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных. 

Действия оператора:

• Оператор в срок до 15 календарных дней с момента направления субъектом соответствующего запроса прекращает обработку персональных данных за исключением случаев, когда оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

4.1.5 Право:

Право отозвать предоставленное ранее согласие на обработку персональных данных. 

Содержание:

• Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных. 

Действия оператора:

• Оператор в срок до 15 календарных дней с момента направления субъектом соответствующего запроса прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, за исключением случаев, когда оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

4.1.6 Право:

Право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных. 

Содержание:

• Субъект персональных данных вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган.

4.2 Реализация прав субъектов

4.2.1 Субъект персональных данных имеет право направить Компании запрос для реализации одного или нескольких из указанных в п. 4.1 прав.

Запрос должен содержать: ФИО; адрес; дату рождения; суть требований; идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера), если эта информация указывалась при даче согласия или обработка персональных данных осуществляется без согласия субъекта, личную подпись или электронную подпись.

4.2.2 Для реализации одного или нескольких прав, указанных под № 1 – 4, субъекту персональных данных необходимо направить Компании соответствующий требованиям п. 4.2.1 запрос:

• В письменной форме на адрес: 246013, г. Гомель, ул. Орудийный проезд, 192;
• В виде электронного документа на электронный адрес: info@rvenergy.by.

4.2.3 Любая информация (включая персональные данные), которую субъект персональных данных предоставляет при регистрации учетной записи или в разделе своего профиля, может быть использована Оператором в соответствии с данной Политикой. Субъект персональных данных может в любое время просмотреть предоставленную информацию, самостоятельно изменить ее в личном кабинете на Сайте без направления запроса Оператору. Просмотр, изменение предоставленной информации доступны только зарегистрированным пользователям Сайта.

4.2.4 Для реализации права на отзыв согласия (под № 4) необходимо направить Компании соответствующий требованиям п. 4.2.1 запрос:

• В письменной форме на адрес: 246013, г. Гомель, ул. Орудийный проезд, 192;
• В виде электронного документа на электронный адрес: info@rvenergy.by;
• В электронной форме на электронный адрес: info@rvenergy.by.

 
4.2.5 Право на обжалование действий (бездействия) и решений Компании (под № 5), связанных с обработкой персональных данных, осуществляется в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

4.2.6 Прекращение обработки Оператором персональных данных субъекта может сделать невозможным дальнейшее предоставление данному субъекту товаров/услуг/работ Оператора.

5.1 Компания принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2 Правовые меры, принимаемые Компанией:

• В Компании разработаны и введены в действие документы, устанавливающие порядок обработки и обеспечения защиты персональных данных, которые обеспечивают соответствие требованиям Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иного законодательства, регулирующего отношения в сфере персональных данных.

5.3 Организационные меры, принимаемые Компанией, включают в себя:

• Назначение Компанией лица/структурного подразделения, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
• Ознакомление работников Компании с требованиями законодательства Республики Беларусь и нормативными документами Компании в области работы с персональными данными;
• Определение Компанией перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими трудовых обязанностей;
• Издание внутренних документов, определяющих политику Компании в отношении обработки персональных данных, локальных правовых актов по вопросам обработки персональных данных, а также локальных правовых актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений при работе с персональными данными, устранение последствий таких нарушений.

5.4 Технические меры, принимаемые Компанией, включают в себя:

• Использование RSA-шифрования на сайте Компании;
• Предоставление при необходимости двухэтапной аутентификации для доступа к учетной записи;
• Осуществление защиты авторизованных сессий;
• Регулярный мониторинг системы защиты персональных данных.

6.1 Данная Политика может быть изменена Компанией в одностороннем порядке.

6.2 Изменения вступают в силу с момента размещения новой версии Политики в сети Интернет на Сайте.

ООО «ПредоБел», 246050, г. Гомель, ул. Ирининская, 21, каб. 3, info@rvenergy.by.