Политика в отношении обработки персональных данных
1. Общие положения — о чем этот документ?
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») ООО «Валлинг» (далее — «Валлинг», «мы», «нас», «наш») определяет порядок обработки и защиты персональных данных в связи с использованием платформы ANLAI — B2B-маркетплейса прямых поставок из Китая, а также при регистрации и взаимодействии пользователей с сервисами Валлинг.
Политика распространяется на персональные данные представителей юридических лиц и индивидуальных предпринимателей (далее — «Пользователи»), зарегистрированных на платформе ANLAI в качестве покупателей, поставщиков (фабрик) или логистических партнеров.
Мы периодически актуализируем Политику. Платформа-маркетплейс ANLAI расположена по адресу: https://anlai.by/ Актуальная версия настоящей Политики доступна по адресу: https://anlai.by/general/clients/clients-privacy.
Во всем, что не определено Политикой, мы руководствуемся положениями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — «Закон») и иными нормативными правовыми актами Республики Беларусь.
2. Оператор персональных данных
ООО «Валлинг» (УНП 690568802), юридический адрес: Республика Беларусь, 220024, Минская область, Минский район, Новодворский с/с, промузел Колядичи, 148/1-2, каб. 204 — является оператором персональных данных в соответствии с настоящей Политикой, то есть организацией, которая определяет цели, состав и способы обработки персональных данных, а также организует и осуществляет их обработку.
3. Основные понятия
«Персональные данные» — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, в том числе представителю юридического лица или индивидуальному предпринимателю.
«Пользователь» — физическое лицо, являющееся представителем юридического лица или индивидуальным предпринимателем, зарегистрированным на платформе ANLAI, чьи персональные данные обрабатываются нами.
«Платформа» — интернет-сайт и сопутствующие сервисы ANLAI, предоставляемые ООО «Валлинг».
«Обработка» персональных данных — любое действие с ними: сбор, запись, систематизация, хранение, изменение, использование, передача, блокирование, удаление как с применением средств автоматизации, так и без таковых.
«Соглашение» — договор (оферта, пользовательское соглашение), заключаемый между нами и Пользователем при регистрации на платформе ANLAI.
4. Принципы обработки персональных данных
Мы придерживаемся следующих принципов при обработке персональных данных:
- Законность и добросовестность — обработка осуществляется исключительно при наличии правовых оснований, предусмотренных Законом.
- Целевое ограничение — данные обрабатываются для конкретных, заранее определенных целей и не используются в иных целях без надлежащего основания.
- Минимизация данных — обрабатываются только те данные, которые необходимы для достижения заявленных целей.
- Точность — мы принимаем разумные меры для обеспечения актуальности и достоверности обрабатываемых данных.
- Безопасность — принимаются организационные и технические меры для защиты данных от несанкционированного доступа, утраты или неправомерного использования.
- Прозрачность — Пользователи информируются об обработке их данных в настоящей Политике и соглашениях платформы.
5. Основания и сроки обработки персональных данных
Мы обрабатываем персональные данные при наличии одного из следующих правовых оснований:
| Основание обработки | Пояснение | Сроки |
|---|---|---|
| Исполнение соглашения (абз. 15 ст. 6 Закона) | Обработка необходима для регистрации, заключения и исполнения договора с Пользователем на платформе ANLAI | В течение срока действия соглашения и после его расторжения — в объеме, предусмотренном законодательством |
| Выполнение требований законодательства (абз. 20 ст. 6 Закона) | Обработка предусмотрена нормативными правовыми актами РБ (налоговое, таможенное, бухгалтерское законодательство) | В течение сроков, установленных соответствующим законодательством |
| Согласие (ст. 5 Закона) | В случаях, когда иные основания неприменимы (например, рассылка маркетинговых сообщений) | До отзыва согласия либо на срок, указанный в тексте согласия |
Мы прекратим обработку данных при достижении целей обработки, отпадении оснований, а также при ликвидации или прекращении деятельности платформы ANLAI. Данные будут уничтожены способами, исключающими их восстановление.
6. Цели обработки персональных данных
6.1. Регистрация и идентификация Пользователя
Для регистрации на платформе ANLAI Пользователь предоставляет данные, необходимые для идентификации юридического лица или ИП: наименование организации, УНП, должность и контактные данные представителя. Это позволяет нам заключить соглашение и обеспечить доступ к функционалу платформы.
6.2. Предоставление функционала платформы
Мы обрабатываем персональные данные для обеспечения работы платформы ANLAI, в том числе:
- управление личным кабинетом Пользователя;
- оформление, подтверждение и исполнение заказов на поставку товаров;
- организация контроля качества товаров на фабрике;
- взаимодействие с логистическими партнерами и таможенными брокерами;
- выставление счетов, проведение расчетов и ведение документооборота;
- информирование о статусе заказов, уведомления о событиях в личном кабинете;
- обработка обращений в службу поддержки.
6.3. Таможенное оформление и юридическое сопровождение
В рамках основной деятельности платформы мы обрабатываем персональные данные Пользователей (в том числе реквизиты юридического лица, данные представителей, адреса) для подготовки и подачи таможенных деклараций, сертификационных документов, договоров поставки и иных документов, необходимых для законного ввоза товаров на территорию Республики Беларусь.
6.4. Маркетинговые коммуникации
При наличии согласия мы направляем Пользователям информацию об обновлениях платформы, новых поставщиках, акциях и специальных предложениях посредством электронной почты или иных каналов коммуникации. Пользователь вправе в любой момент отказаться от получения таких сообщений.
6.5. Обеспечение безопасности
Для защиты платформы, данных Пользователей и предотвращения мошеннических действий мы обрабатываем технические данные: IP-адреса, идентификаторы устройств, данные об авторизации и активности в системе.
6.6. Выполнение требований законодательства
Мы обрабатываем персональные данные в целях соблюдения требований налогового, таможенного и бухгалтерского законодательства Республики Беларусь, а также в целях исполнения законных требований государственных органов.
7. Перечень обрабатываемых персональных данных
| Категория Пользователей | Цель обработки | Перечень данных | Срок хранения |
|---|---|---|---|
| Покупатели (МСБ — юрлица и ИП) | Регистрация, заключение и исполнение договора, документооборот, таможенное оформление | Наименование организации, УНП, юридический и фактический адрес, должность и ФИО представителя, номер телефона, адрес электронной почты, банковские реквизиты, данные заказов, адрес доставки | В течение срока действия соглашения; для бухгалтерских и налоговых документов — 10 лет |
| Покупатели | Поддержка пользователей, рассмотрение обращений | ФИО представителя, номер телефона, адрес электронной почты, содержание обращения, история переписки | 3 года с момента рассмотрения обращения |
| Покупатели | Маркетинговые коммуникации (при наличии согласия) | Адрес электронной почты, ФИО представителя, наименование организации | До отзыва согласия, но не более 3 лет с момента последней активности |
| Покупатели | Безопасность платформы | IP-адрес, идентификатор устройства, данные об авторизации, история действий в личном кабинете | 1 год с момента совершения действия |
| Все категории Пользователей | Выполнение требований законодательства (налогового, таможенного, бухгалтерского) | Реквизиты юридического лица, ФИО представителей, данные сделок и документов | В сроки, установленные законодательством РБ (как правило, 10 лет) |
8. Источники получения персональных данных
Мы получаем персональные данные непосредственно от Пользователей при регистрации на платформе, оформлении заказов и взаимодействии со службой поддержки.
В процессе использования платформы могут формироваться производные данные: история заказов, данные о предпочтениях, техническая информация об устройстве и сессиях (IP-адрес, браузер, версия приложения).
В отдельных случаях мы можем получать данные от третьих лиц — партнеров-логистов, таможенных брокеров — в объеме, необходимом для исполнения заказа.
9. Передача персональных данных третьим лицам
Мы передаем персональные данные Пользователей третьим лицам исключительно в следующих случаях:
- Логистические партнеры и таможенные брокеры — для организации доставки, растаможки и оформления документов. Передается минимально необходимый объем данных: реквизиты получателя, адрес доставки, данные заказа.
- Фабрики-поставщики — в объеме, необходимом для подтверждения и исполнения заказа.
- Банки и платежные операторы — для проведения расчетов и валютных операций.
- Государственные органы Республики Беларусь — таможенные, налоговые, иные уполномоченные органы в соответствии с требованиями законодательства.
- IT-подрядчики и хостинг-провайдеры — для обеспечения технической работы платформы, исключительно на основании договора с обязательными условиями о защите данных.
Во всех случаях передачи мы обеспечиваем передачу минимального объема данных и контролируем соблюдение получателями требований по защите персональных данных.
10. Трансграничная передача персональных данных
В рамках деятельности платформы ANLAI возможна передача персональных данных Пользователей за пределы Республики Беларусь — в частности, поставщикам (фабрикам) в Китайской Народной Республике в объеме, необходимом для оформления и исполнения заказа.
Трансграничная передача осуществляется на основании заключенного договора (соглашения об обработке персональных данных) и только в объеме, необходимом для исполнения соглашения с Пользователем.
Мы принимаем меры по обеспечению надлежащего уровня защиты персональных данных при их передаче иностранным контрагентам в соответствии с требованиями Закона.
11. Безопасность персональных данных
Мы принимаем необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей, включая:
- ограничение доступа к данным: доступ предоставляется только тем сотрудникам, которым он необходим для выполнения служебных обязанностей;
- использование защищенных каналов передачи данных (SSL/TLS-шифрование);
- регулярную оценку рисков и угроз безопасности;
- внутренние инструкции и регламенты по обработке персональных данных для сотрудников;
- контроль за соблюдением требований безопасности у привлекаемых подрядчиков.
12. Права субъектов персональных данных
12.1. Ваши права
Как субъект персональных данных Пользователь вправе:
- получить информацию об обрабатываемых персональных данных и основаниях их обработки;
- потребовать уточнения, изменения или дополнения персональных данных при наличии оснований;
- потребовать прекращения обработки и удаления персональных данных при отсутствии законных оснований для их дальнейшей обработки;
- отозвать ранее данное согласие на обработку персональных данных;
- обжаловать наши решения и действия, связанные с обработкой персональных данных.
12.2. Порядок обращения
Для реализации своих прав Пользователь вправе направить обращение на адрес электронной почты ответственного за обработку персональных данных: dpo@anlai.by.
Обращение также можно направить в форме электронного документа, подписанного электронной цифровой подписью, признаваемой в Республике Беларусь.
В обращении необходимо указать наименование организации или ФИО индивидуального предпринимателя, УНП, контактные данные и суть требования.
12.3. Сроки рассмотрения
Мы рассматриваем обращения в следующие сроки:
- запрос на получение информации об обрабатываемых данных — в течение 5 рабочих дней;
- требование о прекращении обработки, удалении данных или отзыв согласия — в течение 15 календарных дней;
- требование об уточнении (изменении) данных — в течение 15 календарных дней.
Мы вправе отказать в удовлетворении требований, если обработка персональных данных необходима для выполнения законных обязанностей или исполнения заключенного соглашения, с уведомлением Пользователя в установленный срок.
12.4. Обжалование
В случае несогласия с нашим решением Пользователь вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь по адресу: 220004, г. Минск, ул. К. Цеткин, 24-3, адрес электронной почты: info@cpd.by.
13. Файлы cookie и технические данные
Платформа ANLAI использует файлы cookie и аналогичные технологии для обеспечения корректной работы сервиса, аутентификации пользователей и анализа использования платформы. Пользователь вправе настроить параметры использования cookie в браузере, однако это может повлиять на функциональность отдельных элементов платформы. Подробная информация об использовании файлов cookie содержится в Политике обработки файлов cookie, размещенной по адресу: https://anlai.by/general/clients/clients-cookie.
14. Изменение Политики
Настоящая Политика может быть изменена или дополнена в связи с изменениями законодательства Республики Беларусь или условий работы платформы ANLAI. Актуальная версия Политики размещается по адресу https://anlai.by/general/clients/clients-privacy с указанием даты последнего обновления. При существенных изменениях Пользователи могут быть уведомлены посредством сообщений в личном кабинете или по электронной почте.