1.1. Настоящая Политика обработки персональных данных ООО «Альтерини» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных и направлена на обеспечение прозрачного характера обработки персональных данных.

1.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика применяется к отношениям, связанным с обработкой ООО «Альтерини» персональных данных, участников программы лояльности, пользователей сайта www.big-lunch.by (далее – Сайт), клиентов, покупателей при приобретении товаров (услуг, работ), при обращении клиентов в службе поддержки ООО ООО «Альтерини» кандидатов на трудоустройство, физических лиц, с которыми ООО «Альтерини» заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования (контрагентов ООО ООО «Альтерини»), аффилированных лиц ООО «Альтерини», посетителей розничных магазинов ООО «Альтерини», комплекса зданий административного, хозяйственного, складского назначений, используемых ООО «Альтерини».

1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в отношении обработки файлов cookie на Сайте, а также при осуществлении ООО «Альтерини» видеонаблюдения.

1.5. Контакты ООО «Альтерини»: УНП 692241182; адрес места нахождения: Республика Беларусь, Юридический адрес: Минская обл.,Молодечненский р-н,гп. Радошковичи, пом. 2-7,около г.п. Радошковичи, здание с инв.№ 630/С-42503. Почтовый адрес, офис: 220073 г. Минск, пр-т Пушкина, 68А. +375 17 320-29-32 , office@alt-p.by.

1.6. Настоящая Политика публикуется в свободном доступе в информационно телекоммуникационной сети Интернет на Сайте по адресу https://big-lunch.by/policy.

1.7. Настоящая Политика действует с момента ее утверждения.

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
2.3. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
2.7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.8. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.9. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.10. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.12. Файлы cookie – небольшие файлы с текстовой и (или) цифровой информацией, которые при посещении Сайта передаются в браузер устройства пользователя и при последующей попытке пользователя открыть страницу Сайта, браузер пересылает серверу соответствующие файлы с целью аутентификации пользователя, хранения его персональных предпочтений и настроек, отслеживания состояния сессии доступа пользователя и т.д.
2.13. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

3.1. Обработка персональных данных ООО «Альтерини» осуществляется в соответствии с требованиями законодательства Республики Беларусь.

3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.

3.3. ООО «Альтерини» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.

3.4. Предоставляя ООО «Альтерини» свое согласие на обработку персональных данных, субъекты персональных данных соглашаются на совершение ООО «Альтерини» следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление. В случаях, если обработка персональных данных предполагает их распространение, то ООО «Альтерини» указывает конкретные условия, при которых возможно такое действие.

3.5. ООО «Альтерини» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

3.6. ООО «Альтерини» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

3.7. ООО «Альтерини» может осуществляет обработку персональных данных с привлечением уполномоченных лиц, для реализации целей обработки Персональных данных, перечисленных в Приложении к настоящей Политике, в том числе для осуществления информационно-технологической поддержки информационных ресурсов (систем) ООО «Альтерини», рассылки информационных, рекламных и иных сообщений от имени ООО «Альтерини».
Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с ООО «Альтерини», соглашения об обработке персональных данных (поручения), согласно которому обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные законодательством.
Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с законодательством Республики Беларусь.

Если для обработки персональных данных по поручению ООО «Альтерини» необходимо получение согласия субъекта персональных данных, такое согласие получает ООО «Альтерини». Ответственность перед субъектом персональных данных за действия уполномоченного лица, которому ООО «Альтерини», как Оператор обработки персональных данных, поручил обработку персональных данных, несет ООО «Альтерини».

3.8. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) ООО «Альтерини», удаляются.

3.9. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде ООО «Альтерини» использует файлы cookie.

4.1. ООО «Альтерини» осуществляет обработку персональных данных с привлечением уполномоченных лиц, для реализации целей обработки Персональных данных, перечисленных в Приложении к настоящей Политике, в том числе:

4.1.1. с целью обеспечения корректного функционирования Сайта ООО «Альтерини»;

4.1.2. с целью обеспечения участия субъектов персональных данных, зарегистрированных в личном кабинете на Сайте или в мобильном приложении, в программе лояльности, рекламных играх и мероприятиях ООО «Альтерини» и его партнеров;

4.1.3. с целью оказания услуг защищенного облачного хостинга (включая хранение информационных систем (ресурсов), содержащих персональные данные, а также резервных копий таких информационных систем (ресурсов), обеспечение доступа к данным информационным системам (ресурсам));

4.1.4. с целью осуществления отправки информационных (рекламных, новостных и других) сообщений посредством SMS и Viber, в том числе связанных с регистрацией и использованием личного кабинета на Сайте и в мобильном приложении, верификацией номера телефона, проведением маркетинговых и (или) рекламных мероприятий (акций, конкурсов, игр и других мероприятий);

4.1.5. с целью осуществления отправки посредством электронной почты (E-mail) информационных (рекламных, новостных и других) сообщений, а также ответов на обращения (вопросы, отзывы), поступившие в виде электронного сообщения через формы на Сайте, отправки посредством электронной почты (E-mail) электронного чека продажи;

4.2. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с ООО «Альтерини» соглашения об обработке персональных данных и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.

4.3. ООО «Альтерини» предоставляет персональные данные иным лицам для реализации целей обработки Персональных данных, перечисленных в Приложении к настоящей Политике, в частности: операторам электросвязи, операторам сервисов обмена электронными сообщениями, операторам почтовой связи и доставки корреспонденции.

4.4. Персональные данные могут быть переданы третьим лицам, в том числе государственным органам и организациям, только по основаниям и в порядке, установленным законодательством Республики Беларусь.

4.5. ООО «Альтерини» передает персональные данные лицам, находящимся в иностранных государствах (трансграничная передача персональных данных), в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных в следующих случаях:

4.5.1. При осуществлении рассылки информационных, рекламных и иных сообщений посредством Viber/Email-сообщений: номера телефона – оператору сервиса обмена электронными сообщениями Viber Media S.à r.l,; адреса электронной почты – почтовым сервисам обмена электронными сообщениями, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.

4.6. В связи с вышеуказанным ООО «Альтерини» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:

• отсутствие специального законодательства, регулирующего порядок обработки персональных данных либо ограничение сферы применения законодательного акта, регулирующего защиту персональных данных;
• отсутствие обязательных требований к наличию и соблюдению локальных нормативных правовых актов по обработке персональных данных;
• отсутствие независимого контролирующего органа по защите персональных данных;
• риск использования ненадлежащих способов получения персональных данных;
• обеспечение недостаточного уровня технической и криптографической защиты персональных данных либо ее полное отсутствие;
• ограниченный характер прав субъектов персональных данных;
• широкий доступ к персональным данным у органов государственной власти в целях национальной безопасности;
• риск незаконной обработки персональных данных, что может привести к распространению персональных данных среди неограниченного круга лиц.

4.7. С дополнительной информацией о порядке обработки персональных данных Viber Media S.à r.l можно ознакомиться на официальном сайте компании, размещенном в сети Интернет по адресу https://www.viber.com/ru/terms/viber-privacy-policy/.

4.8. С дополнительной информацией о порядке обработки персональных данных почтовыми сервисами можно ознакомиться, перейдя по внешним ссылкам, ведущим на сайты наиболее популярных почтовых сервисов: Почта Mail.ru, Яндекс Почта, Outlook.com, Gmail.com.

4.9. С дополнительной информацией о порядке обработки персональных данных в социальных сетях Instagram, ВКонтакте, Facebook, мессенджерах Viber, WhatsApp, видеохостингах YouTube, RuTube можно ознакомиться, перейдя по внешним ссылкам, ведущим на сайты социальных сетей Instagram, ВКонтакте, Facebook, мессенджеров Viber, WhatsApp, видеохостингов YouTube, RuTube.

5.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

5.2. Согласие субъекта персональных данных может быть получено ООО «Альтерини» в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме ООО «Альтерини» получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на сайте ООО «Альтерини».

6.1. Субъекты персональных данных обладают следующими правами:

6.3. Для реализации права на отзыв согласия на создание и использование Личного кабинет для участия в Программе Лояльности ООО «Альтерини» (далее - Программа лояльности), а также одновременно всех ранее данных согласий на обработку ПД в рамках Программы Лояльности (в случае, если согласие субъектом персональных данных было предоставлено в письменной и/или иной электронной форме), субъект ПД вправе отозвать своё согласие:

6.3.1. путем подачи соответствующего заявление в письменной форме по адресу: 220073 г. Минск, пр-т Пушкина, 68А;

6.3.2. путем подачи соответствующего заявление в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты: office@alt-p.by.

6.4. Для реализации одного или нескольких прав, указанных под № 2–5 вышеприведенной таблицы, необходимо направить в ООО «Санта Ритейл» соответствующее заявление одним из следующих способов:
6.4.1. в письменной форме по адресу: 220073 г. Минск, пр-т Пушкина, 68А;

6.4.2. в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты: office@alt-p.by.

6.5. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных Законом.

6.6. Заявление о реализации одного или нескольких из указанных в п. 5.1. прав должно содержать: фамилию, собственное имя, отчество (если такое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); изложение сути требований; личную подпись или электронную цифровую подпись субъекта персональных данных.

6.7. Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, должно содержать перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме и изложение сути требований.

6.8. В ООО «Альтерини», ответственным за осуществление внутреннего контроля за обработкой персональных данных является менеджер по внутреннему контролю за обработкой персональных данных. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к менеджеру по внутреннему контролю за обработкой персональных данных, направив электронное сообщение на адрес электронной почты office@alt-p.by.

7.1. ООО «Альтерини» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.

7.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.

ПРИЛОЖЕНИЕ
к Политике обработки персональных данных ООО «Альтерини»