ПОЛОЖЕНИЕ О ПОЛИТИКЕ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ИСТРИС»
Последнее обновление: 14 октября 2025 года.
1. ОСНОВНЫЕ ПОЛОЖЕНИЯ
1.1.Настоящая Политика в отношении обработки персональных данных (далее — Политика):
1.1.1. определяет деятельность Общества с ограниченной ответственностью «Истрис», место нахождения: 220081, Республика Беларусь Минский р-н, д. Копище, а/я 33 Республика Беларусь (далее — Продавец или Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;
1.1.2. применяется к отношениям, связанным с обработкой ООО «Истрис» персональных данных:
- пользователей сайта www.korplab.by (далее — Сайт);
- клиентов при обращении в контакт-центр ООО «Истрис»;
- клиентов — потребителей при приобретении товаров, услуг, работ в интернет-магазине innov.by;
- лиц, подавших заявку о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва;
- лиц, направивших обращение в адрес ООО «Истрис».
1.1.3.действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в п. 1.1.2;
1.1.4. разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора;
1.1.5.публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте
1.1.6. действует с момента ее утверждения.
2.ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.
2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
2.3. Обработка персональных данных субъекта прекращается с момента:
- достижения целей обработки данных;
- отзыва субъектом согласия на обработку его (ее) данных;
- прекращения действия правовых оснований обработки данных;
- выявления неправомерной обработки данных.
3. УСЛОВИЯ ОБРАБОТКИ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.2. Оператор вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, по гражданско-правовым договорам, заключенным с ООО «Истрис».
Третьи лица, которым оператор поручает обработку персональных данных, как правило, находятся на территории стран, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
В случае обработки персональных данных на территории страны, где не обеспечен надлежащий уровень прав субъектов защиты персональных данных, перед получением согласия на обработку субъект дополнительно информируется о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:
- об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
- об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
- об отсутствии уполномоченного государственного органа по защите персональных данных;
- о риске использования ненадлежащих способов получения персональных данных;
- о риске использования ненадлежащих способов защиты персональных данных от утечки;
- о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.
На основании заключенных с уполномоченными лицами договоров, Оператор поручает обработку персональных данных следующим организациям:
ООО «А1 ИКТ сервисы» (Республика Беларусь, г. Минск, ул. Танковая, 11, каб. 209 а) — с целью осуществления услуг хранения (размещения) данных клиентов могут быть переданы фамилия, имя, отчество, email, контактный номер телефона, адрес доставки, содержание заказа; уполномоченное лицо имеет право хранить предоставленные персональные данные;
ООО «Единый сервис Евротерм» (220 118, г. Минск, ул. Машиностроителей, 9А-8) — с целью оказания консультаций по установке котлов могут быть переданы: фамилия, имя, отчество, номер телефона, адрес места жительства субъекта; уполномоченное лицо имеет право собирать, использовать, хранить предоставленные персональные данные;
ООО «Майндбокс» (125 124, Российская Федерация, г. Москва, ул. Правды, д. 26, этаж 12, помещение XXX) — с целью проведения маркетинговых кампаний, электронных рассылок, анализа данных клиентов могут быть переданы фамилия, имя, отчество, email, заказы клиента; уполномоченное лицо имеет право собирать, использовать, хранить предоставленные персональные данные;
ООО «СевенТех» (220 007, г. Минск, ул. Суражская, д. 10, пом. 17, комн. 1) — с целью осуществления комплекса телематических услуг связи по организации и технологическому обеспечению передачи, приема и обработки телематических электронных сообщений могут быть переданы фамилия, имя, отчество, номер телефона;уполномоченное лицо имеет право собирать, использовать, хранить предоставленные персональные данные;
ООО «Ю-Телеком» (220 030, Республика Беларусь, г. Минск, пл. Свободы, д. 17, пом.736) — с целью осуществления взаимодействия с клиентами при работе колл-центра могут быть переданы: фамилия, имя, отчество, контактный номер телефона, адрес доставки, содержание заказа; уполномоченное лицо имеет право собирать, использовать, хранить предоставленные персональные данные.
Договоры с ООО «СевенТех», ООО «Майндбокс» предусматривают возможность направления субъектам рассылок посредствам мессенджера Viber, в связи с чем персональные данные субъекта могут обрабатываться на территории стран, где не обеспечен надлежащий уровень защиты прав субъектов персональных данных.
3.3. Оператор при взаимодействии субъекта с Сайтомможет использовать файлы LocalStorage. Такая информация хранится у субъекта персональных данныхлокально в браузере пользователя.
Если субъект персональных данных не хочет, чтобы такая информация использовалась при взаимодействии с Сайтом, субъект вправе удалить ее локально со своего устройства перед входом на Сайт. Для удаления субъекту необходимо в бразуере на вкладке «Application» консоли разработчика перейти в раздел Local Storage, https://korplab.by. Далее субъект вправе очистить выбранные им либо сразу все записи из Local Storage.
4. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ:
4.1. Для реализации субъектом персональных данных своих прав необходимо подать заявление Оператору письменно по почте 220081, Республика Беларусь Минский р-н, д. Копище, а/я 33 Республика Беларусь.
4.2. Для реализации права на отзыв согласия субъект вправе, как направить ООО «Истрис» соответствующее заявление на юридический адрес ООО «Истрис»), так и отозвать согласие на Сайте в личном кабинете в разделе «личные данные».
4.3. Заявление должно содержать:
- фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
- дату рождения субъекта персональных данных;
- адрес места жительства (места пребывания) субъекта персональных данных;
- номер мобильного телефона и/или электронную почту, указанную при регистрации на Сайте;
- суть требований;
- идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись или электронную цифровую подпись субъекта персональных данных.
4.4. Право на обжалование действий (бездействий) и решений Оператора, связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
4.5. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: info@korplab.by.
4.6.В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.
Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.
4.7. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
5.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.