Политика о персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных ООО «МИ БАЙ» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

1.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика применяется к отношениям, связанным с обработкой ООО «МИ БАЙ» персональных данных пользователей сайта www.mi.by (далее – Сайт), участников программы лояльности «Бонусная программа МИ БАЙ», клиентов, потребителей, покупателей при приобретении товаров, услуг, работ, иных программ и сервисов в розничных магазинах «МИ БАЙ», интернет-магазине www.mi.by, клиентов при обращении в интернет-магазин ООО «МИ БАЙ», кандидатов на трудоустройство, физических лиц, с которыми ООО «МИ БАЙ» заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования (контрагентов ООО «МИ БАЙ»), аффилированных лиц ООО «МИ БАЙ», посетителей розничных магазинов «МИ БАЙ», сервисного центра ООО «МИ БАЙ», комплекса зданий административного, хозяйственного, складского назначений, используемых ООО «МИ БАЙ».

1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).

1.5. Контакты ООО «МИ БАЙ»: УНП 291478180; адрес места нахождения: Республика Беларусь, 220007, г.Минск, ул. Аэродромная 125, пом.21; адрес электронной почты info@mi.by; тел. 8 (044) 840-90-90, 8 (044) 790-90-90.

1.6. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте ООО «МИ БАЙ», а также размещается в свободном доступе в розничных магазинах «МИ БАЙ».

1.7. Настоящая Политика действует с момента ее утверждения.

2. Термины и их определения

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.

2.3. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.6. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.

2.7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.8. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

2.9. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

2.10. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

2.12. Файлы сookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя и пересылаемый обратно на веб-сервер при каждой попытке открыть страницу соответствующего сайта.

2.13. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

3. Порядок и условия обработки персональных данных

3.1. Обработка персональных данных ООО «МИ БАЙ» осуществляется в соответствии с требованиями законодательства Республики Беларусь.

3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.

3.3. ООО «МИ БАЙ» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.

3.4. Предоставляя ООО «МИ БАЙ» свое согласие на обработку персональных данных, субъекты персональных данных соглашаются на совершение ООО «МИ БАЙ» следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу уполномоченным лицам), удаление.
В случаях, если обработка персональных данных предполагает их распространение, то ООО «МИ БАЙ» указывает конкретные условия, при которых возможно такое действие.

3.5. ООО «МИ БАЙ» осуществляет трансграничную передачу персональных данных уполномоченным лицам, осуществляющим информационную, информационно-технологическую (IT) поддержку деятельности ООО «МИ БАЙ», в страны с надлежащим уровнем защиты персональных данных.

3.6. ООО «МИ БАЙ» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

3.7. ООО «МИ БАЙ» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

3.8. ООО «МИ БАЙ» осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях согласно Приложению к настоящей Политике, в частности сервисных центров (ремонтных организаций), исполнителей и подрядчиков по гражданско-правовым договорам, заключенным с ООО «МИ БАЙ», уполномоченных лиц, осуществляющих бухгалтерский и налоговый учет хозяйственной деятельности ООО «МИ БАЙ», информационную, информационно-технологическую (IT) поддержку деятельности ООО «МИ БАЙ», доставку товара, переводческие услуги.

Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с ООО «МИ БАЙ» соглашения об обработке персональных данных (поручения ООО «МИ БАЙ»), обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом.

ООО «МИ БАЙ» вправе предоставлять персональные данные третьим лицам в целях согласно Приложению к настоящей Политике, в частности, операторам электросвязи, операторам сервисов обмена электронными сообщениями, организациям почтовой связи, страховым организациям, банкам и их представителям, сервисным центрам (ремонтным организациям), государственным органам при наличии оснований, установленных законодательством Республики Беларусь.

3.9. Политика в отношении файлов cookie.

3.9.1. В целях улучшения работы Сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде ООО «МИ БАЙ» использует файлы cookie (необходимые, функциональные, аналитические и рекламные), при этом ООО «МИ БАЙ» не использует файлы cookie для идентификации конкретного пользователя.

3.9.2. В зависимости от сроков хранения в браузере устройства пользователя ООО «МИ БАЙ» использует сеансовые и постоянные файлы cookie.
Сеансовые файлы cookie хранятся только во время пользования Сайтом, а постоянные – в течение времени, указанного в параметрах файлов cookie, или до момента их удаления пользователем.

3.9.3. ООО «МИ БАЙ» предлагает пользователю при первом посещении Сайта дать согласие на использование файлов cookie либо отказаться от их использования посредством нажатия кнопок «принять» или «отклонить» на всплывающем информационном баннере.

3.9.4. Необходимые файлы cookie используются ООО «МИ БАЙ» с целью правильного функционирования Сайта и корректного использования предлагаемых на нем возможностей и услуг, например:

• BITRIX_SM_UIDH используется для защиты пользователя путем верификации его пароля;
• CART_HASH используется для сохранения выбранных пользователем товаров, услуг в корзине после завершения сеанса;
• BITRIX_SM_LOGIN, MIBY_LOGIN используются для хранения логина авторизованного пользователя и позволяют перемещаться по страницам Сайта без необходимости повторной авторизации (входа) в личном кабинете. Данные файлы cookie также позволяют пользователю не осуществлять авторизацию (вход) в личном кабинете каждый раз при посещении Сайта.

Отключение данного типа файлов cookie может привести к ограничению доступа пользователя к функциональным возможностям Сайта.

3.9.5 Функциональные файлы cookie позволяют усовершенствовать взаимодействие пользователя с Сайтом путём сохранения настроек (параметров или конфигураций) Сайта, произведённых пользователем, например:

• CITY_ID позволяет хранить данные о выбранном пользователем городе с целью определения персонализированного контента;
• acceptCookiesRules позволяет хранить информацию о согласии пользователя на использование файлов cookie либо отказ от их использования.

Отключение данного типа файлов cookie может привести к ограничению доступа пользователя к функциональным возможностям Сайта.

3.9.6. Аналитические файлы cookie необходимы в статистических целях, помогают улучшить производительность Сайта и сделать его более удобным для использования, например:

• tmr_lvid, _ym_uid используются в целях ежедневного мониторинга количества пользователей Сайта;
• _gcl_au используется в целях фиксации последовательности перемещения пользователя по Сайту;
• tmr_detect используется для определения временного интервала пребывания пользователя на Сайте и на его отдельной странице.

ООО «МИ БАЙ» использует аналитические инструменты и соответствующие файлы cookie следующих поставщиков услуг:

• Google Analytics Политика конфиденциальности Google Analytics;
• Яндекс.Метрика Политика конфиденциальности Яндекс.

Google Analytics применяется в целях предоставления статистических показателей использования Сайта без идентификации пользователей.

Основные файлы cookie, генерируемые Google Analytics:

• _ga, _gid позволяют различать пользователей, предназначены только для определенного сайта.

Яндекс.Метрика применяется в целях улучшения взаимодействия пользователя с Сайтом, использует файлы cookie для сбора информации о поведении пользователей на Сайте без их идентификации.

Основные файлы cookie, генерируемые Яндекс.Метрика:

• _ym_d хранит дату первого посещения пользователем Cайта;
• _ym_isad используется для определения наличия у пользователя блокировщиков рекламы;
• _ym_uid позволяет различать пользователей.

3.9.7 Рекламные файлы cookie используются для целей маркетинга и улучшения качества рекламы (предоставление более релевантного контента и персонализированного промо-материала), например:

• аlixgvid используется в целях фиксации действий пользователя на Сайте;
• cto_bundle используется с целью формирования таргетированной рекламы.

Агрегированные данные, не связанные с идентификацией конкретного пользователя, могут быть переданы следующим заинтересованным третьим лицам (рекламодателям и (или) паблишерам) с целью развития таргетированной рекламы, исследования эффективности рекламы и ее улучшения:

• ООО «ГУГЛ» г.Москва, ул.Балчуг, д. 7;
• ООО «Яндекс Реклама», г.Минск, пр.Дзержинского, д. 5, оф. 303.1;
• Facebook, Inc. 1601 Willow Road, Menlo Park, CA, 94025, USA;
• ООО «ТИКТОК РУС», г.Москва, ул.Большая Якиманка, 26, офис 130;
• ООО «ВК», г.Москва, Ленинградский проспект д. 39, строение 79;
• ООО «КРИТЕО», г.Москва, ул.Лесная, д. 9, эт. 11, ком 38;
• ООО «КОМПАНИЯ 9999», г.Москва, 1-й Волконский пер., д. 13, стр. 2, эт. 3 комн. 11.

3.9.8 Посредством используемых файлов cookie может быть получена следующая информация:

• информации об устройстве (тип устройства, тип и настройки браузера, операционная система, URL источника запроса и т.д.);
• предпочтения контента (посещенные веб-страницы, используемые мобильные приложения);
• информация о показе рекламы (просматриваемость рекламного контента, взаимодействие пользователя с промо-контентом и т.д.).

ООО «МИ БАЙ» осуществляет сбор указанной информации с целью развития удобства использования Сайта, улучшения взаимодействия пользователей Сайта с рекламой (предоставление более релевантного контента и рекламы, персонализированного промо-материала).

3.9.9 Пользователь может отказаться от использования файлов cookie, обратившись к настройкам конфигурации браузера, и выбора следующих вариантов:

• блокирование файлов cookie на устройстве пользователя;
• уведомление от браузера пользователю о согласии на установку нового файла cookie на устройство пользователя;
• принятие или отклонение файлов cookie в зависимости от отправителя.

При этом некоторые браузеры позволяют посещать сайты в режиме «инкогнито», для автоматического удаления сессионных файлов cookie.

Подробнее о параметрах управления файлами cookie можно ознакомиться, перейдя по внешним ссылкам, ведущим на сайты основных браузеров:

• Firefox
• Google Chrome
• Safari
• Opera
• Microsoft Edge
• Internet Explorer

3.9.10 Корректная работа Сайта возможна только в случае использования необходимых и функциональных файлов cookie. Отключение аналитических и (или) рекламных файлов cookie не позволит принимать меры по совершенствованию работы Сайта, исходя из предпочтений пользователя, а также осуществлять подбор рекламы, промо-материалов по наиболее релевантному значению для каждого конкретного пользователя.

4. Способы получения согласия субъекта персональных данных на обработку персональных данных

4.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

4.2. Согласие субъекта персональных данных может быть получено ООО «МИ БАЙ» в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме ООО «МИ БАЙ» получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на Сайте ООО «МИ БАЙ».

5. Основные права субъекта персональных данных, механизм их реализации

5.1. Субъекты персональных данных обладают следующими правами:

5.2. Для реализации одного или нескольких прав, указанных под № 1–4 вышеприведенной таблицы, необходимо направить ООО «МИ БАЙ» (нарочно или почтой) соответствующее заявление одним из следующих способов:

• в письменной форме по адресу: Республика Беларусь, 220007, г.Минск, ул. Аэродромная 125, пом.21;
• в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты info@mi.by.

5.3. Для реализации права на отзыв согласия необходимо направить ООО «МИ БАЙ» соответствующее заявление в порядке, установленном п. 5.2 Политики, либо путем направления электронного сообщения на адрес электронной почты info@mi.by, в случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо в соответствии с требованиями законодательства.

5.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:

• фамилию, собственное имя, отчество (если такое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания);
• изложение сути требований;
• личную подпись или электронную цифровую подпись субъекта персональных данных.

5.5. Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, должно содержать:

• перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме;
• изложение сути требований.

6. Заключительные положения

6.1. ООО «МИ БАЙ» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.

6.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.

Приложение к Политике обработки персональных данных ООО «МИ БАЙ»

Перечень обрабатываемых ООО «МИ БАЙ» персональных данных, цели их обработки, категории субъектов персональных данных, чьи данные подвергаются обработке, правовые основания обработки, сроки хранения персональных данных